Nichts hilft : / Kein Einloggen möglich - cannot redecalre...

Schaue mal nach, was da in Zeile 9 von der wp-includes/version.php steht und wieso da etwas doppelt gefunden wird. Nach meiner Meinung sollte sich da nichts außer einem Kommentar befinden.

https://github.com/WordPress/Word…des/version.php

Ich kann zwar nicht viel lesen auf dem Bild, eigentlich kaum etwas, sieht aber wie ein dicker, fetter Virus aus. Wie nun weiter, nur den Virus löschen, damit ist es ja nicht getan, weil Du ja auch nicht weißt, was der bereits angerichtet hat und wo die Sicherheitslücke sich befindet. Alles platt machen und neu installieren und das Leck beseitigen, falls es sich aufspüren lässt, würde ich jetzt mal sagen. Oder erst einmal nur Deine Seite stilllegen und diese Datei löschen, so dass die nicht mehr erreichbar ist und dann darauf hoffen, dass noch einer eine andere Antwort gibt.

Hallo,

du hast Schadecode in deinem System.

Google hat eine Anleitung veröffentlicht
https://support.google.com/webmasters/ans…ic=2600715&rd=1

Wichtig ist -

[h=1]Schritt 3: Website unter Quarantäne stellen[/h]https://support.google.com/webmasters/answer/2600719

Viele Glück

Ralf

Zitat von cel

Ach, du Sch...
Ok, wenn ich alles neu installieren muss, würde ich mir, um die Inhalte zu retten, trotzdem alles im FTP-Server als Backup auf den Rechner laden müssen? Nehme ich den Virus dann nicht direkt mit?

Du kannst keiner Datei auf dem Server mehr trauen. Der Hacker kann ich anderen Dateinen andere Änderungen eingebaut haben.

Verwende eine saubere (ohne Schadecode) Datensicherung.

Aber erst Seite vom Netz nehmen

Hth

ralf

Die befallene Datei würde ich nur löschen, alle anderen sollten sich eigentlich scannen lassen. Wichtig ist halt, dass der nicht noch irgendwelche Trojaner und Rootkits bei Aufruf einer Seite nachladen kann und so, denke ich mir. Die Datenbank könnte auch von einer SQL-Injection betroffen sein. Kann mich an eine Empfehlung erinnern, zuerst die betroffenen Dateien zu entfernen, dann ein Backup vom Hoster einzuspielen und dabei sich Gedanken über das Leck zu machen, um dieses zu stopfen.

Ich persönlich würde dir empfehlen, professionelle Hilfe zu holen, sonst kann dieses Problem immer wieder auftreten. Versuche es am besten hier in der Jobbörse.

Zitat von cel

Aber wenn was Schadhaftes auf dem Server ist - wird das auf keinen Fall mitgenommen?

Lösche doch erst und dann mache ein Backup. Könnte mir schon vorstellen, dass neu angelegte Dateien nicht überschrieben werden, habe bisher nur noch keins gemacht. Bei der DB müsstest Du ja auch ein Backup machen. Oder nehme den Rat von Hille an, wird vielleicht professioneller sein.

Zitat von cel

Danke euch Beiden!
Den Provider konnte ich jetzt *endlich* erreichen, und dort rät man mir, ein Backup von vor ca. einer Woche zu nehmen und den ganzen Summs zu überschreiben (da war laut einem Scan noch alles "sauber").
Das klingt natürlich einfach und verlockend. Aber wenn was Schadhaftes auf dem Server ist - wird das auf keinen Fall mitgenommen?

*alle* scripte vorher löschen. In der Regel installieren sich Angreifer eingene Scripte, damit sie jederzeit erneut zugriff bekommen.

Ergo: erst sauber machen. Wenn Dateien von dir nicht gelöscht werden können - eben den provider bitten.

Anschließend unbedingt die Sicherheitslücke suchen und finden! Sonst hast du in wenigen Tagen erneut Schadecode im System und erhälst *keine* Fehlermeldung mehr...

cu

ralf