Virus?

rattelvitz

Liebe Gemeinde,

habe mal im August 2013 eine Seite erstellt. http://www.lastminute-auf-ruegen.de/

Jetzt habe ich festgestellt, dass jemand irgendwelche andere Seiten dort eingebaut hat.

http://www.lastminute-auf-ruegen.de/wp-admin/eye-o…ent-pc-download

Die Seiten findet man nicht im Dashboard, wedser bei Seiten, noch bei Beiträgen.

Wie kriege ich das wieder los? Muss ich da in die Datenbank? Ist das Spun Theme verseucht? Habe leider keine Modifikationen finden können. Auch wenn ich ein anderes Template wähle ist die og. Seite noch vorhanden.

Wer hat eine Idee?:sad:

Danke

Chris

Werbepost

Hallo!

Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
✔️ Deutsche Server & DSGVO-konform
✔️ Persönlicher Support (kein 0815-Ticket-System)

Mehr erfahren

WP-Agentur

Ich würde auf jeden Fall mal alle Passwörter: SQL, FTP. Backend etc. ändern!

rattelvitz

ok, aber dann sind die verseuchten seiten sicherlich noch alle da. es kommen vielleicht keine hinzu.

r23

Zitat von rattelvitz

http://www.lastminute-auf-ruegen.de/wp-admin/eye-o…ent-pc-download

Da deine Installation nun über den Admin Link

http://www.example.org/wp-admin/

nicht den Admin sondern eine Seite ausliefert... Ist deine Seite für die Ausleiferung von eBooks missbraucht und vermutlich für weitere Sachen.

Du kannst keiner Datei und keinem Datensatz mehr trauen. Wenn eine Datensicherung vorhanden ist eben diese zurückspielen und wordpress absichern. (hier im forum gab es das Thema schon x-fach) oder du suchst dir jemanden über das Jobforum.

rattelvitz

ok, danke, aber das normale login über wp-admin funktioniert noch. gibt es denn eine alternative ohne neu aufsetzen, eine datensicherung ist nicht vorhanden, sind aber auch nur 3 seiten? wo finde ich das thema hier (x-fach)?
danke

Hille

Zitat von rattelvitz

gibt es denn eine alternative

Professionelle Hilfe hier in der Jobbörse. Alles andere wird nicht zum Erfolg führen.

r23

Zitat von rattelvitz

gibt es denn eine alternative ohne neu aufsetzen

Mit neu aufsetzen ist es leider nicht getan. Dein Angreifer ist hergegangen und hat *Inhalte* auf deiner Seite veröffentlicht. Wenn du nun nocheinmal deine WebSite so veröffentlichst, ist deine Sicherheitslücke nicht geschlossen und dein Angreifer wird vermutlich erneut die Änderungen durchführen.

Zitat von rattelvitz

wo finde ich das thema hier (x-fach)?

http://forum.wpde.org/search.php?searchid=415177

Willkommen! Melden Sie sich an oder registrieren Sie sich.

Virus?

Jetzt mitmachen!