Malware und defektes Wordpress

Hallo!

Ich habe am Freitag eine Nachricht vom Provider Domainfactory bekommen, dass mein webspace gesperrt wurde, weil die Webseite Schadsoftware verteilt. Nach Kontakt mit dem Technikteam, welches selbst Samstag Abends um 22 Uhr noch sehr schnell Mails beantwortet hat, habe ich ein zwei Tage altes Update von den Dateien und der Datenbank eingespielt.
Ich hatte eine veraltete Version von wpoll und MailPoet (wsyija Newsletter) und bin nachdem ich auf diesen Bericht gesoßen bin, davon ausgegangen, dass durch die alte MailPoet-Version der Schadcode aktiv wurde. Ich habe dann die beiden Plugins aktualisiert.

Die Seite lief dann einen Tag fehlerfrei. Heute morgen bekomme ich diese Meldungen angezeigt, ohne dass ich irgendetwas geändert habe:

Was ist passiert? Ist die Schadsoftware wieder aktiv geworden?
Ich lade gerade wieder die Daten vom 17.07. hoch.
Die Seite lautet http://schinderhannes-mtb.org

sobald upload erfolgt ist über http://schinderhannes-mtb.org/index.php erreichbar

Was wäre jetzt zu tun?
Viele Grüße
Dave

Zitat von Hille

Ich würde das wordpress Paket runter laden und komplett über die bestehenden Dateien per FTP rüber kopieren.

Das hat funktioniert! Im Ordner wp-includes/ waren sämtliche Inhalten außer dem Ordner "js" komplett gelöscht! Auch im Ordner uploads haben einige hochgeladene Mediendateien gefehlt. Aber nur ca. 50%. Gestern hat alles noch funktioniert... Habe das Passwort geändert. (Wilde Buchstabenzahlenkombination).
Sollte ich jetzt noch irgendwelche Maßnahmen ergreifen, oder wars das jetzt?

Zitat von gericoach

würde ALLE Zugriffsformen verändern: WP zugriff incl. Name des Users, ftp Zugriff

Erledigt.
Und die Webseite funktioniert immer noch! *freu* Keine Auflösungserscheinungen mehr :-P