Halli Hallo WP Forum,
mein Name ist Benjamin, ich betreibe seit 2005 einen Motorrad Weblog unter Powerwheelie . Letzte Woche habe ich, weil ich unbedingt diese tollen neuen Features von WP 2.7.1 haben musste, auf ebendiese Version upgegradet.
Daraufhin haben sich bei mir im Blog automatisch Spambots registriert, die meine Blogposts nachhaltig verändert haben und per display:none Anweisung versteckte links auf Viagraseiten platziert haben.
Ich habe dann von meinen Usern erfahren, dass unter Windows XP mit dem Avira Virenscanner die Seite eine Warnmeldung bezüglich eines HTML/crypted.gen Trojaners auslöst. Sehr unschön.
Ich habe die WP Plugins Exploit Scanner, Security und Antivirus installiert und alle ausgeführt. Die gegebenen Fehlermeldungen und Warnungen habe ich beseitigt. Jedoch ohne Ergebnis. Virenscanner mucken immer noch beim Aufruf der Seite.
Dann habe ich nochmal die 2.7.1 von WP Deutschland herunter geladen und alle Files auf dem Server überschrieben, um sicher zu gehen, dass sich dort kein schadhafter Code versteckt. Hat auch nichts gebracht. Ich habe alle Plugins abgeschaltet, die Templates auf Classic zurück gesetzt (frisch installiert wohlgemerkt), ohne Erfolg.
Jetzt habe ich die Datenbank getrennt und eine neue erstellt. Siehe da - die Fehlermeldung ist weg. Also habe ich in der Datenbank nach der o.g. CSS Anweisung gesucht und nach "javascript" Schlagwörtern, die sich ggf in meinen Posts verstecken. Es wurden wie oben bereits erwähnt einige Links mit display:none in den Blogposts gefunden, aber sonst nichts. Diese habe ich entfernt. Wenn ich die Datenbank wieder verbinde, dann kommt aber immer noch die Viruswarnmeldung des WinXP Virenscanners.
Jetzt hab ich endgültig den Kaffee auf und weiß nicht mehr so recht weiter. Hat jemand von euch eine Idee?
Ich möchte die letzten 3,5 Jahre und 900 Blogeinträge nicht über Bord werfen.
Vielleicht erbarmt sich ja jemand und hat ein paar Tipps.
Hilflose Grüße,
Benjamin