Google warnt vor Malware - was tun?

Hallo,

mich hat es offenbar erwischt. Google zeigt in meinem Chrome-Browser eine entsprechende Warnung:

Zitat

http://www.appblogger.de enthält Inhalte von analytics.rebel5.com, einer Website, die bekanntermaßen Malware enthält. Ihr Computer fängt sich möglicherweise einen Virus ein, wenn Sie diese Website besuchen.

Blöderweise habe ich von diesem rebel5.com noch nichts gehört und wenn ich Google danach befrage, wird mir leider kein ähnlicher Fall gezeigt, bei dem man eine eventuelle Hilfe zur Lösung lesen könnte.

Die SafeBrowsing-Seite für appblogger.de sagt, dass die Seite weder als verdächtig eingestuft ist, nicht als Überträger von Malware fungiert hat und in den letzten 90 Tagen keine Malware gehostet hat.
Soweit, so gut, kann ich insofern davon ausgehen, dass appblogger.de selbst nicht befallen ist, sondern offenbar lediglich Inhalte von diesem rebel5.com aufweist?
Google WebmasterTools sagt übrigens ebenfalls: Google hat keine Malware auf dieser Website gefunden

Ich habe nun erste Maßnahmen getroffen. Die Festplatte meines Rechners wird gerade gescannt, das FTP-Passwort sowie das Passwört für den Wordpress-Zugang habe ich geändert.

Die Frage ist nun, wie ich den rebel5.com-Kram von meiner Seite entfernen kann, ist es vielleicht das (free) Theme, was irgendwie Inhalte von dort einbindet? Ich selbst kann beim Durchsuchen keine Hinweise auf rebel5.com finden, gebe aber auch zu, dass sich mein Wissen in Sachen JavaScript und Co. in Grenzen hält.

Vielleicht ein wichtiger Hinweis: Auch eine andere Seite von mir, die auf demselben Webspace liegt, hat eine entsprechende Warnung von Google vorgeschaltet bekommen. Vielleicht ein generelles Problem beim Webhoster?

Ich würde mich über Hilfe freuen, was das weitere Vorgehen angeht. Vielen Dank im Voraus.

So, ich habe den kompletten Webspace gelöscht und den entsprechenden Wordpress-Blog neu aufgesetzt mit einer frischen Wordpress-Installation. Anschließend habe ich den Blog mit der alten Datenbank neu installiert, den gesicherten uploads-Ordner hochgeladen und die Plugins wieder installiert und aktiviert.

Habe sie Seite nochmal mit dem oben genannten Tool gechecked und sie wird als "verified clean" angezeigt.

Mein Problem ist nun, dass die Startseite wunderbar funktioniert, die Artikel und Bilder wieder vorhanden sind. Aber offenbar hat es die Permalinks zerschossen. Sobald man eine Artikel-Überschrift anklickt, kommt die Meldung
"The requested URL xxxx/yyyy/zzzzz was not found on this server."

Ich hoffe, dass es sich dabei um eine Kleinigkeit handelt, die sich schnell beheben lässt, ich stehe da allerdings gerade auf dem Schlauch. Vielleicht kann mir da noch jemand helfen?

Danke jedenfalls soweit!

Hat sich erledigt.

Das Problem konnte durch Modifizieren der .htaccess gelöst werden.

Ich hoffe ich hab den Kram nun hinter mir, nun geht es an die Suche, wie das Zeug überhaupt reinkam..

Ja, neue Datenbank angelegt und dann die alten Daten importiert.

Passwörter habe ich komplett ausgetauscht: FTP, Datenbank und die Zugänge zum Backend.

Es waren scheinbar sämtliche JavaScript-Dateien befallen. Leider habe ich immer noch keine Ahnung, wie der Kram da reingekommen ist.

Werde in Zukunft auf jeden Fall noch vorsichtiger sein, habe ja nun genug Lehrgeld bezahlt.