Trojaner?

Hallo zusammen,

ich habe ein Problem mit einer Wordpress-Seite, die ich für einen Kunden betreibe, und ich hoffe, dass ihr mir helfen könnt. Es betrifft diese Seite hier (EDIT: Link entfernt).
Die Seite ist angeblich von einem Trojaner befallen (schreibt mir der Kunde). Ich kann aber überhaupt kein Problem erkennen. Bei mir (auf dem Mac) funktioniert die Seite einwandfrei, ohne Fehlermeldungen. Auch im Backend sieht alles normal aus und funktioniert. Ich bin echt ratlos.

Viele Dank für Eure Hilfe,
Gruß,
markus

Hallo infected,

Zitat von infected

Was wird denn vom Scanner des Kunden gemeldet?

Ich habe leider keine genauen Angaben dazu. Nur diese Mail: "... zum anderen scheint es was Aggressives zu sein- dem Kunden hat das ziemliche Scherereien verursacht (es handelt sich wohl um einen datenzerstörenden Trojaner) ..."

Zitat von infected

https://www.virustotal.com/url/64e99f29ee…sis/1329904912/

Ah, interessant! Heißt das, die Seite ist sauber?

Gruß,
markus

Super, Danke!

Ich habe jetzt mal dieses Plugin http://blog.wpde.org/2011/09/08/tim…nd-beheben.html
drüber laufen lassen. Ergebnis: "vulnerable". Das betroffene File ist jetzt offenbar repariert.

Gibt es noch weitere Möglichkeiten, die Seite zu checken? Z.B.: Gibt es ein wirkungsvolles Virus-/Trojaner-Check Plugin?
Wie gesagt, bei mir wird überhaupt kein Fehler angezeigt ...

Ich hab noch eine Frage zu virustotal.com:
In dem Scan Report steht "The URL response content could not be retrieved or it is some text format (HTML, XML, CSV, TXT, etc.), hence, it was not enqueued for antivirus scanning."
Was heißt das? Wurde nun doch nicht alles gescannt?

Hallo Ralf,
okay, Danke.
Ich hab jetzt erst mal oben den Link rausgenommen und die Seite zugemacht. Jetzt muss ich rausfinden, was los ist. :|

Ich hab jetzt erst mal alles vom Server genommen.
Das Wordpress hatte ich in einem Unterverzeichnis installiert und dann auf diese Art hier wieder einen index ins Hauptverzeichnis gelegt. Ein Blick in diese Index-Datei zeigt schon was los ist, siehe angehängtes Bild.

Bevor ich jetzt wieder eine saubere Installation aufspiele (die ich hier zum Glück noch gesichert hatte), würde ich natürlich gerne wissen, wie es überhaupt möglich ist, dass der index (und weitere index-Dateien innerhalb des WP-Verzeichnisses) verändert werden konnten. Besser gesagt: Wie ich das künftig verhindern kann.

Gibt es da eine Möglichkeit?
Ach so, übrigens: Wordpress und alle Plugins waren auf dem neuesten Stand.

So, die Seite ist wieder sauber und ich hab alles, was ich an Sicherheit noch irgendwie verbessern konnte, verbessert. Jetzt muss ich mal abwarten, ob's das war.

Mein Kaspersky meint, die Seite ist in Ordnung. Könntet ihr euren Virenscanner auch mal draufgucken lassen, ob irgenwelche Fehlermeldungen kommen?
»hier«

Danke!

Wenn man nach WP und Trojaner googelt, stößt man auf einige Blog-Einträge zu dem Thema, das Problem ist wohl leider gar nicht so selten. Einige der Tipps daraus habe ich umgesetzt: Überall neue Passwörter, WP-Version versteckt/entfernt, Antivirus, Timthumb, Datenbankkürzel, Zugriffsrechte kontrolliert usw.
Zum Glück war die Datenbank nicht betroffen und ich hatte hier noch ein komplettes, sauberes Backup aller Dateien. Ich hoffe mal, dass jetzt Ruhe ist ...