Dashboard Trojaner-verseucht?

Was ich nicht ganz kapier, wieso der als Trojaner durchgeht. Soll ja ein Javascript Teil sein, welches den User auf eine andere Seite redirectet, wo dann halt was auch immer ist. Sieht nach meiner Meinung, selbst wenn du den hast, nicht wirklich gefährlich aus, sofern der User auf der neuen Site nichts herunterlädt oder aktiviert kann das nicht so wild sein. :roll:

Kannst du deine Site scannen und erhälst auch Angaben zur Lokalisation des Scriptes? Das muss ja irgendwo stehen. Am besten via FTP Files durchsuchen und rasch manuell löschen, wobei die Frage ist, wie das Tei initialisiert wird. Du könntest auch versuchen alles lokal in eine abgeschirmte Umgebung zu loaden und dort die files einzeln nochmals prüfen. In eine XAMPP Umgebung oder so ähnlich...

Zitat von dulife

Nun frage ich mich, was ich tun sollte? Wie kann ich den Trojaner entfernen bzw. ist es überhaupt einer oder besteht ein anderes Problem?

Vielen Dank für Antworten bereits im Voraus!

Den Warnungen von AVAST kannst du sicherlich (ver)trauen. Oder du verwendest einen anderen Viren Scanner
http://www.kaspersky.com/de/ostern_20?&…rch_oster_20_lp

> Nun frage ich mich, was ich tun sollte?

- Sicherheitslücke suchen oder suchen lassen (job-forum)
- Seite in Quarantäne verschieben
> Wie kann ich den Trojaner entfernen

Nur durch löschen aller Daten und Dateien - du kannst keiner Datei und keinem Datensatz mehr trauen.

Wenn alles gelöscht ist - aus vertrauensvollen Quellen das Blog neu aufsetzen (vertrauensvolle Quelle = Datensicherung, oder Dienstleister über das Jobforum)

Viel Glück

ralf

Die Frage ist erstmal, überwas reden wir hier überhaupt? :mrgreen:

Ist deine Meldung zu 100% gestützt durch andere Scanner? Und wenn die Infos stimmen, um was für einen "Trojaner" handelt es sich. Vielleicht ja nur in den Signaturen einen Fehler. Wie wird also gescannt? JS:Redirector-SZ [Trj]? Zu dem findet man (fast) keine Infos. Also sehr schlecht, um genau zu sagen, wie er funktioniert und ob er sich tatsächlich repliziert und welchen Exploit er allenfalls ausnutzt. Alles spricht mal gegen eine vernünftige Hilfe hier im Forum. Darum, wenn du auf Nummer sicher gehen willst und nicht gerade ein Security-Experte bist, der das in den Griff kriegen kann, nimm die radiakel Lösung, die bereits gepostet wurde. Das System komplett bereinigen... :wink:

Alles andere wäre für einen Laien zu risikobehaftet, dass doch noch etwas auf dem System sein Unwesen treibt.

Infektion:JS:Redirector

[COLOR=#333333]Die genaue AVAST!-Meldung lautet:[/COLOR]
[COLOR=#333333][FONT=Tahoma]
Infektions-Details:

URL:http://www.dulife.de/musikblog/wp-admin/
Prozess:C:\Programme\Mozilla Firefox\firefox.exe
Infektion:JS:Redirector-SZ [Trj]
[/FONT]
[/COLOR]
liebe D[COLOR=#3E3E3E]ulife[/COLOR]
Die Infektion kennzeichnet die Trojaner - crossbrowse - http://linkmailer.de/viren/crossbrowse

Hast du mal aufs Datum geschaut?