Irgendwie wurde meine Seite gehackt

  • Guten Abend!

    Irgendwie wurde meine Seite phantasia24.de gehackt …
    Diese Seite benutze ich als Testpolygon, deswegen mache ich mir erst keine Sorge. Wenn ich aber seit vor Kurzen irgendwo auf der Webseite klicke, werden bei mir folgende Seiten geöffnet: s. unten.
    Ich habe zuletzt vor einigen Monaten da etwas gemacht, habe gerade über winscp timestamps angeschaut und nix böses gefunden.
    Ich brauche ein paar Tipps von Profis, und natürlich vielen Dank im Voraus.

    Achtung!!! Vorsicht!!! Beim klicken :-)

    Ich habe jetzt folgende Version: [COLOR=#444444][FONT=-apple-system]WordPress 4.7.6[/FONT][/COLOR]

    Code
    [URL]http://microsoft.com.wahlen-sie-ihren-bonuspreis.science/c1v739deL/Danke.html?isp=Kabel%20Bw%20Gmbh&city=Stuttgart&model=Desktop&brand=Desktop&95.208.248.235&voluumdata=BASE64dmlkLi4wMDAwMDAwMi0zMTQwLTQwYzUtODAwMC0wMDAwMDAwMDAwMDBfX3ZwaWQuLjliZDQyMDAwLWE0ODctMTFlNy04NGY4LThlODZmOWQ4MjVlYl9fY2FpZC4uMjVlODhiNTgtZTBjYy00NmQ5LWIxODItZWZkMGYwZjYzNGNjX19ydC4uRF9fbGlkLi5mYzlhNzUxNi0zMDU1LTQwNDgtYTM1OS0wMzY1MDU3NTZkMDJfX29pZDEuLjNhMTU1YWY5LWY2ZDItNDYzZi05OTQ0LTJkYTdlZTM4ZDAwNl9fdmFyMS4uMTA2Mzg5NF9fdmFyMi4uOTU2MTY3X19yZC4ub25jbGtkc1wuXGNvbV9fYWlkLi5fX2FiLi5fX3NpZC4uX19zcGlkLi5fX2NyaS4uX19wdWIuLl9fZGlkLi5fX2RpdC4uX19waWQuLl9fcGVpZC4uX19pdC4uX192dC4uMTUwNjYzMDQ0NjI4OQ&ZoneID=1063894&campaignid=956167&visitor_id=373218906547#b[/URL]
    [URL="http://download.televisionfanatic.com/index.jhtml?partner=XPxpv117&s1=1063894&s2=373218769217&s3=&s4=&s5"]
    http://download.televisionfanatic.com/index.jhtml?partner=XPxpv117&s1=1063894&s2=373218769217&s3=&s4=&s5[/URL]=
    [URL="http://winsecurity.online/de/5392/index.html?os=&osversion=Windows%2010&browser=Chrome&ip=95.208.248.235&country=DE&voluumdata=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&zoneid=1063894&bannerid=1611719&geo=DE&random=9c07a61518&src=A2&campaignid=941373&deviceid=&cid=373221467266"]
    http://winsecurity.online/de/5392/index.html?os=&osversion=Windows%2010&browser=Chrome&ip=xx.xx.xx.xx&country=DE&voluumdata=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&zoneid=1063894&bannerid=1611719&geo=DE&random=9c07a61518&src=A2&campaignid=941373&deviceid=&cid=373221467266[/URL]
    [URL="https://www.freudige-nachricht.de/cgi-bin/wingame.pl?partner_pk=1744&wingame_pk=124&freetest_pk=323&sub_id=1778-105279&sub_id_postback=102f1619ba6573e310abdc03b29c5f"]
    https://www.freudige-nachricht.de/cgi-bin/wingame.pl?partner_pk=1744&wingame_pk=124&freetest_pk=323&sub_id=1778-105279&sub_id_postback=102f1619ba6573e310abdc03b29c5f[/URL]
     
    usw…

    Einmal editiert, zuletzt von maxe (29. September 2017 um 08:38)

    • Anzeige

    Hallo!

    Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

    • ✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
    • ✔️ Deutsche Server & DSGVO-konform
    • ✔️ Persönlicher Support (kein 0815-Ticket-System)

    Mehr erfahren


  • Irgendwie wurde meine Seite gehackt …
    Diese Seite benutze ich als Testpolygon, deswegen mache ich mir erst keine Sorge.

    jeep - du machst dir wirklich keine Sorgen ;) Wenn sich dank deines Links hier in diesem Forum jemand einer seinen Rechner an deiner Seite verseucht - kommst du sicherlich für die Kosten für die Beseitung des Schadecodes auf.

    Ach ja - lass auch mal einen richtigen Virenscanner über deinen Rechner laufen... da könnte jetzt ein Trojaner sein unwesen treiben.

    Mit offenen Augen träumen

  • jeep - du machst dir wirklich keine Sorgen ;) Wenn sich dank deines Links hier in diesem Forum jemand einer seinen Rechner an deiner Seite verseucht - kommst du sicherlich für die Kosten für die Beseitung des Schadecodes auf.

    Ach ja - lass auch mal einen richtigen Virenscanner über deinen Rechner laufen... da könnte jetzt ein Trojaner sein unwesen treiben.

    KIS gestarten...

    Ich möchte meine Seite von diesem Zeug frei machen, was kann ich dort tun? - Danke im Voraus.

  • Das beseitigen ist nicht so einfach.

    Am einfachsten ist es, wenn du ein sauberes Backup zurückspielst. Anschließend dann alle (!) Passwörter ändern.

    Das Problem ist, dass du herausfinden musst, wie deine Seite gehackt wurde. Wenn du das nicht tust, ist ist bald wieder soweit.

    Ansonsten: https://wp-hacked.com

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!