Beiträge von Jockel

Ich hab's geschafft. Danke für Eure Hilfe. Nur um Leidensgenossen , die so blutige Laien sind, wie ich, zu helfen: Den Iframe-Codeschnipsel habe ich bis jetzt nicht gefunden, aber ich weiß, wo er steckt, irgendwo in den Plugins und zwar irgendwie in allen (Die hier üblichen Wordpress-, SQL, php-Experten mögen mir so viel Dilettantismus verzeihen. Leider verstehe ich meist deren Erläuterungen meist nicht).

Viele Stunden lang habe ich per Filezilla sämtliche Wordpress-Dateien nach dem verräterischen Code durchgesucht, ebenso über phpMyAdmin die Bloginhalte in der Datenbank - alles vergeblich.

Erst als ich die komplette Wordpress-Installation platt gemacht (voller Sorge, dass ich danach keinen Zugang zu meinen Daten mehr bekomme - der Fachmann lacht auch hier) und neu aufgesetzt habe, ging's wieder. Und als ich die alten Plugin-Dateien zurückspielte, war auch der Virus wieder da.

Fehler gefunden, ich hätte es auch einfacher haben können. Danke nochmal.

Danke für die Hinweise. Ich aktualisiere immer sofort.

Die genannten Zeilen werde ich heute Abend mal rausnehmen, aber eigentlich habe ich immer nach dem Hinweis "Iframe" oder "wp-stats" gesucht und in den Wordpress-Dateien nichts gefunden.

Mein Verdacht ist, dass sich der Schadcode direkt im Beitrag findet. Wenn ich diese über "myphpadmin" aufrufe, dann bekomme ich nur den Text, aber keinen Code. Oder gibt's ne andere Möglichkeit dahin zukommen.

Was mich irritiert, und deshalb ist der Hinweis auf den header vielleicht nicht verkehrt: Egal, welche Seite meines Blogs ich (direkt) aufrufe, ich werde immer an diese besch***ene chinesische Seite verwiesen.

Sehr freundlich. Danke für das Mitgefühl.

Seit zwei Tagen kommt niemand auf mein Blog Lauter Lesenswertes wegen eines Trojaners, den der Virusscanner bei Firefox nicht meldet, bei IE schon bei Safari nicht. Ich habe in diesem Forum auch schon Hinweise auf den Schadcode gefunden: http://forum.wordpress-deutschland.org/installation/2…ress-blogs.html
Ich weiß aber nicht, wie ich dies finden kann, nutze Wordpress 2.5.1 mit Theme Misty Looks, habe sämtliche Theme-Dateien ausgetauscht, also auch header.php und so und habe mit Hilfe von phpmyadmin die jüngsten Einträge durchgeschaut (da ist aber nur Klartext kein Code). Wie finde ich den? Bin kein Spezialist für sql etc.:cry: