Beiträge von boogieman88

Vielen Dank für die vielen hilfreichen Tipps.

Nun bin ich leider noch nicht dazu gekommen, die Seite neu zu installieren.
Was mich aber stutzig macht ist, wenn ich meine Seite http://www.boogiepiano.ch mit einem Windows PC und AntiVir aufrufe, kommt sofort eine Virenwarnung.
Wenn ich die Seite aber Scanne, z.B. http://sitecheck.sucuri.net/scanner/ findet man nichts...

Zitat von Hille

Ich weiß nicht welche Version du einsetzt, aber schau mal hier:

http://www.exploit-db.com/exploits/17602/

Ich verwende 2.8.7 - Quelle: http://code.google.com/p/timthumb/

Mal noch eine andere Frage:
wp-config.php, ist die geschützt? Ist es nicht möglich, dass man diese Datei irgendwie runterlanden kann? Darin befinden sich ja unter anderem Passwörter.

Okay, vielen Dank für deine hilfreichen Tipps!!

Werde nun mal alles neu installieren. Wie würdest du vorgehen, um nicht alle Artikel etc. zu verlieren? Sind alle Inhalte in der MySQL Datenbank gespeichert? Soll ich am besten alles exportieren und dann neu importieren?

Vielen Dank!!

Herzlichen Dank, ich habe soeben mal die neueste Version von timthumb auf dem Server ersetzt.
Hoffe, dass das Problem nun endlich gelöst ist.

Komisch finde ich auch, das nur der eine Malware-Scanner, Malware findet. Habe x andere ausprobiert, auch Plugins für Wordpress, finden keine Malware...

Wie kann ich meine Website nach Sicherheitslücken überprüfen? Jegliche Plugins waren ja auch von diesem Virus befallen...

Zitat von wemaflo

Das zeigt mir jetzt nicht wirklich Malware an.
Wie äußert sich denn die Infektion? Welche Plugins hast oder hattest du installiert, welche Themes auf dem Server?

Einfach die Symptome zu bekämpfen bringt nichts, du musst die Ursache finden und ausschalten.

Plugins die infiziert waren:
Contact Form 7
Events Manager

Theme:
Ecobiz - ein Premium-Theme von Themeforest.

Ich habe nun alle JavaScript Dateien mit den original Dateien ersetzt. Nun zeigt es keinen Virus mehr an.
Das Problem ist nur, dass habe ich schon mal gemacht. Der Virus wird immer wieder in die JS-Dateien geladen. Wie kann ich diese Sicherheitslücke schliessen?

Hallo zusammen

Meine Seite wird ständig wieder mit Malware infiziert. Letzte Woche konnte ich die jQuery Dateien ersetzten und war alles wieder clean. Jetzt sind aber etliche andere Files auch infiziert.
WordPress und alle Plugins etc. sind auf dem neuesten Stand. Wie kann ich so etwas verhindern?

Hier die infizierten Dateien:
http://sitecheck.sucuri.net/results/www.boogiepiano.ch/

Wie entferne ich diesen Virus am besten?

Danke im voraus.

Gruss
Chris