Hallo Chrissie,
von Zoombie Syria gehackt und ich weiß nicht, wie man diese Virus wieder weg bekommt!
du bist wirklich nicht alleine mit diesem Problem.
Bin schon etwas verzweifelt, suche seit 5h das Problem und kanns einfach nicht finden...hab auch schon neu installiert...etc..
hast du eine Datensicherung von *vor dem Angriff* - also eine Version ohne den Virus aber mit allen Inhalten von dir? - Wenn nicht, wende dich an deinen Provider... In der Regel kannst du hier auf Datenbeständen von x Tagen zurück.
Wenn du eine Datensicherung hast - und nur dann!
alles löschen! Du kannst keiner Datei auf dem Server mehr trauen. Auch keiner Grafik-Datei mehr. Solltest du Dateien nicht löschen können - wende dich an deinen Provider, damit dieser diese Dateien löscht.
Wenn alles bereinigt ist - die Sicherheitslücke in der Datensicherung suchen und beseitigen und alles hochladen.
Sicherheitslücke kann timthumb sein
http://www.exploit-db.com/exploits/33851/
aber auch eine der anderen Probleme.
http://www.exploit-db.com/search/?action…ption=wordpress
Du kannst dir auch einen Dienstleister suchen, der dein System (auch vor zukünftige Angriffe) absichert...
Viel Glück
Ralf