Hacks4wbb by HFW™ | Druckvorschau: Bitte dringend helfen Trojaner auf Startsteite

Geschrieben von Jenny79 am 15.11.2008 um 11:10:

Bitte dringend helfen Trojaner auf Startsteite

Hallo ihr lieben!
Und zwar haben seit gestern morgen alle User die über die Startseite (nicht über das Portal) ins Forum gehen eine Fehlermeldung von einem Trojaner ich habe hier mal die Daten die sie mir gesagt hatten:

der virus kommt von: beshragos.com
der virus bzw. trojaner heisst: Exploit.Win32.Pidief.qs

hab dann im G-Data auf Vireninformation geklickt, da steht folgendes:

"Bei dieser Malware wird ein Programmcode genutzt, der es einem Angreifer ermöglicht, eine bekannte Sicherheitslücke so auszunutzen, dass Schadcode auf dem angegriffenen Rechner ausgeführt werden kann.

Die User werden rausgeworfen aus dem Forum oder direkt den Trojaner auf dem Rechner, wenn sie nicht gut gesichert sind!

Hier ist der Link zu meinem Forum: SCRAPBISTRO

Bitte helft mir was kann ich dagegen tun? Backup habe ich von zwei Tagen noch und ebend auch noch eins gemacht!!
Vielen lieben Dank im vorraus!

lg Jenny

Geschrieben von p1zz@k1ng am 15.11.2008 um 15:41:

RE: Bitte dringend helfen Trojaner auf Startsteite

musstest du mal die php datei duerchsuchen nach komische symbolen die nicht rein gehoeren und wieder loeschen.

Geschrieben von Jenny79 am 15.11.2008 um 20:17:

die index und portal php ??? Kann ich die ohne weiteres auf meinem Rechner laden und durchschauen???
Sorry das ich Frage aber ich steh da momentan echt auf dem Schlauch!
Also kaum jemand geht noch ins Forum einige haben sogar ihren Rechner formatiert, bei mir kommt komischerweise nichts ich verstehe das nicht :unzufrieden

Geschrieben von Jenny79 am 15.11.2008 um 20:27:

die Index.php habe ich jetzt mal durchgeschaut entdecken kann ich da irgendwie nix :-( darf ich sie mal anhängen?

Geschrieben von jacqy am 15.11.2008 um 21:07:

ja hänge sie mal an ;)

Geschrieben von Jenny79 am 15.11.2008 um 21:18:

dankeschön :0)
hier ist sie habe sie in einer txt. reinkopiert konnte php. nicht anhängen!

Geschrieben von jacqy am 15.11.2008 um 21:38:

nun soweit ich das sehe ist die datei in ordnung.
hacks hast du soweit ich sehen konnte och keine in der datei..versuch es mal mit ner orginal..ob es was bringt sieht man dann ja..würd ja gerne mal schauen..aber auf n trojaner hab ich keine lust :D

Geschrieben von Jenny79 am 15.11.2008 um 21:43:

*lach* das glaub ich dir gern das du keine Lust drauf hast *g*
also bis auf Portal und youtube Hack habe ich keine weiteren Hacks im Forum!
Du meinst ich sollte die originale index.php aufspielen??
Die alte voher löschen oder überschreiben?

Geschrieben von jacqy am 15.11.2008 um 22:18:

kannst du überschreiben;)

Geschrieben von Jenny79 am 15.11.2008 um 22:31:

dankeschön hab sie überschrieben! Mal sehen ob es geklappt hat :austria
ich sage schon mal vielen lieben Dank an dich!!!
Ansonsten muss ich mich noch mal melden :=(

Geschrieben von Jenny79 am 16.11.2008 um 12:44:

ich bins nochmal :-(
also das Problem ist nicht behoben und meine User bleiben weg wobei das Forum super läuft!
Einige die den Internet Explorer haben bei denen ist das auch!
Aber bei manchen schlägt Kasperky und Antivir an bei einigen nicht ich weiss nicht mehr was ich machen soll :unzufrieden
Ich werde jetzt mal den Hoster anschreiben und mal schauen ob dort ein Problem vorliegt, ansonsten hätte da von euch noch einer eine Idee woran das liegen kann? Hat da jemand das Forum gehackt und einen Virus aufgespielt ?? ich kann es einfach nicht verstehen!!!

Geschrieben von p1zz@k1ng am 16.11.2008 um 18:02:

wenn du mags kannst du mir deine ftp daten schicken dann schaue ich nach ob ich was finde.

Geschrieben von Jenny79 am 16.11.2008 um 18:23:

dankeschön p1zz@k1ng das du mal reinschauen magst, Daten sind unterwegs!

Geschrieben von p1zz@k1ng am 16.11.2008 um 21:09:

habe ein scirpt gefunden bei dir was vielleicht nicht da rein gehoert und enfernt.Kannst bescheid sagen ob sich was veaendert hat.

Geschrieben von Jenny79 am 16.11.2008 um 21:30:

dankeschön P1zz@k1ing für deine Mühe!
Ich hoffe das es der Script war, werde dir auf jeden Fall bescheid geben!!! :austria

Geschrieben von sZchen am 17.11.2008 um 17:11:

also ich war jetzt mal auf deiner seite und mein virenscanner ist ruhig geblieben :)
am besten änderst du das pw vom ftp mal.damit das script nicht nochmal dort landet

Geschrieben von Jenny79 am 17.11.2008 um 19:15:

dankeschön sZchen .-))
ich habe nun alle komischen Scripte aus insgesamt 18Dateien gelöscht und neu hochgeladen!
p1zz@k1ng hatte ja auch noch welche gefunden gehabt, ich hoffe wirklich das der Spuck entlich vorbei ist!!!!

Geschrieben von Jenny79 am 18.11.2008 um 23:10:

Problem ist endlich vom Tisch :crazy :crazy
es haben sich in über 18 Dateien merkwürdige Scripte eingeschlichen dankeschön an p1zz@k1ng, hätte wahrscheinlich was gelöscht was wichtig war *g* auf jeden Fall habe ich sie entfernt und neu hochgeladen. Alles funktioniert nun einwandfrei!!!
Dankeschön an Euch :austria