ilch Forum » Ilch Clan 1.1 » Fehlersuche und Probleme » Virus?

Geschlossen
  1. Sa. 23.02.2008 15:28 Uhr #1
    User Pic
    Master-K Mitglied
    Registriert seit
    23.02.2008
    Beiträge
    4
    Beitragswertungen
    0 Beitragspunkte
    Hi,

    ich habe glaube einen Virus auf der Page:

    externer Link

    gannz unten...


    wie bekomme ich das weg?
    0 Mitglieder finden den Beitrag gut.
  2. Sa. 23.02.2008 15:36 Uhr #2
    User Pic
    Nachtwolf Hall Of Fame
    Registriert seit
    10.11.2006
    Beiträge
    533
    Beitragswertungen
    16 Beitragspunkte
    Laut Quelltext: 
    <iframe src='http://url' width='1' height='1' style='visibility.....u.s.w...


    Gucke mal in deiner Index.htm ob der eintrag da vorhanden ist und lösche die zeile..... (ansonsten auf FTP mal alle files durchgehen und nach der zeile suchen)
    0 Mitglieder finden den Beitrag gut.
  3. Sa. 23.02.2008 16:03 Uhr #3
    User Pic
    xxhawk12x Mitglied
    Registriert seit
    23.09.2007
    Beiträge
    92
    Beitragswertungen
    0 Beitragspunkte
    Ich war jetzt auch auf der von tb- clan und hab ma nach unten gescrollt und mein virenpro hat angezeigt: VIrus beim laden von Internetseite gefunden hab ich jetzt nen VIrus aufm System oder pasiert das nur wenn man das anklickt
    Tipp des Tages:
    Ess niemals gelben Schnee
    0 Mitglieder finden den Beitrag gut.
  4. Sa. 23.02.2008 16:43 Uhr #4
    User Pic
    HeX Hall Of Fame
    Registriert seit
    14.01.2006
    Beiträge
    2.113
    Beitragswertungen
    1 Beitragspunkte
    das besuchen ohne virenscanner solch infizierten seiten reicht meist schon aus um sich etwas einzufangen.
    wenn du einen hast und er einen erkannt hat dann ist wahrscheinlich auch nichts passiert.
    Discite moniti!
    www.pixelbash.de
    0 Mitglieder finden den Beitrag gut.
  5. Sa. 23.02.2008 16:53 Uhr #5
    User Pic
    Nachtwolf Hall Of Fame
    Registriert seit
    10.11.2006
    Beiträge
    533
    Beitragswertungen
    16 Beitragspunkte
    So sieht es aus, die meisten Virenscanner trennen die Verbindung, aber bei jedem neuladen der seite öffnest du die verbindung wieder!! Aber im Prinzip dürfte nix passieren!!

    @Master-K : Hast du es inzwischen entfernen können?
    0 Mitglieder finden den Beitrag gut.
  6. Sa. 23.02.2008 18:13 Uhr #6
    User Pic
    Master-K Mitglied
    Registriert seit
    23.02.2008
    Beiträge
    4
    Beitragswertungen
    0 Beitragspunkte
    Also in der index.html oder in der index.php is keine Zeile bzw enthält nochnichtmal das wort "iframe".

    Gibt es eine Möglichkeit wie ich die ganzen *.php Datein durchsuchen kann? Ohne selbst jede Datei zu durchsuchen?
    0 Mitglieder finden den Beitrag gut.
  7. Sa. 23.02.2008 18:52 Uhr #7
    User Pic
    Nachtwolf Hall Of Fame
    Registriert seit
    10.11.2006
    Beiträge
    533
    Beitragswertungen
    16 Beitragspunkte
    In erster linie würde ich die ganzen ordner durchschauen wo user uploaden können? (Gallery,Downloads ect.).
    Ich bin mir nicht sicher, aber ein Blick in die DB währe auch nicht schlecht!!

    EDIT*/ Achso und ^^mir ist nix bekannt...

    EDIT*/ HIER hatte einer das selbe Problem


    Zuletzt modifiziert von WDS Nachtwolf am 23.02.2008 - 19:05:59
    0 Mitglieder finden den Beitrag gut.
  8. Sa. 23.02.2008 19:21 Uhr #8
    User Pic
    Master-K Mitglied
    Registriert seit
    23.02.2008
    Beiträge
    4
    Beitragswertungen
    0 Beitragspunkte
    Ich habe die Datei gefunden wo die Zeile drin is, es war doch die index.php -.-

    Habe sie natürlich gelöscht, aber habe immernoch das Anhängsel unter meiner Page.

    EDIT:
    Ich sehe grade meine ganze Index-Datei is mit dem zeuch "befallen". Überall die urls und so...

    Zuletzt modifiziert von Master-K am 23.02.2008 - 19:35:53
    0 Mitglieder finden den Beitrag gut.
  9. Sa. 23.02.2008 19:35 Uhr #9
    User Pic
    Panicsheep Hall Of Fame
    Registriert seit
    24.08.2004
    Beiträge
    10.192
    Beitragswertungen
    16 Beitragspunkte
    Also in der index.php sollte nicht mehr als das drin stehen

    index.php (1.1J) 
    <?php
#   Copyright by: Manuel
#   Support: www.ilch.de

define ( 'main' , TRUE );

//Konfiguration zur Anzeige von Fehlern
//Auf http://www.php.net/manual/de/function.error-reporting.php sind die verfügbaren Modi aufgelistet
error_reporting(E_ERROR | E_WARNING | E_PARSE);
@ini_set('display_errors','On');

session_name  ('sid');
session_start ();

require_once ('include/includes/config.php');
require_once ('include/includes/loader.php');

db_connect();
$allgAr = getAllgAr ();
$menu = new menu();
user_identification();
site_statistic();

require_once ('include/contents/'.$menu->get_url());

db_close();
debug('anzahl sql querys: '.$count_query_xyzXYZ);
debug('',1,false);


?>


    Alles was vor <?php oder nach dem ?>
    kann getrost gelöscht werden
    Omnia bona erunt
    0 Mitglieder finden den Beitrag gut.
  10. Sa. 23.02.2008 19:37 Uhr #10
    User Pic
    Master-K Mitglied
    Registriert seit
    23.02.2008
    Beiträge
    4
    Beitragswertungen
    0 Beitragspunkte
    Ich habe einfach ne "uninfizierte" index.php die ich noch hatte auf den Server geladen -> gleicher Effekt.

    Vielen Dank für eure Hilfe!
    0 Mitglieder finden den Beitrag gut.
  11. Sa. 23.02.2008 19:47 Uhr #11
    User Pic
    Nachtwolf Hall Of Fame
    Registriert seit
    10.11.2006
    Beiträge
    533
    Beitragswertungen
    16 Beitragspunkte
    Hast du dir den Link von mir angeguckt, überprüfe mal deinen rechner (ggf dein Editor) ob der befallen ist!!

    Achso bei unserm besten freund GOOGLE habe ich viele einträge zu diesem thema gefunden.. vielleicht währe das auch ein weg für die Fehlerbehebung zwinker
    0 Mitglieder finden den Beitrag gut.
  12. Sa. 23.02.2008 20:00 Uhr #12
    User Pic
    Ithron Hall Of Fame
    Registriert seit
    21.01.2006
    Beiträge
    2.659
    Beitragswertungen
    24 Beitragspunkte
    externer Link
    ZitatZitat geschrieben von loW

    Ja ich habs gesehen und wenn ichs kostenlos bekomm dann zahl ich doch nix dafür oder?
    0 Mitglieder finden den Beitrag gut.
Geschlossen

Zurück zu Fehlersuche und Probleme

Optionen: Bei einer Antwort zu diesem Thema eine eMail erhalten