Website infiziert - wie weiter vorgehen?

Kraligor

Hallo zusammen,

Google meldete mir per Mail, dass meine Website (hxxp:// feed . the1nter . net - ACHTUNG, NICHT KLICKEN! und noch eine weitere Subdomain) infiziert sei. Weitere Recherche zeigte mir 46 Dateien (hauptsächlich innerhalb von Wordpress, aber auch eine index.html), in die ein iFrame (<iframe src="hxxp:// protocolmindm . com/ img2/ count . htm" width="1" height="1" frameborder="0"> - AUCH HIER: NICHT KLICKEN!) injiziert wurde.

Die Ursache dürfte Malware sein, die ich mir vor etwa einem Monat eingefangen hatte (trotz MSE und sorgsamem Surfen, besten Dank Microsoft - im Übrigen schon die 3. Infektion trotz MSE), ich vermute mal einen Keylogger, oder es hat mein FTP-Passwort bei FileZilla ausgespäht. Nach der Infektion änderte ich zwar alle Passwörter, nur das von der Website hatte ich wohl vergessen. Der Rechner ist natürlich neu aufgesetzt worden, die meiste Zeit bin ich sowieso mit Linux unterwegs.

Weiteres Vorgehen:
* Dateien vom Server nehmen, scannen (bringt das überhaupt etwas?) via Bash iFrames entfernen
* Dateien wieder hochladen, Domain erneut mit Virustotal prüfen
* Google informieren

Genügt das? Oder kann sich da auch online ein aktives Programm eingenistet haben, und die iFrames sind nur die Auswirkung davon? Können meine Datenbanken auch befallen sein, ohne dass Virustotal es bemerkt?


Vielen Dank schon einmal und viele Grüße
Oli