Blog mit Schadsoftware (Trojan.JS.Agent.JFS) infiziert.

slooowrider

Hallo,
erst einmal vielen Dank für eure Arbeit hier. Das nötigt mir großen Respekt ab.
Helft ihr auch bei Problemen mit Webseiten und Blogs? Falls nicht könntet Ihr mir bitte einen Tipp geben, wo mir weitergeholfen werden kann? Falls ja, vielen Dank schon mal!

Angefangen hat alles, als Google meine Seite als Bedrohung einstufte. >>> Bild1.
Daraufhin schaute ich mir bei Google-Webmaster-Tools die Details genauer an und merkte, dass verdächtige Java-Snippnets auf jeder Seite und Unterseite von Google gemeldet wurde. >>> Bild2.
Ich vermutete einen Schadcode im Theme und wurde fündig in der header.php >>> Bild4.
Nach dem Entfernen des Schadcodes und Ändern der Passwörter wiegte ich mich erst einmal in Sicherheit und stellte einen Antrag auf Überprüfung bei Google. Leider stellte sich das als Trugschluss heraus.
Gestern Abend bekam der erste meiner Forennutzer eine Warnung von seinem Viren-Scanner, beim Betreten meiner Seite. >>> Bild3.
Wieder bei Google Webmaster-Tools, bekam ich jetzt ein Neues verdächtiges Snippnet. >>> Bild5.

Ich sicherte über Nacht den Blog und nahm ihn heute morgen vom Netz.
Leider weiß ich nun nicht wie ich weiter vorgehen soll und bitte um eure Hilfe. Ich bin leider nicht sehr versiert was die Sicherheit von Webseiten angeht. Weder beim Suchen der Schadsoftware, noch beim Schließen der Sicherheitslücke.

Informationen zur Seite:
www.slooowriders.de
Blog von Wordpress, alles inkl. Plugins auf aktuellem Stand.
Inklusive Forum von Simple:Press

Meinen PC habe ich mit Anti-Vir (free) und Malwarebytes getestet >>> keine Funde.

Miniaturansicht angehängter Grafiken