[MrBrechreiz]

Da läuft ein iframe, vermutlich eines deiner Partnerseiten.

[Koelner]

Ich hab` seit 2 oder 3 Wochen keinen Partnerlink mehr hinzugefügt. Im Gegenteil: gestern einen entfernt.

Und was bitte ist ein iframe?

Soll ich die ganze Forensoftware jetzt neuinstallieren?

[MrBrechreiz]

Nein, sende mir mal bitte per PN deinen Link zum Forum.

[Koelner]

Nein, sende mir mal bitte per PN deinen Link zum Forum.

PN ist längst unterwegs.

[MrBrechreiz]

Laut dem Virustotal Bericht hat sich bei dir ein Trojaner in eine jscript Datei eingenistet. Aber welche es ist kann ich so nicht sagen, das müsste man sich Ansehen, wenn die Dateien via FTP downloadest und mit geeigneten Programmen kontollierst.

[Jockl]

Auf den von Stefan verlinkten Seiten wird doch genau angezeigt, um welche js-Dateien es sich handelt.....

Auch wenn Du diese durch die Originaldateien des MyBB-Pakets ersetzt, belibt die Frage, wie diese von extern verändert werden konnte. Bis du das heraus gefunden hast, würde ich das Forum erst einmal offline stellen.

[Koelner]

In der Seite, die StefanT gepostet hat, wird nach dem Scan auch irgendwas von javascript angesagt, unter anderem in der index.php: http://sitecheck.sucuri.net/results/www.kondomfrei.eu

Du brauchst also meine Zugangsdaten für FileZilla, oder wie verstehe ich das?

[MrBrechreiz]

Ahh sorry, hab das nicht weiter Verfolgt, den Link. Bin sowieso im Sicherheitsmodus auf Tour und daher kann mir da nix passieren.

---

Du brauchst also meine Zugangsdaten für FileZilla, oder wie verstehe ich das?

Nein. Tausche alle Dateien die in der Liste angegeben wurden, gegen die orginalen aus und ändere deine PW´s auch die vom FTP.

[Koelner]

Auch wenn Du diese durch die Originaldateien des MyBB-Pakets ersetzt, belibt die Frage, wie diese von extern verändert werden konnte. Bis du das heraus gefunden hast, würde ich das Forum erst einmal offline stellen.

Ich glaube langsam, das Problem mit der admin/inc/class_page.php, welches ich die ganze Zeit hatte und dieses hier hängen irgendwie miteinander zusammen, auch dass die User keine Bestätigungsmail nach Freischaltung meinerseits bekommen.
Mag zwar paranoid klingen, muss ich zugeben, aber seit Tagen ergänze ich die Datei admin/inc/class-page.php per FileZilla in allen 3 möglichen Modi: automatisch, ASCII und in Pearl. Und immer wieder hatte ich die Fehlermeldung (siehe Attachment). Dabei habe ich mich die ganze Zeit gefragt, warum die Datei sich andauernd von selbst verändert.

Vielleicht hat es etwas damit zu tun, dass ich vor einigen Tagen bei der Umstellung von 1.6.9 auf 1.6.10 den Ordner changedfiles.zip verwendet habe statt die komplette Version von 1.6.10 zu installieren?
Denn heute Mittag habe ich die Datei admin/inc/class_page.php aus dem Ordner 1.6.10 per FileZilla hochgeladen, und seitdem ist die Fehlermeldung im Admin-CP nicht mehr aufgetaucht.

[Koelner]

Die betroffenen Javascriptdateien hatte ich in der Zwischenzeit nochmal neu hochgeladen, danach waren zumindest das Feld für die Anmeldung wieder an üblicher Stelle, mein codiertes Passwort war nicht mehr codiert zu sehen, sodass ich es wieder wie üblich manuell eingeben musste, und die Eingabefelder über dem Textfeld waren wieder da.

Heute früh war allerdings alles wieder verstellt. Also habe ich das Antivirenprogramm Avast! runtergeladen, installiert und es durchlaufen lassen, dieses hat mir angezeigt, dass wohl ein Plugin in meinem Firefox, und zwar das von ant.com, die Virenverbreitet, und bei jeder Seite meines Portals, die ich aufrufe, erscheint von Avast! eine Virenmeldung.

Ich lasse gerade Avast nochmal über meinen Rechner laufen. Danach bzw. definitiv noch heute werde ich alle Plugins und Add-ons aus dem Firefox deaktivieren und alle Dateien meines Portals vom Server in einen extra Ordner auf dem Rechner packen und durchlaufen lassen. Bin gespannt, ob das Programm was findet - müsste ja dann eigentlich...