und geht das mit pksm an oder ist das auf aus ?? also auskomentiert so wie bei mir

Das verlinkte Bild http://www.burnerfm.de/user906.png existiert nicht mehr bzw. wurde falsch verlinkt!

Das war bei ihm nicht installiert & habe ich neu installiert.

Also die Angriffe kamen auch mit pkSM

Bitte geduldet euch noch ein wenig wir sind dran um rauszufinden wie dies geschehen konnte.

In der Zeit am besten mit Weaverslave die Dateien durchsuchen und den Inhalt entfernen.

Wer eine Fehlermeldung in der func/default.php erhält öffnet diese und ganz am Schluss nach dem ?> das entsprechende Javascript entfernen.

Zur Info BFM ist wieder komplett sauber ich hoffe das bleibt so bis wir den Grund gefunden haben

Ja es ist geschafft bin seit 02.07.10 stolzer PAPA eines Mädchen => Eingeschränkter Support meinerseits !!!

Also ich habe jetzt genauere Informationen für Euch.

Der Angriff kam NICHT über das PHPKIT selber.

Nach einen Anruf bei all.inkl. wurde mir bestätigt das diese Nacht Zugriffe von Bots auf deren Server stattgefunden haben muss die die Passwörter ausspioniert hatten und im gleichen Atemzug eine Verbindung geöffnet haben und danach alle js und index Dateien überschrieben haben.

Laut All.Inkl. wird empfohlen sofort alle Passwörter zu verändern ebenso auch diese von der DB.

Ja es ist geschafft bin seit 02.07.10 stolzer PAPA eines Mädchen => Eingeschränkter Support meinerseits !!!

habe da auch noch mal nachgefragt und die streiten es ab!

Das ist wohl eine Frechheit, dabei ist es schon Auffällig, das fast alle All Ink Kunden das Problem habe die ich kenne & alle Netcup Kunden nicht.

Also ich bin kein Allinkl Kunde, habe einen vServer bei United Hoster.

Mal eine Frage? wie macht es sich Bemerkbar?
Und woran erkenne ich ob ich angegriffen wurde?

Das verlinkte Bild http://www.algrafix.de/user1.png existiert nicht mehr bzw. wurde falsch verlinkt!

1. Der Virenscanner schläft Alarm
2. Die Seite ist auf einmal nicht mehr valid
3. Es kommen auf einmal Fehlermeldungen
4. Im Quelltext findet man das Wort chubbyblondebabes oder owensomebody oder was sonst da nicht hingehört

zu 1. es bisher kein Virenscanner angeschlagen
zu 2. mit valid meinst du valide?
zu 3. Es kommen Fehlermeldungen? wo kommen sie ?
zu 4. dann muss ich mal den quelltext durchscannen

Das verlinkte Bild http://www.algrafix.de/user1.png existiert nicht mehr bzw. wurde falsch verlinkt!

hi
ice jack sie kommen im header bereich und Adminbereich geht nicht den !
Ich habs geschaft erste Seite von mir ist wieder ok 289 dateien waren betroffen!

Peter deine seite ist nicht OK die ist immer noch verseucht lade alles runter nimm waverslave und suche nach

inc.chubbyblondebabes.com/GUI.js

hi
im adminbereich kommt es noch ! Gesehen hab ! Wie funktioniert das Programm ?
Hab es runtergeladen auch den Ordener lade mir gerade alles runter vom FTP

Da gibt es auf der rechten Seite eine Symbol das aussieht wie ein Fernglas.

Klicke darauf und gib dann den zu suchenden Text ein und wähle dann bei definiertes Verzeichnis dein Kit Ordner aus. Dann auf Suchen und da müssten etliche Ergebnisse kommen. Diese ersetzt du dann mit einen klick mit NIX der macht das dann automatisch bei allen Dateien.

Wenn du es net hin bekommst musste warten bis heute abend dann machen wir es per Teamviewer bin aber erst gegen 23 uhr daheim.

Ja es ist geschafft bin seit 02.07.10 stolzer PAPA eines Mädchen => Eingeschränkter Support meinerseits !!!

alles sauber jetzt bei mir

Ich habe ja auch einen Virus drauf ist es derselbe oder ist das wieder was anders ?

bekommen den auch nicht weg ?