Da hat sich was reingefressen...

Forum Partner+Friends LinkUs Downloads KNW Suche TS³ Viewer Twitter Facebook

Sie sind nicht angemeldet. Anmelden

sascha813

ist gerade angekommen

Beiträge: 35

PHPKIT Version: 1.6.1

Donnerstag, 25. September 2008, 02:41

Da hat sich was reingefressen...

Ich glaub, da war schon wieder ein Hacker am Werk, meine Seite kann nicht vollständig geladen werden und es erscheint in der unteren statusleiste dauernd:

Verbinden mit WSXhost.net .... und mein virenschutz schreit gleich auf und blockierts, hab nun in meinem Quelltext nachgesehen und da schauts fürchterlich aus, überall ist dieser link verbaut.... bekommt man den irgendwie wieder raus, ausser datein einzeln aufmachen und löschen? (fürchterliche arbeit) Wäre nämlich sehr von Vorteil, da mein letztes Backup schon ne Weile alt ist... (tja ja daweil hab ichs mir dauernd vorgenommen)

Wie konnte sowas überhaupt passieren?

lg Sascha

moon

unregistriert

Donnerstag, 25. September 2008, 02:54

Wenn du Pech hast musst du alle Dateien bearbeiten, aber das geht doch schnell, sofern du Dreamweaver hast, mit dem mache ich auch Masseneditierungen.
Öffne Dreamweaver => Wähle eine Datei aus => STRG+F => Suchen in: Ordner => Phpkit Ordner suchen => Als Suchwort z.B die Seite eingeben http://dieseite.de => Ersetzen freilassen => Auf Alle ersetzen klicken und den Dialog mit OK bzw. ja bestätigen

-=LCL=-|BuLLeT|

#1.6.1 - still alive #

Beiträge: 1 356

Geschlecht: Männlich

Wohnort: Leipzig

PHPKIT Version: 1.6.1

Donnerstag, 25. September 2008, 09:59

schau als erstes mal in deinen adminbereich unter willkommenstext ob da ein javascript oder dergleichen verbaut wurde. hast du templates im adminbereich? wenn ja, auch dies mal kontrollieren.

mfg

Friends2Dance.NET || LCL-ONLINE.de || PayPal mal anders

Headless

... nur noch zur deko

Beiträge: 2 374

Geschlecht: Männlich

Wohnort: Nürnberg

PHPKIT Version: keine

Donnerstag, 25. September 2008, 16:20

Es wurde ein IFrame eingeschleust und das mehrere mal in verschieden Dateien!
Geh mal in den Adminbereich unter Templates, hier gehst du die komplette Liste durch und schaust nach:
<iframe src="http://wsxhost.net/
und enfernst den kompletten Code bis </iframe>

Dann solltest du noch das pkSecurityModule installieren.

Wenn du das gemacht hast - meldest du dich wieder.

Gruß

So einfach wie möglich - aber nicht einfacher!
Albert Einstein (1879-1955)