[Kyro8]

Hallo,

meine seiten sind nicht erreichbar, bzw. Antivir haut mir auch ne Virusmeldung raus. Ist da was gehackt worden ?
Ich habe kein Zugang mehr in mein Backend. http://www.mc-excalibur.de/
die Seite scheint auch down zu sein, komme nicht mehr als admin ins backend.
Hat mir zudem beim Zugriff über IE7 Virenmeldung über Antivir rausgegeben.
In der Datei 'C:\..\Temporary Internet Files\Content.IE5\0D2JGTAZ\adv542[1].htm'
wurde ein Virus oder unerwünschtes Programm 'JS/Dldr.Agent.chi' [virus] gefunden.
sowie
In der Datei 'C:\..\Temporary Internet Files\Content.IE5\0LM34HYN\administrator[1].htm'
wurde ein Virus oder unerwünschtes Programm 'HTML/Infected.WebPage.Gen' [virus] gefunden.Ausgeführte Aktion: Datei löschen

Kann jemand von euch was damit anfangen ?

[admin]

Scheint ein Hack zu sein. Checken Sie mal die index.php vom Template, ob dort Schadcode eingefügt wurde. Ggf. auch die index.php von Joomla.

[Kyro8]

Habe gerade alles gelöscht, jede einzelne index in der gesamten Installation ist gestern verändert worden. Liegt seitens des servers noch ein aktuelleres Backup vor ? meine ist von 08.2007 ?

[admin]

Das letzte Backup ist von heute Nacht, 3:00 Uhr. D.h. hier ist der Hack ja sicherlich schon enthalten.

[Kyro8]

Ja, der Hack war am 11.5. 17:08 Uhr 

Ein Backup vor dem 11.5. ist nicht mehr verfügbar ? 

danke, kyro8

[admin]

Nein, leider nicht.

[Kyro8]

Hi Admin,

muss feststellen dass der server nicht erreichbar ist !!!
Gibt es da irgendetwas was ich wissen sollte ?
kann meine seite www.mc-excalibur.de nicht per browser, backend oder ftp erreichen !!!

Kyro