Umleitung von xy.de auf werbeseiten

[thomas57]

Hallo all,
zuerst einmal, wenn ich hier meine Frage falsch stelle, bitte ich um Entschuldigung.
Alles fing gestern an, als ich die Domain montebaugesellschaft.de eingab, kurz nach dem Aufbau der Seite wurde diese zu einem Shop umgeleitet. Die Seite ist ein CMS mit Grundlage der neuesten Wordpress Configuration.
Dasselbe passiert auch mit einem Shopsystem von modified 1.06 sp2. Ich habe bereits alles durchsucht und finde nicht heraus warum.
Vielleicht hat noch einer einen Tipp für mich.
Gruß Thomas

Linkback: https://www.modified-shop.org/forum/index.php?topic=33248.0

[webald]

ich kann das nicht nachvollziehen und vermute einen Virus auf Deinem Rechner.

[thomas57]

Hallo Webald,
erstmal Danke für Deine Antwort, aber einen Virus auf dem Rechner haben wir auch erst vermutet, aber nach einem Scan wurde keiner gefunden.
Auf den Internetseiten wird nach dem Aufbau folgendes Script ausgeführt;

Code: PHP  [Auswählen]

<script type="text/javascript">
    //this.top.location !== this.location && (this.top.location = this.location);
    //function f(){
        //var get = document.location.search ;
        //var to = '/go.php';
        //document.location.href = to + get;

    }

   // window.onLoad = f();

</script>

Bei der Seite mit Wordpress konnte das bereits eliminiert werden, bei den Seiten mit Modified sind wir noch am suchen, leider bisher erfolglos.
Gruß
Thomas

[Fakrae]

In dem "Script" ist alles außer der schließenden Klammer auskommentiert - ist das Absicht?

[Matt]

Ich vermute das ist der 'gefundene' Code aus dem Wordpress, der mehr oder weniger gut entfernt/auskommentiert wurde.

Die erste Zeile ist ein Framebreaker. Die ist harmlos.

Der Rest ist ein Virus. Einfallstor suchen, Lücke schließen, sauberes Backup drüber.

[thomas57]

Hallo Fakrae,
das ist keine Absicht, wurde schlichtweg vergessen.

Hallo Matt,
das ist der Code der bei allen Seiten aufgerufen wird, auch bei Modified und Wordpress. Leider ist die Geschichte nicht so einfach.
Dazu müßte ich den Hintergrund erzählen und was wir bisher herausgefunden haben.
Also es geht los;
Vor zwei Jahren sollten wir die Domain spicherneck.de für einen Kunden sichern, haben wir gemacht. Später wollte der Kunde noch Piwick installiert haben, haben wir auf eine unterdomain gezogen thomas.spicherneck.de.
Im Mai 2015 wurde das Lokal geschlossen und von uns aus die Domain gekündigt. Die Domain spicherneck.de wurde am 26.06.2015 von einer Amerikanischen Firma gesichert und seitdem werden Webseiten die wir betreuen umgeleitet.
Nach dem Aufruf der betreffenden Webseite wird diese dann auf diese weitergeleitet;
/*http://splitter.microxml.net/?f=ndjs&mid=6&domain=thomas.spicherneck.de*/

Die Domain spicherneck.de liegt im Moment bei einem Domainverkäufer.

Wie der Aufruf zustande kommt wissen wir noch nicht, aber wir arbeiten daran.
Gruß
Thomas