Hallo!

Heute ist mir aufgefallen, dass beim Aufrufen meines Forums Kaspersky Alarm gibt, dass sich Malware installieren möchte.
Name: Trojan-Downloader.JS.Iframe.bcl

Das komische daran ist, dass es nicht immer erkannt wird. Manche User bekommen gar keine Fehlermeldung (selbe Kaspersky version wie ich), andere schon seit zwei Wochen (haben aber nichts gesagt -_-). Verstärkt bzw. sehr deutlich ist er jetzt aber erst seit gestern aufgetreten.

Ich habe die URL aus Sicherheitsgründen so abgeändert, dass die User erstmal nicht mehr darauf zugreifen können. hier aber mal der Link (wie gesagt, da ist was fieses drauf)
h**p://web196.c2.ibone.ch/xyz/index.php


Ich finde diesbezüglich irgendwie nichts, mein PC ist außerdem sauber, zumindest laut scanergebnissen. Ich habe alle möglichen Scans durchlaufen lassen, auch an dem pc, der den Angriff nicht einmal erkennt.

Kaspersky - ohne Fund -
Hijackthis - ohne Fund -
Malwarebytes - ohne Fund -

Aber er ist trotzdem auf der Homepage.

Nun weiß ich nicht, was ich machen soll, weil ich auch nicht weiß, wo genau es hergekommen ist, wo es drin sitzt usw. Wenn ich jetzt das Forum platt mache und die Datenbank neu aufspiele, weiß ich dann, ob er noch drauf ist etc? Ich will erstmal nicht gleich mit Kahlschlag anfangen, wenn ich nicht wirklich weiß, mit was ich es zu tun habe....
mein Webspace-Anbieter hat mir diesbezüglich noch nicht geantwortet.



Schonmal danke für die Hilfe

biste zufällig bei 1und1 ?

http://www.trojaner-board.de/76146-1und1-server-infiziert-gehostete-websites.html