Hi.
Hoffe daß ich im richtigen Thread gelandet bin..
Nachdem ich heut zufällig mal meine Domain kieler-rundschau.de über Google aufgerufen habe mußte ich feststellen daß sie auf www.downloadprovider.me umgeleitet wird.
Passiert aber nur bei Aufruf über Google. Über Bing, oder bei Direktaufruf ist alles okay.
Hat einer einen Tipp wo ich nach was suchen muß?

Danke und Gruß

hi
poste mal den inhalt der
.htaccess datei

##
# @version $Id: htaccess.txt 14401 2010-01-26 14:10:00Z louis $
# @package Joomla
# @copyright Copyright (C) 2005 - 2010 Open Source Matters. All rights reserved.
# @license hxxp://www.gnu.org/copyleft/gpl.html GNU/GPL
# Joomla! is Free Software
##


#####################################################
# READ THIS COMPLETELY IF YOU CHOOSE TO USE THIS FILE
#
# The line just below this section: 'Options +FollowSymLinks' may cause problems
# with some server configurations. It is required for use of mod_rewrite, but may already
# be set by your server administrator in a way that dissallows changing it in
# your .htaccess file. If using it causes your server to error out, comment it out (add # to
# beginning of line), reload your site in your browser and test your sef url's. If they work,
# it has been set by your server administrator and you do not need it set here.
#
#####################################################

## Can be commented out if causes errors, see notes above.
Options +FollowSymLinks

#
# mod_rewrite in use

RewriteEngine On

########## Begin - Rewrite rules to block out some common exploits
## If you experience problems on your site block out the operations listed below
## This attempts to block the most common type of exploit `attempts` to Joomla!
#
## Deny access to extension xml files (uncomment out to activate)
#<Files ~ "\.xml$">
#Order allow,deny
#Deny from all
#Satisfy all
#</Files>
## End of deny access to extension xml files
RewriteCond %{QUERY_STRING} mosConfig_[a-zA-Z_]{1,21}(=|\%3D) [OR]
# Block out any script trying to base64_encode crap to send via URL
RewriteCond %{QUERY_STRING} base64_encode.*\(.*\) [OR]
# Block out any script that includes a <script> tag in URL
RewriteCond %{QUERY_STRING} (\<|%3C).*script.*(\>|%3E) [NC,OR]
# Block out any script trying to set a PHP GLOBALS variable via URL
RewriteCond %{QUERY_STRING} GLOBALS(=|\[|\%[0-9A-Z]{0,2}) [OR]
# Block out any script trying to modify a _REQUEST variable via URL
RewriteCond %{QUERY_STRING} _REQUEST(=|\[|\%[0-9A-Z]{0,2})
# Send all blocked request to homepage with 403 Forbidden error!
RewriteRule ^(.*)$ index.php [F,L]
#
########## End - Rewrite rules to block out some common exploits

# Uncomment following line if your webserver's URL
# is not directly related to physical file paths.
# Update Your Joomla! Directory (just / for root)

# RewriteBase /


########## Begin - Joomla! core SEF Section
#
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteCond %{REQUEST_URI} !^/index.php
RewriteCond %{REQUEST_URI} (/|\.php|\.html|\.htm|\.feed|\.pdf|\.raw|/[^.]*)$ [NC]
RewriteRule (.*) index.php
RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization},L]
#
########## End - Joomla! core SEF Section

gibts noch mehr solcher dateien?
bzw hast du ein backup deiner seite was du einspielen kannst?
Joomla:
ist das aktuell + verwendete plugins?
schmeiß mal alle ungenutzten plugins raus.
sicherheitshinweise lesen:
Joomla! Sicherheits Checkliste

Nein, ein Backup gibts leider nicht mehr. Nachdem vor 3 Monaten unser Haus in Rauch aufgegangen ist gab es keine Sicherung mehr für irgendwas. Da die Rundschau nur die Hobbyseite ist gab es dringendes. Wäre aber trotzdem viel Arbeit dahin..
Joomla ist aktuell. Plugins wohl auch.

Werd mich dranmachen ungenutzte zu entsorgen.

hmm ich hatte keine umleitung über google, guck mal ob das en allgemeines problem bei deinem pc ist.
wurden denn in letzter zeit files auf dem server geendert? enderungen die du nicht gemacht hast meine ich.

Habs heut über mehrere Rechner versucht. Nicht nur meinem. Auch über Smartphones. Überall gleich..
Seltsam.

ok muss mal dann evtl. ne vm aufsetzen und gucken
aber wie gesagt, guck mal ob dateien verendert wurden bzw in den server logs

Okay.. Thx..
meld mich wieder...

ok, wäre nett :-)