zwei Virenscanner - unterschiedliche Aktion

Leg ihn in Quarantäne & schau ,was passiert.
Kannst Du bei Avira ggf in "Ausnahmen" eintragen ... wenn kein Schädling ...

Ich habe die Daten der Website gelöscht und neues Layout hochgeladen.

Dann habe ich Securi Site Check benutzt.

Ergebnis:
Maleware in einem javascript-file gefunden - allerdings gibt es da meines Wissens nix mit Java-Script....

Und nu?

Wenn  Securi Site Check da etwas findet sollte man das auch ernst nehmen.

allerdings gibt es da meines Wissens nix mit Java-Script....

Es handelt sich um eine mehr oder weniger private, kleine website....


die adresse mag ich hier ungern posten

Die Frage ob das eine selbst erstellte Seite oder ein CMS oder ein Baukasten ist solltest Du trotzdem beantworten können,

Erstellt hab ich die mit Netobjects.....

"Maleware in einem javascript-file gefunden"

Securi Site Check sollte das bemängelte Script eigentlich mit Pfad und Namen bezeichnen - hast Du es gefunden?
Dann mal in einem Editor genau durchgehen.

Ansonsten ist konkretere Hilfe mit Ferndiagnose ohne URL der Webseite leider kaum möglich.

Java-Cache leeren javacpl.exe

Oder
Start => Systemsteuerung => Java => Allgemein => Temporäre Internet-Dateien "Einstellungen" => Dateien löschen => Haken bei "Anwendungen und Applets" sowie bei "Verfolgungs- und Protokolldateien" setzen => OK

Verlinkng editiert...



Das ist das einzige was mir Sucuri... anzeigt - damit kann ichnix anfangen.

Leider kann ich dir, SQLOff, hier keine persönliche NAchricht schicken - kannst du mich mal anschreiben, dann würde ich dir die URL geben.....

--------------------------
Edit:
Meldung herausgenommen, AV-Scanner sollten sich wieder beruhigen.
 
ned_devine

Hi,
brauchste nicht mehr, habe die Seite schon gefunden. Google weiß alles...  aber im E-Fall bin ich auch per PN unter "SQL-Freak" zu erreichen.

Schau ich mir nachher mal in Ruhe an.

PS: kannste bitte den letzten Post editieren und die Meldungen rausnehmen, bei einigen hier schlagen die AV-Scanner Alarm. Habs mir schon gespeichert.

Hi,
betroffen ist die rollover.js

Lade die am besten nochmal von Deiner lokalen Installation hoch und lasse nochmal scannen.
Theoretisch kannste die Datei auch manuell editieren, aber die andere Variante ist erstmal einfacher.

Ich oute jetzt mal meine profunde Unkenntnis:

Wo finde ich die Datei denn?
Habe zuletzt die alte HP vollständig auf dem Server gelöscht und neu hochgeladen....

Sollte sich standardmäßig im Asset-Ordner befinden.

den gibt es aber nicht - jedenfalls nicht, wenn ich über filezilla auf den server gehe...

Dann durchsuch mal die anderen Ordner.
Wenn Du nichts findest, kannste mich auch anschreiben.

@all selbstverständlich werden Lösungen hier bekanntgegeben. 

Ich bin ja scheinbar ziemlich dämlich.....

aber ich weiß weder wie ich dich anschreiben kann - noch gibt es irgendeine Datei die so lautet auf dem Server


AHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHH

Schreib SQL-Freak doch einfach eine Kurznachricht...wo ist das Problem?
klick hier: http://www.computerhilfen.de/user/112364-0.html

So - das Problem ist gelöst

Der Check löst keinen Alarm mehr aus!

Danke allen für die Hilfe

Wenn Du doch bitte so freundlich wie SQL-Freak wärst:
 

selbstverständlich werden Lösungen hier bekanntgegeben.

Ach so:

Ich hab den kompletten Inhalt den ich auf den Server hochgeladen habe gelöscht - nach ein paar Tagen sprang dann der Scanner nicht mehr an.

Die Hauptaufgabe steht mir jetzt bevor:
Seite neu aufsetzen und darauf zu achten, die gefährdete Datei nicht erneut zu "produzieren"

Danke.
Hat etwas vom "Holzhammer", ist aber effektiv und schnell.
Bitte schreib auch die Gutmeldung, es würde mich persönlich interessieren.
 

@nedi
die kompromittierte Datei ist nicht mehr auf dem Server (war sie schon bei der Fragestellung hier nicht mehr.), der Online-Scanner hat aber noch gecacht.
Nach einem Re-Scan zeigt er die Domain/die Seite wieder als clean an - so wie andere getestete Online-Scanner auch. 

Danke - darum "nach ein paar Tagen".