Maleware / Antivirus Plug in für Wordpress gegen offermob

leti2014

laut GWT, Sucuri und meinem Provider habe ich auf einer domain keine maleware drauf, aber bei adwords wo ich die bewerbe werde ich regelmässig gesperrt wegen maleware, bis ich da gegen spreche dann schalten sie sie wieder frei. nun hat sich jemand von adwords spezifisch darum gekümmert und schreibt mir :
unsere Roboter haben auf Ihrer Website Malware mehrmals gefunden. Unser System Scannt Ihre Seite Abends/Nachts jede 24 Stunden, so bald auf der Website kein Malware zu finden ist, schalten wir die Website wieder Frei.
Ich kann Ihnen nicht bestätigen wo der Link offermob .me. sich auf Ihrer Website anhängt ist, aber dies passiert öfters

so gibts nun nicht ein WP plugin was mir helfen könnte oder sonstige massnahmen, bin am verzweifeln? danke für die hilfe

leti2014

leti2014 hat geschrieben:laut GWT, Sucuri und meinem Provider habe ich auf einer domain keine maleware drauf, aber bei adwords wo ich die bewerbe werde ich regelmässig gesperrt wegen maleware, bis ich da gegen spreche dann schalten sie sie wieder frei. nun hat sich jemand von adwords spezifisch darum gekümmert und schreibt mir :
Unser System Scannt Ihre Seite Abends/Nachts jede 24 Stunden, so bald auf der Website kein Malware zu finden ist, schalten wir die Website wieder Frei. Ich kann Ihnen nicht bestätigen wo der Link offermob .me. sich auf Ihrer Website anhängt ist, aber dies passiert öfters und meistens abends

kein update war oder ist offen, passwort ist gewechselt !!

so gibts nun nicht ein WP plugin was mir helfen könnte oder sonstige massnahmen, bin am verzweifeln? danke für die hilfe

Beloe007

Viele Malwaredinger schalten die schädlichen Programmteile nicht immer, sondern abhängig vom Referer, vom Useragent oder sonst wann.

Mein Zahnarzt leitet z.B. nur Anfragen von Androidgeräten auf eine russische Seite, Iphone, PC usw. funktionieren problemlos.

Also musst du jetzt testen, z.B. auf deine eigene Anzeige klicken, verschiedene Useragenten ausprobieren. Oder einfach in der Programmierung schauen welche Dateien kompromittiert sind.

Dauert ewig, bis man die Stellen findet, und nicht selten lohnt es sich eher das System neu aufzusetzen.

leti2014 · Zuletzt geändert von leti2014 am 10.12.2014, 16:29, insgesamt 1-mal geändert.

also habe jetzt installiert anti virus von sergey.... und das plugin von sucuri, beide finden nichts gebe ich die seite aber übers iphone oder über IE ein, sehe ich überall werbung

GBK667

Naja...darum macht man ja eigentlich jede woche (oder jeden tag) sicherheitskopien.

leti2014

GBK667 hat geschrieben:Naja...darum macht man ja eigentlich jede woche (oder jeden tag) sicherheitskopien.

naja....für einen solchen kommentar poste ich bestimmt nicht hier um hilfe

BastieWendt

Moinsen, lade doch einfach mal eine ältere Version der Wordpress Daten auf den Server, also eine von vor den Problemen. Die Inhalte sollten doch in der DB stehen, sodass dann alles wieder sauber läuft.

Seo.gy

Hallo,

lade doch einfach mal eine ältere Version

Würde ich nicht machen - ältere Versionen haben oft Sicherheitslücken (kann auch bei neuen passieren - werden meisst schnell gefixt).

Inhalte + Anhänge per XML-Export exportieren und aktivierte Plugins notieren.
Den Ordner /uploads runterladen und kontrollieren ob "verdächtige" Dateinen enthalten sind.

Alles löschen und neu hochladen.

nerd

leti2014 hat geschrieben:laut GWT, Sucuri und meinem Provider habe ich auf einer domain keine maleware drauf, aber bei adwords wo ich die bewerbe werde ich regelmässig gesperrt wegen maleware

Hast du deine installation schonmal selbst durchsucht? Solche online-virenscanner sind fuer'n arsch eben weil man sie leicht erkennen kann und sich das script dann eben tot stellt.

SchnaeppchenSUMA

Moderne Backdoors blenden ihren Code nur ein wenn jemand über die Suche kommt. So sieht man das als Webmaster selbst nicht und kann auch nicht direkt danach scannen. Besteht das Problem denn noch?

IT-Knecht

leti2014 hat geschrieben: gebe ich die seite aber übers iphone oder über IE ein, sehe ich überall werbung

Na dann wirst Du wohl oder übel in den Seitenquelltext schauen müssen, welche Komponente das Zeugs generiert.
Und daran ausmachen, ob die Datenbank oder die Files infiziert sind.

- Martin

Guido1964

leti2014 hat geschrieben:
so gibts nun nicht ein WP plugin was mir helfen könnte oder sonstige massnahmen, bin am verzweifeln? danke für die hilfe

Probiere doch mal das WP Plugin "Wordfence". Das scannt Dir mal alles durch, vergleicht die Theme und Core Dateien mit den Originalen und ist eigentlich eine große Hilfe - selbst bei bereits befallenen WP Installationen.

Ich habe auf https://139cent.de/tag-9-wordfence-top- ... wordpress/ vor kurzem ein paar Takte zu Wordfence geschrieben. Vllt hilfts Dir ein bischen.

heinrich

Bist du sicher, dass bei dieser falschen Rechtschreibung das wirklich von Adwords kommt?

SchnaeppchenSUMA

heinrich hat geschrieben:Bist du sicher, dass bei dieser falschen Rechtschreibung das wirklich von Adwords kommt?

wenn wirklich sein Adwords Account gesperrt wird, dürfte da schon was dran sein.

e-fee

Ich vermute, das war auch kein wörtliches Zitat, sondern eher 'ne ungefähre inhaltliche Wiedergabe seitens des TE.