Ich wurde wieder gehacked

[Al_]

Tach,
da irgend son Brause Paule vor paar Tagen den Thread zu solcher Geschichte geschlossen hat versuche ich es ernaut. Denn ich wurde wieder gehacked.
Vor paar Tagen erhielt ich von 1&1 Post das ein Hacker Viren auf den Webspace geladen hat. Somit ging erstmal alles vom Netz.
Ich habe dann Pc Tools Internet Security gekauft, installiert und updates gemacht und jede Datei scannen lassen. Ohne Ausnahme und habe das Programm eingerichtet. Hat einiges gefunden und angezeigt das nach die Reperatur und Löschung alles behoben sei. Dann habe ich ausnahmslos alle Passwörter geändert. Und dann wurde ein altes Backup von 1&1 eingespielt.
Gestern krieg ich wieder Post. Hacker hat wieder Viren aufn Webspace geladen.
Ich kann doch jetzt nicht schon wieder scannen und alle Passwörter ändern?! Übermorgen läd da son Vollpfosten dann doch wieder irgend nen Müll hoch. Was kann ich da jetzt machen?
Danke im voraus.

Gruß Marc

€dit: die Pfade und Dateien die betroffen sein sollen sind die selben wie vor einigen Tagen.

 

[knight82]

webspace lebewohl sagen und andere optionen nutzen :P ka von 1&1 was da schiefläuft , aber ist schon komisch wenn das so schnell 2 mal passiert

 

[pajaa]

Du kannst den Einleitungssatz sicherlich auch ohne Beleidigung formulieren. Die Netiquette solltest du schon beachten, auch wenn keiner der angeblich 5000 Aktiven dir helfen wollte. Besucht haben ihn freilich nur 278 User, was an dem aussagelosen Titel gelegen haben könnte.

Zu deinem Problem:
Ich denke an eine Sicherheitslücke bei 1&1. Frag nochmal nach und lass dir den Angriffsweg aufzeigen, wenn sie das können.
Dann soll 1&1 das FTP-Passwort ändern und dir postalisch zukommen lassen. Ich glaube, der FTP-Server ist nicht auf dem neusten Stand und lässt sich durch irgendeine Sicherheitslücke dazu bewegen, den Upload zu gestatten. Vielleicht ist auch dein Passwort einfach nicht sicher genug. Lässt sich alles schwer sagen.

 

[Hexcode]

Du stellst das gleiche Backup wie das was du bereits gesucht hast nochmal neu hoch ohne die Sicherheitslücke zu suchen?
Du nutzt doch nen CMS oder sowas - mal überlegt dass da irgendwo ne Backdoor drin ist?

 

[Skandaloes]

Was wurde denn überhaupt mit PC Tools gescannt? Der Heimrechner?
Bei einer Kompromittierung, welche zur Folge hat das Passwörter u.Ä. ausgelesen werden sollte man am besten das System platt machen.

Bist Du der Einzige der Zugang zu dem Webspace hat, wird der Zugang nur von einem Rechner oder mehreren realisiert?
Ansonsten das was Hexa schreibt, schauen ob es Updates für das verwendete CMS gibt, gerade weil in letzter Zeit gezielt Attacken gegen CMS Systeme wie Joomla und Wordpress Installationen erfolgten.

Botnet attackiert Wordpress-Installationen weltweit | heise Security

 

[musschrott]

Ich denke an eine Sicherheitslücke bei 1&1. Frag nochmal nach und lass dir den Angriffsweg aufzeigen, wenn sie das können.
Dann soll 1&1 das FTP-Passwort ändern und dir postalisch zukommen lassen. Ich glaube, der FTP-Server ist nicht auf dem neusten Stand und lässt sich durch irgendeine Sicherheitslücke dazu bewegen, den Upload zu gestatten. Vielleicht ist auch dein Passwort einfach nicht sicher genug. Lässt sich alles schwer sagen.

Wenn 1und1 eine Sicherheitslücke hätte, wäre mit Sicherheit nicht nur er betroffen sondern Tausende von Nutzern. Das würde auch nicht im geringsten erklären, wie die Viren auf seinen PC gelangt sein. Viel wahrscheinlicher ist es, dass er bei seinem ersten Versuch alle Viren von seinem Rechner zu entfernen einfach nicht erfolgreich war, z.B. weil der Virenscanner gar keine Chance hatte das Rootkit zu erscannen. Um sicher zu gehen, dass der Rechner virenfrei ist, muss man ihn komplett neu mit Software aus einer sicheren Quelle aufsetzen.

 

[Hiserius]

Bei so einem Befall ist es nicht mit einer System-Säuberung getan, bei der man einfach mal nen Tool laufen lässt. Wenn der Hacker einigermaßen Ahnung hat, wird er das schon geschickter angestellt haben, als einfach ein paar Dateien zu infizieren. Ich könnte mir durchaus vorstellen, dass die PW-Änderung nichts gebracht hat bzw noch irgendwas übersehen wurde.

Mir ist bei einem Befall der Akt der Säuberung zu stressig. Ich setze dann immer alles komplett neu auf. Falls du dir trotzdem die Mühe machen willst, das bestehende System zu reparieren, kann ich dir folgendes Forum empfehlen: Trojaner-Board - Viren und Trojaner entfernen - kostenlos

Allerdings solltest du dich strikt an deren Anleitung halten und nicht selbst rumpfuschen. Entsprechende Infos gibts vor Ort. Und ich würde dir empfehlen, an deinem Umgangston zu arbeiten, sonst wirst du dort keine Hilfe erhalten.

Ein Internetforum (von lat. forum, Marktplatz; engl. Bezeichnungen: internet forum, message board und webboard), auch Diskussionsforum, ist ein virtueller Platz zum Austausch und Archivierung von Gedanken, Meinungen und Erfahrungen. Die Kommunikation in Foren ist asynchron, das heißt ein Beitrag wird nicht unmittelbar und sofort, sondern zeitversetzt beantwortet.

Edit: wie sieht überhaupt dein neues Passwort aus? Mach mal ein ähnliches Bsp. Ist es denn sowas wie lalelu1234lalelu4321? Oder dK81@sT2mH4tXq96Qfp034uz45eR2Aq34C23juh0?

 

[NTB]

Die Wahrscheinlichkeit, dass da bei 1 und 1 ein SicherheitsProblem ist, ist hier wohl die geringste.

Was hast du denn da alles auf dem webspace installiert?

Gesendet mit der Hardwareluxx App

 

[TheBigG]

wenn man sich anguckt was die für software auf den managed maschinen habe würde ich das problem weiterhin bei 1und1 vermuten.

 

[fortunes]

Das Problem liegt definitiv bei 1&1. Deren managed Serversoftware ist hundsmiserabel und du bekommst in einschlägigen Foren Anleitungen, wie du diese Server ausfindig machen und hacken kannst. Und das bekommt jeder halbwegs normal bemittelte Affenkopf hin - Hürden quasi gar nicht vorhanden.

Geiz ist NICHT geil - geht bitte zu den großen Webspace-Anbietern, wenn ihr wichtige Dinge auf eurem Webspace lagert.

 

[musschrott]

Das Problem liegt definitiv bei 1&1. Deren managed Serversoftware ist hundsmiserabel und du bekommst in einschlägigen Foren Anleitungen, wie du diese Server ausfindig machen und hacken kannst. Und das bekommt jeder halbwegs normal bemittelte Affenkopf hin - Hürden quasi gar nicht vorhanden.

Ich mag deren "Managed Server" auch nicht, aber das ist wohl kaum ein Freifahrtschein um darüber jeden Unsinn zu verbreiten. Wenn deren Server so einfach zu hacken wären, dann würde man darüber sicherlich bei einschlägigen Newsseiten lesen. Falls es die "einschlägigen Foren Anleitungen" gibt solltest du diese an die c't/heise.de weiterleiten, die berichten dann sicher gern darüber und 1und1 ist gezwungen die Fehler zu beheben.

Geiz ist NICHT geil - geht bitte zu den großen Webspace-Anbietern, wenn ihr wichtige Dinge auf eurem Webspace lagert.

1und1 ist der größte Webspace Anbieter in Deutschland, was soll denn das für ein Tipp sein?

 

[Hardwarekäufer]

Mal überlegt ob das Problem an deinem Rechner liegt ?
So eine Software findet nicht immer alles.

Ich behaupte mal: du kannst drei verschiedene Virenprogramme installieren und jeder findet was anderes.
Wenn der Virenscanner auf deinem PC überhaupt einiges gefunden hat, dann sitzt die Sicherheitslücke in diesem Fall sicherlich vor dem Rechner.

 

[Hiserius]

Deren managed Serversoftware ist hundsmiserabel und du bekommst in einschlägigen Foren Anleitungen, wie du diese Server ausfindig machen und hacken kannst.

Kannst du das bitte irgendwie belegen? Gern auch per PN.

 

[fortunes]

aber das ist wohl kaum ein Freifahrtschein um darüber jeden Unsinn zu verbreiten.

Hat ja auch keiner behauptet.

1und1 ist der größte Webspace Anbieter in Deutschland, was soll denn das für ein Tipp sein?

Man möge mir meine Wortwahl verzeihen. Mit "groß" meinte ich nicht die Quantität, sondern die Qualität. Was das angeht, steckt 1&1 noch in der Pubertät. Spaceanbieter wie Hetzner sind auch nicht unfehlbar, aber dafür sind die sauschnell, wenn man sie auf Missstände hinweist und die Kooperation mit den Ermittlungsbehörden ist vorbildlich.

Kannst du das bitte irgendwie belegen? Gern auch per PN.

Ich werde hier ganz sicher keine Anleitungen verteilen, auch nicht per PN. Dafür mag ich das Forum hier zu sehr. Aber ihr dürft euch gerne selbst umsehen. 2010 beispielsweise wurde ein berühmtes "CC"-Forum vom BKA hopps genommen. Darin findet ihr neben veralteten Kreditkartendaten auch Anleitungen zum Hacken der Webspaceanbieter - wobei 1&1 zu den am häufigsten und fast schon einzig genannten gehört. Klar, 1&1 verändert ihre ManagedSoftware stetig, aber die Anleitungen dafür unterstehen der gleichen Evolution wie die "Hacks" bei den Konsolen. Der Hersteller schiebt einen Riegel vor, keine zwei Tage später steht die Anleitung wieder aktualisiert zur Verfügung.

 

[TheBigG]

Kannst du das bitte irgendwie belegen? Gern auch per PN.

brauch man nicht.
Mit nmap, einer 1und1 IP von entsprechender Servern und google kann jeder selbst sehen wie aktuell und angreifbar diese Server sind.

 

[Hiserius]

Und wieso wird das dann nicht behoben? Andere Anbieter schaffen das doch auch? Oder investieren hier gewisse Leute besonders viel Energie ins Hacken von 1&1 Servern?

 

[WC_Ente]

jetz weis ich warum ich solche Sachen nicht nutze.

 

[X5-599]

Hei Leute, können wir wieder auf das eigentliche Thema zurück kommen?

@Al_
Mir ergeben sich aus deinem Posting so einige Fragen.
Du hast einen Webspace, da seien scheinbar Schädlinge drauf.
Warum scannst du dann deinen Rechner?
Warum mit einer unbekannten Software statt mit einem Qualitätsprodukt? Ich meine wenn man schon Geld dafür ausgibt, dann doch lieber für etwas richtig gutes.
Wer hat das alte Backup bei 1&1 eingespielt und wurde das auch virengeprüft?
Was für Zugänge hast du auf deinem Webspace eingerichtet? Eventuell FTP für jedermann?
Gib doch bitte etwas mehr infos

 

[Al_]

Auf den Websapce liegen ausschließlich Bilder/Dokumente für Foren. Eine Homepage mit Shop. Und viel Datenmüll vom Kumpel, aber Virenfrei.
Der ganze Kram lag vorher auf nen Uniserver von der TU Illmenau oder so. Das wurde dann von einer professionellen vom Uniserver auf den 1:1 Server geladen. Das lief dann paar Tage gut. 1:1 hat alles akzeptiert.
Zwischendurch einige Bilder hochgeladen und News geschrieben auf die Seite. Etwa 2 Wochen. Dann wurde ich gehackt. 1:1 hat alles blockiert und ein Mitarbeiter bei 1:1 hat ein altes Backup ein paar Tage später wieder draufgezogen. Zugang hatte bis dahin nur ich, die Professionelle und nach dem Vorfall ein 1:1 Mitarbeiter den ich dann kennen gelernt habe. Dann habe ich mit Pc tools (was von 1:1 vorgeschlagen wurde und nen Ableger von Norton sein soll) Viren gescannt. Dann habe ich das 7 stellige Passwort gegen ein 8stelliges Passwort ersetzt. Je 1 Buchstabe, der rest sind Zahlenkombination ohne Rythmus. Sicherlich nich perfekt...

Dann müsste ich den Pc getauscht haben wo ich dann ein frisches Windows 7 Pro draufgerödelt habe. Habe das System richtig eingerichtet und habe dann einige Dateien von einer Festplatte auf den neuen Pc kopiert. Die festplatte war zuvor im gehackten Pc verbaut. Die wurde auch auf Viren geprüft. Dann paar Tage später wurde ich wieder gehackt. 1:1 machte wieder dicht, und ich habe dann die wesentlichen Passwörter die zu dem 1:1 Zugang gehören nochmals gegen ein 30 stelliges Passwort aus Zahlen und Buchstaben getauscht. Habe im Shop alle Accounts gesperrt außer meinen eigenen und einen Zweitaccount. Die restlichen registrierten sind jetzt alles nur User und haben keine Adminrechte mehr. Dann hat mein Kumpel wiederum ein altes Backup draufgezogen und seid dem ist alles in ordnung.

Erwähnen sollte ich noch das ich mit der Professionellen Stress hatte weil die überhaupt kein Plan hatte wie schwer der Mond ist. Racheakt ist möglich allerdings denke ich nicht das sie so etwas tun würde... Darüber hinaus hatte Kumpel mit sein Datenmüll Zugang zum alten FTP (nicht 1:1) und Zugang zum Shop. Dann bin ich viel am ziehen und dementsprechend auch viel an Proggis testen mit diversen Keksen die ich mir teilweise seperat noch beschaffen muss. So kann man sich natürlich auch schnell mal das System zerhacken...

Die Daten die ich hochgeladen habe, waren alle sammt Virenfrei. Behaupte ich zumindest da es sich weitgehend um Bilder oder ab und an mal eine selbterstellte doc/Pdf handelte. Die waren zumeist auch erst wenige Stunden alt. Es hat sich herausgestellt das die Daten, die ich nicht hochgeladen habe, zu einer Zeit hochgeladen wurde wo ich schon bubu machte sowie von einen Ort hochgeladen wurde an dem ich noch nie gewesen bin. Irgendwie 23:43Uhr in Luxenburg sollen laut IP die Daten hochgeladen worden sein.

Den Rechner kann ich unmöglich platt machen. Ich hab 200gig Simulationsdaten drauf, gute 200gig Mp3 und etwa 50gig Datenkram für die Firma sowie auch einige private Sachen die ich nicht unbedingt löschen möchte. Ich stimme dem zu das wenn man 3 verschiedene Virenscanner durchlaufen lässt, das jeder noch irgendwo etwas findet. Warum auch immer das so ist.... Ich behaupte, ein optimales Tool gibt es nicht, zumindest nichts welches man als Normalanwender bezahlen könnte.

Für mich stellt sich nun die Frage, wie hat Erwin meine Passwörter gekriegt wodurch er sich einlogegn konnte und Dateien hochladen konnte? Ich würds ja gerne umgehen wollen damit sowas nicht noch einmal passiert. Ich meine es funzt zwar immo, aber das warum ist noch offen. Sicherlich hantiere ich mit der einen oder anderen unserösen Datei, allerdings erkennt man sehr häufig Dateien die Fakes sind, die mit dem eigentlichen Thema nichts zu tun haben. Spammails lass ich zu. Anhänge in Mails die unwesentlich sind und mich neugierig machen sollen lass ich auch zu. Normal wird auch nur der erste Satz gelesen, danach die Mail gelöscht, weil uninteressant. Informationen die mir unaufgefordert zufließen werden somit ignoriert.
Darüber hinaus, wenn ich ab und zu Spiele, klappt das spiel im Spiel runter in die Taskleiste. Vollautomatisch. Da denke ich auch, na is da grad nen Spasst auf mein Rechner? Wäre das denkbar? Oder warum legt sich mein aktives spiel gerade unten selber in den Tab?

 

[KGM11]

"Homepage mit Shop" - aktiv gepflegt/gewartet (und von wem?) oder einmal aufgesetzt und "läuft schon"...?

Dem Rest deiner Beschreibung nach würde ich sagen, dass du deinen Umgang mit der Informationstechnik mal ganz grundsätzlich überdenken solltest. Zu kurze und nach starren Mustern aufgebaute Passwörter, fremde Adminzugänge, Antivirussoftware als Ersatz für den Verstand, "Ausprobiersoftware" *hust* im normalen Produktivsystem, Vermischung von fremdem/eigenem Datenmüll UND auch noch Firmendaten, Selbstüberschätzung und komische E-Mail-Anhänge anklicken, wahrscheinlich auch noch alles innerhalb der selben Betriebssysteminstallation, meine Güte, es nimmt überhaupt keine Ende.

 

[pajaa]

Also: FTP-Passwort hast du geändert? Davon lese ich irgendwie nichts.
Dann: Den Herrn Hiebl anschreiben, damit der deinen Shop endlich mal sichert.
Danach: Fragwürdige Software nicht nutzen.

Final: Den Hoster wechseln.
Auf den Webspace solltest nur du und dein Entwickler Zugriff haben, aber nicht irgendein Kumpel, dessen Rechner vielleicht auch kompromittiert ist. Es geht schließlihc um deine Existenz.

Nicht umbedingt in der Reihenfolge.

Joomla und Virtuemart sind auch auf dem neusten Stand?

 

[X5-599]

Dann wurde ich gehackt. 1:1 hat alles blockiert und ein Mitarbeiter bei 1:1 hat ein altes Backup ein paar Tage später wieder draufgezogen.

Da fängt es bereits an. Wurde dein Rechner oder dein Webspace gehackt? Denn je nachdem was gehackt wurde, muss man eine andere Lösung anwenden.

Dann habe ich mit Pc tools (was von 1:1 vorgeschlagen wurde und nen Ableger von Norton sein soll) Viren gescannt.

Hattest du das schon vorher drauf? Und nochmals meine Frage, warum nicht was hochwertiges wenn man schon Geld ausgibt?

Dann habe ich das 7 stellige Passwort gegen ein 8stelliges Passwort ersetzt.

Welches Passwort hast du ersetzt?

Dann müsste ich den Pc getauscht haben wo ich dann ein frisches Windows 7 Pro draufgerödelt habe.

Du hast also danach echt einen neuen PC gekauft? Somit wäre der noch frisch und ohne Schädling gewesen. Was war denn da an Schutz gegen Schädlinge drauf?

Erwähnen sollte ich noch das ich mit der Professionellen Stress hatte weil die überhaupt kein Plan hatte wie schwer der Mond ist.

Oh Nein, das geht ja mal gar nicht Ich wette diese info könnte man sich in Wikipedia aneigenen aber sich darüber streiten??

Den Rechner kann ich unmöglich platt machen. Ich hab 200gig Simulationsdaten drauf, gute 200gig Mp3 und etwa 50gig Datenkram für die Firma sowie auch einige private Sachen die ich nicht unbedingt löschen möchte.

Wieso denn nicht? Oben hast du sogar gesagt du hättest dir einen neuen Rechner gekauft und du hast doch hoffentlich von deinen anscheinend wichtigen Daten Backups??

Für mich stellt sich nun die Frage, wie hat Erwin meine Passwörter gekriegt wodurch er sich einlogegn konnte und Dateien hochladen konnte?

Und genau das ist es, was wir hier versuchen herauszufinden. Wenn wir das wissen, können wir das Übel angehen.
Aber scheinbar war bisher alles ziemlich löcherig. Ein PC ohne Schutz?? (klingt zumindest für mich so), ein aktives System das für Tests genutzt wurde, etliche User die sogar Admin zugriff hatten. Da gibt es sehr viel.

Das einfachste wäre wenn wir Schritt für Schritt vorgehen.
Also zuerst am besten den PC neu aufsetzen, dann vernünftig sichern, dann die Website vernünftig absichern usw.
Aber dazu braucht es mehr infos und ich denke dafür wären extra Threads vielleicht sinnvoller.

 

[Al_]

Jeder der Plan hat schlägt natürlich die Hände übern Kopp zusammen aber man muss den Dau auch mal Planlosigkeit und Gleichgültigkeit einräumen. Gleichgültigkeit in der Form das der Kumpel mit sein Datenmüll "Der Entwickler" war. Bis etwa letztes Jahr Sommer. Ab Herbst hat das dann eine professionelle gemacht. Bis zum Umzug, danach hab ich die in Arsch getreten weil die nix gebacken gekriegt hat. Nächsten Monat soll die Seite nochmal geupdatet werden. Soll heißem Bugs fixen und einiges an Inhalten erneuern. Zugang zum Shop hatte nur der Kumpel, ich und dann auch die Professionelle. Also so wies sein soll und nicht so wie mans mir vielleicht andichten möchte. Seid paar Wochen, also nach der Attacke dann auch noch der neue Webmaster der bei 1&1 arbeitet. Niemand mehr anderes hatte je wissentlich einen Zugang. Also keine Fremden Adminzugänge. Frage mich auch wo ich das geschrieben haben soll Das hat der Webmaster auch geprüft. Es existierten keine fremden Adminzugänge. Der Adminzugang konnte je einer Person zugeordnet werden.
Zu kurze Passwörter liegt im Auge des Betrachters. Jedes normale Forum setzt die Mindestlänge zwischen 6 und 8 Zeichen. Dann ist der Sicherheitshaken grün. Wenn ich als dummer User mir da nicht weiter den Kopf drüber zerbreche, dann gehe ich auch von der Annahme aus das es sicher ist. Die Forum Registrierung zeigt es mir ja an... ... Starre Muster unschön... .... auf 30 Passwörter hab ich aber kein Bock. Schon gar nicht wenn die 20 oder 30 stellig sind. Verzeit mir die verdrossenheit... ... aber das geht wirklich nich.

Antivirussoftware als Ersatz für den Verstand? Nein, ganz sicher nicht. Ich öffne bewusst diese und jene Dateien und weis was ich mir da draufziehen kann. Es ist aber nun mal so das ich viele neue Dinge machen muss. Für diese Tests gebe ich kein Geld aus nur um herauszufinden das diese Neuigkeit nichts für mich ist. Also wird weiterhin gezogen und mit Keksen gearbeitet. Sollte sich dann ein Programm bewährt haben, ist es an der Zeit Geld in die Hand. Ähnlich verhält es sich auch mit Spielen. Shareware und Demos sind sehr oft nichts weiter als nen Witz... Sicherlich wird nun verstärkt einiges auf das Zweitsystem getestet, das war in der Vergangenheit aber auch nicht immer verfügbar. Eigener Datenmüll gibt es nicht. Nur der Datenmüll vom alten Webmaster der nicht mehr verfügbar ist. Da ich nicht weiß, welche Daten ich davon brauche, zwecks Shop, kann ich da auch nix löschen. Und den neuen Webmaster kann ich das nich zumuten da er die Geschichte für lau macht. ... Mich stören die paar Dateien da drauf nicht... Währen die virenbehaftet oder ähnliches hätte der Uniserver Alarm gemacht, sowie auch der 1&1 Server beim Umzug. Komische Mailanhänge werden hier nicht angeklickt. Hatte ich aber geschrieben.

FTP PW wurde geändert
Shop liegt aufn Webspace und ne Sicherung wird jede Nacht vorgenommen.
Nutze keine fragwürdige Sofware, im Höchstfall kurzzeitig fragwürdige Kekse
Hoster wechseln kann man drüber nachdenken.

Joomla und Virtuamart sind noch nicht auf den neuesten Stand. Wurde gegen Weinachten zuletzt von der Professionellen geupdatet.
Planlosigkeit in der Hinsicht das ich Anwender bin, und die Pflege bisher immer jmd anders übernommen hat. Das soll auch so bleiben. Der Grund ist ganz einfach. Ich kann mich nicht um alles kümmern. Nicht jeder kann und will alles können. Ferner hab ich auch gar nicht die Zeit dazu mir das anzueignen insbesondere wenn ich privat selber niemanden persöhnlich kenne der mir da unter die Arme greifen kann. Das ist ein Lehrberuf wo man nich umsonst Jahrelang lernen muss ehe mans drauf hat. Das kann man sich nicht in ein paar Stunden beibringen.

 

[Hexcode]

Handelt es sich um die Website? Home Hatte da sowas im Kopf dass du das wärst...
Ist also nen Joomla? Aktuelle Version installiert?
Die letzte hatte diverse Löcher drinnen die genau deine Symptome erklären würde - bring das mal auf die aktuelle Version sonst ist die Virenschleuder bei dir kein Wunder.
Und das hat dann letztlich nichts mit dem Hoster zu tun, sondern damit dass man keine veralteten Versionen einsetzt...

 

[Al_]

Ja das is die Seite. Joomla und Virtuamart wurden gegen Weihnachten zuletzt geupdated. Obs die neueste Version is weis ich nicht.

 

[Hexcode]

Ist nicht die neuste - seit Weihnachten sind diverse Joomla-Updates gekommen... demnach gehe ich davon aus dass da dein Türchen liegt.
Bring die Versionen auf Vordermann und dann sollte es wieder sicherer sein, nen 100% Schutz gibts eh nie - Katz und Maus eben