Joomla 1.5 Webseite über google anklicken funktioniert nicht mehr...

[codyallen]

Unsere Vereinshomepage www.tura-hechthausen.de macht Probleme.
Wenn ich die Domain direkt eingebe lädt die Seite ganz normal.
Wenn ich sie über google suche und anklicke erscheint eine Umleitung:


und dann ein OFFENSICHTLICHER fake system scan:

Windows Antivirus 2012 has found critical process activity on your PC and will perform fast scan of system files!

Dieses haben mir auch schon 2 andere Nutzer der Seite bestätigt.

Wenn ich danach wieder über google suche, und dann anklicke lädt sich nur google neu.

Kann mir jemand weiterhelfen woran das liegt?

Das war nicht immer so, kann erst seit kurzem sein...



Ich stelle grad fest selbst wenn ich den Link in diesem thread anklicke, werde ich zu google weitergeleitet

Nachdem ich denn cache gelöscht hatte funktionierte der link auch wieder, aber das mit google suchen klappt immer noch nicht

[LaFaSiLuc]

Seite gehackt? Oder irgenwie infiziert? Ansonsten hier mal gucken:
Trojanerboard

[codyallen]

Aber was kann man da machen, ich meine das Problem hat ja jeder User der die Seite
über google aufruft und es kann sich ja nicht jeder erst eine Software oder so runterladen.
Liegt so etwas an der Seite selber oder eher am Server?

[LaFaSiLuc]

Ich vermute mal, das jeder, dem das passiert, einen infizierten PC hat und sich kümmern muss... Ob die Seite infiziert ist, weiss ich nicht...

[codyallen]

Danke erstmal für die Hilfe...Wie kann man das denn feststellen?

[Digicam]

Also ich kann über Google die Seite normal aufrufen:
http://www.google.de/#hl=de&q=tura+hechthausen

[codyallen]

Ja...kommst du denn auch zu der Seite wenn du den Link anklickst?

[Digicam]

Wenn Du den tura-Link in Deinem Post meinst, ja.

[codyallen]

nein, ich meinte wenn du die Seite über google suchst...und dann den link in der google suche anklickst !?! Gelangst du dann auch zu der Seite?

[Digicam]

Was ist denn an dem Satz "Ich kann über Google die Seite normal aufrufen" unklar?

[codyallen]

Sorry, ich dachte ich frag nur nochmal nach... ich bin nur grad sehr nervös und habe Angst das die Seite verseucht ist, das letzte backup ist bischen älter (daraus lerne ich) und
wenn du z.b die Seite ganz normal über google finden kannst, ist es ja wohl ein Problem was ich und die anderen 2 bekannten mit dem eigenen PC haben. Das ist zwar auch unschön, aber damit könnte ich leben.

Echt komisch... ich habe eben noch 2 andere bekannte angerufen die haben auch die Seite über google gesucht und angeklickt...alle haben dieses blöde Problem

[LaFaSiLuc]

Cody, dann haben alle den Trojaner auf ihrem Rechner und sollten zusehen, diese Anleitung weiter oben zu befolgen.

[Digicam]

Ich kann mich LaFaSiLuc nur anschließen.

[lustig]

Wenn ich den link www.tura-hechthausen.de im FF öffne, werde ich auf www.google.de umgeleitet...

[studio24]

Zitat von LaFaSiLuc

Cody, dann haben alle den Trojaner auf ihrem Rechner und sollten zusehen, diese Anleitung weiter oben zu befolgen.

Zitat von Digicam

Ich kann mich LaFaSiLuc nur anschließen.

Nö, das ist Unsinn. Kann nur sein, dass sie sich nach Umleitung auf die infizierte Seite selbst einen Trojaner eingehandelt haben. Die Ursache liegt aber in einer unsicheren Joomla-Installation, vermutlich über eine veraltete Komponente.

Da dürfte eine SQL-Injektion stattgefunden haben. Wird nicht ganz einfach, das zu finden. Ich befürchte, es hilft da nur plattmachen und neu aufsetzen. Kein ganz seltenes Problem bei Joomla-Seiten.

@codyallen
Bitte mache mal sofort den Link im ersten Beitrag ungültig, sonst verlinkst du hier auch noch Leute auf die Fakeseite. Außerdem solltest du mal sofort deine Passwörter der Joomla-Installation ändern (die Admin-Passwörter für Webspace und Joomla).

Welche Links man dir untergejubelt hat, kannst du herausfinden, wenn du die URL deiner Seite mal hier eingibst: http://wepawet.cs.ucsb.edu/index.php

Daran siehst du aber nur, wohin es geht. Vermutlich ist da nicht nur eine Weiterleitung drin.