Kann mir jemand einen Tipp geben?
Heute bekam ich beim Aufrufen unserer Homepage über den Server die Meldung “Trojanisches Pferd” in Datei …roe.js
Lasse ich den avast pro antivirus über die Dateien laufen, bekomme ich die Meldung: “Keine Bedrohung gefunden”.
Suche ich im Explorer nach roe.js bringt er mir sämtliche Homepage html Dateien meines Computers.
Zum Erstellen der Homepage benutze ich Magix Xtreme Version 5.
Kann es sei, dass der Virus nur auf dem Server liegt?
Schon mal vielen Dank für euere Hilfe.
Bitte den Link zur Homepage posten. Achtung: Bitte unbedingt http durch hxxp ersetzen…!!
Willkommen im Forum,
Asyn
Wahrscheinlich könnte u einen Screenshot der Warnung?
wurde es von avast WebShield blockiert? wenn ja … dann wird die Malware wurde auf dem Gelände und Web Shield gestoppt es aus Geting in Ihren PC 
Hallo Asyn,
hier der Link:
hxxp://www.tierschutz-sde.de
Vielen Dank!
Könnte ein False Positive gewesen sein. Seite scheint (jetzt) sauber zu sein: https://www.virustotal.com/url/53d2989ead77bbd75c80b38323d07f236f8a3d8f2be1756a05f5c4172d2e637b/analysis/1342560427/
Auch avast meldet nix mehr.
DJBone
Dito… 
Ein falsch positives Ergebnis auf der Seite der avast das ist roe.js nichts mehr als nur eine dynamische Cascading Stylesheets-Editor.
Es sieht aus wie avast! Nachweis bereits angehoben. 8)
(Übersetzt von Google)
Thanx for your confirmation. But your translation was dutch and not german.
DJBone
Oops ;D
Edit: Fix’d
No problem! 
DJBone
@Schneeglöckchen: Du solltest auch deine Email unsichtbar machen um dich vor Spam zu schützen: http://forum.avast.com/index.php?topic=81777.msg680473#msg680473
DJBone
Hallo Schneeglöckchen oder “Sneeuwklokje” (auf Holländisch),
Ist noch immer die selbe Mundart, dutch interpretiert man in Amerika als Deutsch.
roe.js findent man nur mit “roll over effects”. “Vals positief” (holl.)= falsche Virenwarnung. Und das scheint avast auch aufgefallen zu sein, deswegen wird ab nun nichts mehr gemeldet,
polonus (Holländer)
Danke für die Aufklärungsstunde. Und die nochmalige Bestätigung.
DJBone
PS: Nette Karte.
Hallo,
OT:
+1 8) ;D
Hallo Schneeglöckchen,
Sehe hier: http://de.saferpage.de/tierschutz-sde
für einige sicherheitsrelevante Details,
Senden von Versionsangaben in Apache unterbinden:
http://kittblog.com/index.php?page=Article§ionID=292 link von Black Rider
polonus
Herzlichen Dank für Euere vielen und hilfreichen Tipps!
Bitte, gern geschehen!
DJBone
Nachtrag: Bitte Plesk aktualisieren…!!!
→ http://sitecheck.sucuri.net/results/www.tierschutz-sde.de
→ http://www.heise.de/security/meldung/0-Day-Exploit-fuer-Site-Verwaltungswerkzeug-Plesk-im-Umlauf-1636979.html
Schönen Abend,
Asyn