sMail | SEIDL Marketing & Werbung

Re: Re: Virenfund in Account w01112dc! [NMM:1F6661F]

support@all-inkl.com · 24.12.2015, 10:18 Uhr

Antworten Allen antworten Weiterleiten

Sehr geehrter Herr Seidl,

vielen Dank für Ihre E-Mail.

Der Hack hat bereits am 14.12.20156 stattgefunden. Die Sicherung vom 18.12. ist also bereits verseucht.

Sollen wir Ihnen stattdessen die folgende Sicherung einspielen?

04.12.2015 01:33 Uhr -> Backupgröße : 37,3MB

Bei weiteren Fragen stehen wir Ihnen jederzeit zur Verfügung.

Mit freundlichen Grüßen
Michael Seibt
Support Team

Neue Medien Münnich
- Inhaber René Münnich -
Hauptstraße 68, D-02742 Friedersdorf
Ust-ID: DE212657916

Tel: +49 35872 353-10
Fax: +49 35872 353-30

E-Mail: info@all-inkl.com
Web: www.all-inkl.com

--------------------------------------------------------------------------------------------------
Bitte helfen Sie uns mit, die Qualität unseres Supportes zu verbessern. Nehmen Sie sich einen
kleinen Moment Zeit um uns zu sagen, wie Sie mit der E-Mail zufrieden waren. Unter der URL:

https://all-inkl.com/?cna=mail_bewertung&nummer=3592001&m=Z2VvcmdAc2VpZGwuaXQ=

können Sie diese E-Mail bewerten.
--------------------------------------------------------------------------------------------------

Sie schrieben:
Sehr geehrte Damen und Herren,

nach Rücksprache mit Ihrem Support möchte ich das Backup vom 18.12. wieder einspielen lassen. Ich werde mich dann umgehend um die Behebung des Problems kümmern.

Members Area Passwort: *****xyZ8

Herzliche Grüße

Georg Seidl
Ing. (FH) Medientechnik

*SEIDL* | Marketing & Werbung Passau
Georg Seidl - Geschäftsführer
Spitalhofstraße 30 C | 94032 Passau
Telefon:< +49(0)851 205490-900:
tel:0049851205490900 >
Telefax:< +49(0)851 205490-909:
tel:0049851205490909 >
Mobil: < +49(0)171 2345372:
tel:00491712345372 >
< georg@seidl.marketing:
mailto:georg@seidl.marketing >
< www.seidl.marketing:
http://www.seidl.marketing >

< Kontakt speichern (vCard):
http://seidl.it/media/files/seidl.vcf >
USt.-ID: DE292384985

https://www.facebook.com/seidl.marketing

Falls Sie nicht der rechtmäßige Empfänger dieser Nachricht sind, werden Sie hiermit davon in Kenntnis gesetzt, dass jede Weitergabe, Verwendung oder Verteilung dieser Nachricht nicht autorisiert und verboten ist. Benachrichtigen Sie bitte umgehend den Absender, dass Sie diese Nachricht erhalten haben und löschen Sie das Original. Obwohl diese Nachricht auf Viren geprüft wurde, kann nicht garantiert werden, dass keine Viren enthalten sind. Es wird dringend empfohlen, diese Nachricht und alle eventuellen Anhänge auf Viren zu prüfen.

If you are NOT the intended recipient of this message, you are notified that every forward, usage or distribution of this message is not authorized and prohibited. Please inform the sender at once that you have received this message and delete the original message. Although this message is checked for virus infection, it can NOT be guranteed that it is free of virus infection. It is strongly recommmended to check this message and all its' attachments for virus infection.

support@all-inkl.com schrieb am 24.12.2015 06:05:
>
>
> Sehr geehrter Herr Pinker,

(for English version see below)

Sie erhalten diese automatische E-Mail von unserem Virenüberwachungssystem.

Ihre E-Mail-Adresse wurde von Ihnen als Kontakt für den betreffenden Account
hinterlegt.

* VIRENFUND *

Bei einem routinemäßigen Virenscan wurden in Ihrem Account w01112dc
(haarsalon-pinker.de) Dateien mit Schadcode gefunden. Um die Besucher Ihrer
Webseite zu schützen, haben wir diese Dateien nach Möglichkeit umbenannt und
gesperrt. Die Liste der Dateien finden Sie in Ihrem FTP-Account unter:
/www/htdocs/w01112dc/logs/viren_log_2015_12_24.html

* URSACHEN *

Häufige Ursachen für Virenbefall im FTP-Account sind Sicherheitslücken in oft
nicht aktualisierten Scripten wie CMS, Shop, Forum, Gästebücher usw., oder ein
Befall mit Schadcode auf dem PC, mit dem die Webseite bearbeitet wurde.

* MASSNAHMEN *

Wir empfehlen in jedem Fall ein sofortiges Ändern aller Zugangsdaten
(Accountlogin, FTP, E-Mail-Passwörter), sowie eine gründliche Überprüfung des
PCs mit geeigneter Software.
- Sie finden in der o.g. Datei die Zeit der letzten Änderung der betreffenden
Datei.
- Prüfen Sie mit Hilfe der Access- und FTP-Logs im Verzeichnis "/logs/", was zu
dem Zeitpunkt für Zugriffe auf Ihren Account stattgefunden haben.
- Wenn der Zugriff per FTP stattfand, ändern Sie bitte Ihr FTP-Passwort und
scannen Ihren Computer nach Viren und Trojanern, welche diese Zugangsdaten
ausgelesen haben könnten
- Wenn der Zugriff per Skript stattfand, existiert eine Sicherheitslücke, die es
zu schließend gilt. In der Regel sollten Sie dann Ihr CMS auf den aktuellsten
Stand bringen.

(English version)

You are receiving this automated email from our virus monitoring system.

Your email address had been entered as the primary contact address for the
respective account.

* VIRUS FOUND *

During a routine virus scan, our system has detected files containing malicious
code on your account w01112dc (haarsalon-pinker.de). In order to protect the
visitors of your website, we have renamed and blocked these files. You can find a
list of the affected files on your FTP account under:
/www/htdocs/w01112dc/logs/viren_log_2015_12_24.html

* ACTIONS TO BE TAKEN *

We recommend to instantly change all of your passwords (FTP, KAS panel, mail
accounts) and to undertake a thorough virus and malware check on your computer.

- In the above-mentioned file you can see the latest timestamps telling you the
date and time when the affected files have been last modified.

- Please determine what access has been made to your account at the respective
time. In order to find it out, you can use the logfiles in the subfolder
"/logs/".

- If the suspect access had been made via FTP, please change your FTP password
and scan your computer for viruses and trojans which could have spied out the
login data.

- If the suspect access had been made by a script via HTTP, there is a security
hole in your web software which must be patched. Usually you need to update your
CMS to the latest version.

Mit freundlichen Grüßen
Ihre Support-Abteilung

Neue Medien Münnich
- Inhaber René Münnich -
Hauptstraße 68, D-02742 Friedersdorf
Ust-ID: DE212657916

Tel: +49 35872 35310
Fax: +49 35872 35330

E-Mail: info@all-inkl.com
Web:< www.all-inkl.com:
> http://www.all-inkl.com >

Friedersdorf, 24.12.2015 06:05 Uhr
>
----

Mailheader

Return-Path: <support@all-inkl.com>
X-Original-To: georg@seidl.it
Delivered-To: m0118ef4@dd6312.kasserver.com
Received: from mx3.kasserver.com (mx3.kasserver.com [85.13.136.9])
	by dd6312.kasserver.com (Postfix) with ESMTPS id B36607141E0B
	for <georg@seidl.it>; Thu, 24 Dec 2015 10:18:44 +0100 (CET)
Received: from faktura14-1 (1-128-13-85.kasserver.com [85.13.128.1])
	by mx3.kasserver.com (Postfix) with SMTP id 973AB2020F6
	for <georg@seidl.it>; Thu, 24 Dec 2015 10:18:44 +0100 (CET)
Subject: Re: Re: Virenfund in Account w01112dc!  [NMM:1F6661F]
To: georg@seidl.it
From: support@all-inkl.com
MIME-Version: 1.0
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: 8bit
Message-Id: <20151224091844.973AB2020F6@mx3.kasserver.com>
Date: Thu, 24 Dec 2015 10:18:44 +0100 (CET)
X-KasLoop: m0118ef4