Merkwürdige Anhänge ... Trojaner?

Hallo,

kaum ist das eine Problem gelöst, folgt schon das nächste ...

Wenn ich einen Newsletter verschicke, dann sind da 3 Anhänge dabei, alle mit einem merkwürdigen Inhalt, die alle so anfangen:

eval(function(p,a,c,k,e,r){e=function(c){return(c<a?'':e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))};
[...]

Um es gleich vorweg zu nehmen, in meinem Template habe ich die Zeilen

config.removeDefaultJS = 1
config.inlineStyle2TempFile = 0

um Javascript-Anhänge zu verhindern.

Wenn ich nach diesen Zeilen google, komme ich immer wieder auf Seiten, die von Trojanern sprechen. Kommt das jemanden bekannt vor? Wie krieg ich diese Anhänge weg?

Hilfe!

P.S.: Ich arbeite mit TYPO3 4.2.1 und direct mail 2.6.0.

Also die drei unbekannten sind ganz sicher Javascript-Dateien. Aber warum fügt er mir diese noch an? Ich dachte mit

config.removeDefaultJS = 1
config.inlineStyle2TempFile = 0

hätte sich das erledigt? Hat keiner einen Rat?

Okay, ich hab`s gefunden ... war wohl gleich etwas zu panisch.

Die Javascripte kommen von der kürzlich installierten Perfectlightbox. Obwohl ich ein neues Template für den Newsletter-SysOrdner angelegt habe, in dem ich nur das notwendigste includiert habe, waren diese Skripte noch eingebunden.

Mit den Zeilen

page.headerData.1336 >
page.headerData.1337 >

konnte ich die Skripte für meinen Newsletter deaktivieren und jetzt wird er sauber ohne kryptischen Anhänge verschickt 🙂

LG ... Shaa