phpBB.nl

Ik heb een groot probleem (denk ik)

elke keer wanneer ik mijn website bezoek, krijg ik van mijn mcafee een melding dat er een trojan horse is onderschept:
ik heb phpbb verisie: 2.011,

heeft iemand een oplossing?

Zou je de Support Template willen invullen?

Wat is het probleem?
als ik mijn forum bezoek krijg ik van mijn virusscanner de volgende melding: a trojan horse had been detected and cleaned. Virus: ExploitMhtRedit.gen.
Wanneer ontstond het probleem?
Dit gebeurde nadat ik files heb gedownload van phpbb.com, en wel de mod: Admin_userlist_202.. vervolgens bij het uploaden kreeg ik het bovenstaande probleem
Adres van je forum:
http://www.vaginismeforum.nl
Geïnstalleerde mods:
snel antwoord, geslacht, verjaardag, (en Admin_userlist_202 gedeinstalleerd)
Huidige template:
subSilver en pinkvibes
phpBB versie:
2.0.11
Host:
Flexishosting
Heb je onlangs een mod of stijl geïnstalleerd?
ja, Admin_userlist_202
Heb je gezocht naar een antwoord?
nee, geen idee waar ik het antwoord kan vinden.

Wanneer geeft je virusscanner deze melding? Bij het scannen van de schijf, bij het uploaden met je FTP client, of bij het online bezoeken van het forum?

Het moge duidelijk zijn, er is iets verschrikkelijk mis. Opera krijgt een spontane Freeze, en Internet Explorer komt met een Kritieke foutmelding. Houston, we've got a problem.

Het probleem oplossen lukt mij niet, maar controleer de inhoud van bijvoorbeeld index.php eens.

bij het online bezoeken van mijn forum, t gekke is, dat wanneer ik naar mijn admin paneel ga ik er helemaal geen last van heb dan geeft ie dus geen bericht, dat er een virus is

spettertje schreef:bij het online bezoeken van mijn forum, t gekke is, dat wanneer ik naar mijn admin paneel ga ik er helemaal geen last van heb dan geeft ie dus geen bericht, dat er een virus is

download je forum op je hard disk en scan hem dan! en kijk welk bestandje rot is! dat zal ik doen!

Is het probleem er alleen op de index? Is het probleem er ook als je subSilver gebruikt?

nou ik heb dus alle files gedownload en alles gescand, en geen één rot bestandje

en ja heb t bij beide templates

zou t dus kunnen dat me database is geïnfecteerd?? Als dat zo is ben ik blij dat ik een aantal dagen geleden nog een backup heb gemaakt

spettertje schreef:zou t dus kunnen dat me database is geïnfecteerd??

Van virussen in databases heb ik nog nooit gehoord. Van virussen in webpagina's evenmin, dus er moet een andere verklaring voor zijn. Krijg je het alleen op de index, of op alle publieke pagina's?

ik krijg de melding op alle publieke pagina's, dus echt alles. Alleen dus niet bij de adminpaneel.

Ja ik dacht t ook al dat dat niet kon, maar ik dacht ik vraag t even .

Maar wat zou t dan kunnen zijn? Ik snap t echt neit meer, voordat ik die files uploadde (van de mod) was er niks aan de hand. En daarna dus wel. Heb die files inmiddels verwijderd maar t is nog steeds niet in orde

Welke mod?

spettertje schreef: Heb je onlangs een mod of stijl geïnstalleerd?
ja, Admin_userlist_202

deze mod dus

hier nog de foutmelding die ik krijg als ik verder wil gaan met waar ik mee bezig was, nadat de virusscanner een melding geeft van een virus



Dit zegt ie dus elke keer, nadat ie hem elke keer weer verwijdert heeft

Ja, ik ben er ook al achter welk virus het is.

Java.ByteVerify. Dat is de naam die AVG free eraan geeft, ik heb hem door jou site opgelopen

ow kutzooi wat moet ik nou doen

ik ga dus niet naar die site,

maar hoe is het mogelijk dat er een virus op je forum terecht komt

hmm bij mij heet t virus Exploit-MhtRedir.gen dus snap t niet dat er dus 2 namen uit komen

bee schreef:Ja, ik ben er ook al achter welk virus het is.

Java.ByteVerify. Dat is de naam die AVG free eraan geeft, ik heb hem door jou site opgelopen

dat img nogwat(wat er in het plaatje staat) verwijderen met een FTP Prog!

spettertje schreef:hmm bij mij heet t virus Exploit-MhtRedir.gen dus snap t niet dat er dus 2 namen uit komen

Verschillende Virusscanners geven verschillende namen aan virussen

En de oplossing die ajcied geeft, zal niet werken, wat dat bestand bestaat niet, omdat de naam voor het cache wordt veranderd.

is de oplossing dat ik een backup maak van mijn database en dat ik dan alles delete wat op de server staat?