Naprawa forum - obcy skrypt

[maciozw]

Prawdopodobnie zainstalował mi się jakiś obcy skrypt. Po otworzeniu forum w przeglądarce odpala się automatycznie strona z jakimiś reklamami. Jak to można naprawić. Mam kopię forum ale nie taką jaką oferuje phpbb3 (przegapiłem) tylko skopiowane wszystkie pliki przez ftp. Jak to można naprawić?

[Aviator]

Podaj link do forum. Na początek możesz sprawdzić pliki stylu index_body.html i overal_header.html czy to nie w tych plikach znajduje się złośliwy kod. Możesz też ogólnie usunąć ten styl wraz z plikami i przywrócić ten z kopii, tylko niezapomnij oproznic folderu cache na ftp. Dodatkowo zmien lub zaktualizuj program do obsługi ftp (jaki program uzywasz?)

[jaroslw]

Usuwanie tego cholerstwa nie jest takie proste. Najczęściej nie atakuje tylko plików stylu ale i sam skrypt (pliki PHP). Pobierz forum na dysk. Przeskanuj antywirusem - pokaże Ci chociaż część zainfekowanych plików. Najpewniejszym jednak wyjściem jest pobranie czystego pakietu phpBB, usunięcie poprzednich plików forum i wgranie na ich miejsce nowych (oczywiście możesz pominąć config.php i katalogi filesoraz imagespo ich uprzednim przejrzeniu).

[maciozw]

Link do forum http://pytaj.pl/sklepforum/index.php
Do ftp używam FileZilla
Skanowałem NIS, Pandą, SpyBoot - nic nie znalazły
Jeśli możecie mi powiedzieć krok po kroku jak podmienić pliki (skąd pobrać, co pobrać, etc.) to byłbym wdzięczny. Forum jest świeże, ale już jakaś praca została wykonana. Chciałbym dane i strukturę zachować, resztę mogę polecieć od zera.
No i jak się zabezpieczyć przed takimi akcjami na przyszłość.
Dzięki za odzew

[Tomy]

Avast jest bardzo wyczulony na złośliwe skrypty , może spróbuj tym antywirusem skanować.

[maciozw]

Na początek możesz sprawdzić pliki stylu index_body.html i overal_header.html czy to nie w tych plikach znajduje się złośliwy kod.

No sprawdziłem, ale to przypomina czytanie po aramejsku. Nawet nie wiem czego szukać

[maciozw]

Avast jest bardzo wyczulony na złośliwe skrypty , może spróbuj tym antywirusem skanować.

Avast też nic nie wykrył

[jaroslw]

Zwykle skanuję Comodo, którego używam na co dzień. Jeśli nie znasz chociaż podstaw HTML/CSS/PHP to takie skanowanie na wiele Ci się nie zda. Później i tak będziesz musiał ręcznie usuwać śmieci.

Wszelka konfiguracja i tematy/posty znajdują się w bazie danych. Zacznij od zrobienia kopii swojego forum. Później usuń wszystkie pliki forum oprócz config.php i katalogów filesoraz images. Pobierz czystą paczkę phpBB (odnośnik znajdziesz na samej górze naszego serwisu). Wgraj nowe pliki w miejsce starych, pomijając pliki i katalogi, które wymieniłem wcześniej. Jeśli korzystałeś z niestandardowego stylu, również pobierz go jeszcze raz i wgraj czystą wersję. Na koniec koniecznie zmień hasła do FTP i bazy danych. Jeśli zapisujesz hasło w FileZilli, to proponuję z tego zrezygnować. Istnieją wirusy, które wykradają takie hasła, więc przeskanuj też swój system operacyjny.

Na koniec ciekawa witryna:
https://www.stopbadware.org/hacked-sites-resources

W sekcji Free scanners and tools znajdziesz kilka skanerów online, dzięki którym będziesz mógł się upewnić, że Twoje forum jest już czyste.

[maciozw]

Dzięki zrobiłem tak opisałeś i wygląda, że jest OK. Wielkie dzięki
Zeskanowałem tym i pojawiły się tak jakieś skrypty na żółto. Mam to wyciąć w pliku?
http://aw-snap.info/file-viewer/?tgt=ht ... &ua_sel=ff

[jaroslw]

Nie, te narzędzie akurat podświetla wszystkie skrypty i odwołania do zewnętrznych plików, żeby można było je łatwo wzrokowo wychwycić. Wygląda na to, że masz już czyste forum. Przypominam o zmianie haseł

[maciozw]

Hasło zmienione. A te pliki wyciąłem - na razie działa bez zarzutu
Jeszcze raz dzięki kolego