Security update

[Семёныч 3]

Это кеш, просто почитите ibf_cache_store

 

Вложенное изображение: zaraza-05.png

 

Конечно же предварительно сделайте бекап.

 

 

Что значит просто прочтите ???

[GeoLik 42]

Попробуйте удалить кеш с админки. Весь. И потом перестроить.

[GeoLik 42]

Что значит просто прочтите ???

Иногда орфографичечкая ошибка в помощь. Пока Вы пытались понять что я написал, поэкспериментировал на одном из своих форумов.

 

Попробуйте почистить и перестоить весь кеш с админки форума.

[GeoLik 42]

Есть польза? А то проверить не могу, не имею доступа в админку экспериментального форума.

 

Опасно оно или нет, не могу сказать, надо дождаться более опытных товарищей.

[Семёныч 3]

перестроил.. Помогло вроде..)))

Изменено 11 ноября 2012 пользователем Семёныч

[siv1987 2628]

@Семёныч, значит действия такие:

 

1. Выполняете SQL запрос

http://ipbskins.ru/forum/topic10798.html/page__view__findpost__p__70621

 

2. Перестраиваете кеш: Система -> Управление кешем -> Перестроить весь кеш

 

После, визуально еще рас осматриваете таблицу core_hooks_files на подозрительные файлы и подозрительное содержание поле hooks_source

[GluK 2]

Сцуко и меня стороной не прошло.

photo-128.jpg есть в ibf_cache_store и в ibf_core_hooks_files.

[Семёныч 3]

@siv1987, Я руками из базы удалил..

и перестроил весь кеш..

Все нормалек, не находится больше нигде...

[GluK 2]

siv1987, я выполнил запрос но в ibf_cache_store photo-128.jpg все присутствует.

А как узнать какие файлы заразные и не относятся к IPB? Вот скрин папки cache. Я расстроен. Что теперь делать???

[Семёныч 3]

@GluK,

А как узнать какие файлы заразные и не относятся к IPB? Вот скрин папки cache. Я расстроен. Что теперь делать???

Брать бэкап форума где то от 4 числа и перезаливать папки форума с файлами, предварительно удалив старые..

Может потребоваться и более старый бэкап..

У меня заражение было от 28.10.12

[GluK 2]

У меня заражение от 06.11.2012 ...но последний бэкап аж от 03.10.12.

[siv1987 2628]

я выполнил запрос но в ibf_cache_store photo-128.jpg все присутствует.

Кеш перестройте, в частности кеш хуков (hooks).

 

А как узнать какие файлы заразные и не относятся к IPB?

В /cache/ все *.php которые не относится к форуму - furlCache.php и installer_lock.php, но проверить следует и эти файлы. Также смотрите в корне чтобы небыло подозрительных файлах, сравните с тем что в оригинальном дистрибутиве и что у вас.

[Семёныч 3]

@GluK, А что за хостер???

Обычно хост сохраняет копии то...

[GluK 2]

Sweb, да копии сохраняет, но самая поздняя от 06.11 а моя от 03.10.12.

Изменено 11 ноября 2012 пользователем GluK

[Семёныч 3]

Напиши им письмо.. думаю есть у них более раннии копии...