Проблемка возникла недавно. Порльзователи говорят что при заходе на сайт, касперскеий матерится на какой то вирус. Кто подскажет, как вылечить то? Кто сталкивался?

Смотреть исходный код страницы на опасные элементы...

Сталкивалась.

Проверила на ipb-ru.net фрейм, нашла скрипт чужой - правда с ошибкой, поэтому не рабочий.

Выяснилось, что подменили несколько файлов начиная с index.php.

В конце файлов был дописан зашифрованный ява скрипт. Выводился за границей

Проблемка возникла недавно. Порльзователи говорят что при заходе на сайт, касперскеий матерится на какой то вирус. Кто подскажет, как вылечить то? Кто сталкивался?

 

Поздравляю счастливчик твой сайт взломали и залили вирус.

Как берёшь и всё удаляешь, а потом заново сайт заливаешь и ставишь. Вобщем гемора на полдня.

Советую обновить движок или на чём у тебя сайт, если сам писал то ройся в коде и ищи дыры, так как рано или позно тебе могут опять залить гадость. Кстати базу тоже могли пропачить.

Удачи :(

Неа, все обошлось. Скриптик прописали только в индекс, все остальное проверяли - нету. Пароли сменил.

А если такая ситуация??? у мя на компе в принципе не может быть вируса.. форматнул вот только что... и по фтп никто не может забраться кроме меня.. а вирус все равно вылазит..

 

Что делать?

Меняй хостинг!

У меня по 2-3 раза в неделю вирус втыкает свои скрипты в index-файлы - задолбался их выгребать. Пароли фтп менял, а толку нет.

Сначала хостеров просил чистить, несколько раз подчищали, а потом сказали что дырка в форуме - обновляй версию, типа задолбал ты нас :). Сейчас стоит ipb2.3.1 (ломаный)

Напрягать хостеров оно и вправду не серьезно - не их же проблема. А потому пока вижу два выхода:

1. Купить лицензию на форум и обновить версию - вот только будет ли толк? У кого лицензионный JPB - имеют ли проблемы с вирусами?

2. Нарыть где нибудь скрипт, который бы:

• по запросу показывал последнюю дату изменения файлов
  
• закачивал с указанного каталога (у меня, не на хостинге) "чистые" копии файлов
  

Или может в настройках форума есть такая фишка, которая бы следила за изменениями файлов и обновляла бы их?

Проблем с вирусами на форуме ни разу не было.

Лицензия..

 

 

Но поищите вирусы на своем компе.

Вы пароль меняете, троян его отсылает.

На моем форуме у некоторых юзеров (в частности у которых Каспер) ругается на /cache/lang_cache/ru/lang_javascript.js

Насколько я знаю это базовый файл ИПБ.

Навсякий случай выложу содержимое файла:

/**
* Языковой файл JS: Русский
*/

var message_pop_up_lang =
{
// СТАНДАРТНЫЕ
'error'			   : 'Найдены ошибки',
'no_permission'	   : 'У вас нет прав для выполнения этого действия',
'cannot_cont'	   : 'Невозможно продолжить',
'settings_updated' : 'Настройки обновлены',

// Дополнительные ошибки:
'pp_date_error'	 : 'Вы должны указать полную дату рождения',
'pp_comment_error'  : 'Вы не можете публиковать пустые комментарии',
'pp_friend_exist'   : 'Указанный пользователь не существует',
'pp_friend_already' : 'Этот пользователь уже находится в вашем списке друзей',
'pp_friend_removed' : 'Друг удален',
'pp_icq_error'	  : 'Номер ICQ должен содержать только цифры',

// Добавление друзей:
'pp_friend_added'	 : 'Этот пользователь был добавлен в ваш список друзей!',
'pp_friend_added_mod' : 'Ваш друг должен одобрить ваш запрос',
'pp_friend_approved'  : 'Запрос одобрен',

// Обновление комментариев
'pp_comments_updated'  : 'Комментарии обновлены',
'pp_comment_added_mod' : "Комментарии должны быть подтверждены перед выводом",

// Модуль опроса
'already_voted' : 'Вы уже проголосовали',

// Модуль записей
'rating_updated' : 'Ваш рейтинг обновлен',
'rating_added'   : 'Ваш рейтинг добавлен',
'rating_already' : 'Вы уже проголосовали за эту запись'
};

/**
* Global stuff
*/

var ipb_global_lang =
{
// 2.3.2
'action_cancelled'			: 'Действие отменено!',
// ОШИБКА
'post_upload_not_empty'   : 'У вас есть элемент для загрузки. Нажмите «ЗАГРУЗИТЬ» для загрузки или «OK» для продолжения без загрузки файла.',
// РЕДАКТОРЫ
'editor_enter_url'		  : 'Пожалуйста, введите полный URL адрес',
'editor_enter_title'	  : 'Пожалуйста, введите заголовок для этого пункта',
'editor_enter_email'	  : 'Пожалуйста, введите e-mail адрес',
'editor_enter_image'	  : 'Пожалуйста, введите URL адрес для этого изображения',
'editor_enter_list'	   : 'Введите пункт списка',
// ОСНОВНОЕ
'general_error'		   : 'Ошибка',
'general_ok'			  : 'OK',
'image_resized'		   : 'Уменьшено: <%1>% от [ <%2> на <%3> ] — нажмите для просмотра полного изображения',
'image_attach_percent'	: 'Уменьшено до <%1>%',
'image_attach_no_percent' : 'Изображение уменьшено',
'image_attach_dims'	   : '<%1> x <%2>',
'image_attach_size'	   : ' (<%1>)',
'click_to_view'		   : 'Нажмите для просмотра полного изображения',
'view_full_size'		  : 'Просмотр полного размера изображения',
'visit_my_website'		  : 'Посетить мою домашнюю страницу'
};

Троянов нет.

Замените английским и посмотрите что будет