virus op me forum!! help!

spettertje · Bericht door **spettertje** » 22 jan 2005, 15:42

Ik heb een groot probleem (denk ik)

elke keer wanneer ik mijn website bezoek, krijg ik van mijn mcafee een melding dat er een trojan horse is onderschept:
ik heb phpbb verisie: 2.011,

heeft iemand een oplossing?

mosymuis · Bericht door **mosymuis** » 22 jan 2005, 15:46

Zou je de Support Template willen invullen?

spettertje · Bericht door **spettertje** » 22 jan 2005, 15:56

Wat is het probleem?
als ik mijn forum bezoek krijg ik van mijn virusscanner de volgende melding: a trojan horse had been detected and cleaned. Virus: ExploitMhtRedit.gen.
Wanneer ontstond het probleem?
Dit gebeurde nadat ik files heb gedownload van phpbb.com, en wel de mod: Admin_userlist_202.. vervolgens bij het uploaden kreeg ik het bovenstaande probleem
Adres van je forum:
http://www.vaginismeforum.nl
Geïnstalleerde mods:
snel antwoord, geslacht, verjaardag, (en Admin_userlist_202 gedeinstalleerd)
Huidige template:
subSilver en pinkvibes
phpBB versie:
2.0.11
Host:
Flexishosting
Heb je onlangs een mod of stijl geïnstalleerd?
ja, Admin_userlist_202
Heb je gezocht naar een antwoord?
nee, geen idee waar ik het antwoord kan vinden.

mosymuis · Bericht door **mosymuis** » 22 jan 2005, 16:08

Wanneer geeft je virusscanner deze melding? Bij het scannen van de schijf, bij het uploaden met je FTP client, of bij het online bezoeken van het forum?

Bee · Bericht door **Bee** » 22 jan 2005, 16:09

Het moge duidelijk zijn, er is iets verschrikkelijk mis. Opera krijgt een spontane Freeze, en Internet Explorer komt met een Kritieke foutmelding. Houston, we've got a problem.

Het probleem oplossen lukt mij niet, maar controleer de inhoud van bijvoorbeeld index.php eens.

spettertje · Bericht door **spettertje** » 22 jan 2005, 16:09

bij het online bezoeken van mijn forum, t gekke is, dat wanneer ik naar mijn admin paneel ga ik er helemaal geen last van heb

dan geeft ie dus geen bericht, dat er een virus is

ajcied · Bericht door **ajcied** » 22 jan 2005, 16:24

spettertje schreef:bij het online bezoeken van mijn forum, t gekke is, dat wanneer ik naar mijn admin paneel ga ik er helemaal geen last van heb dan geeft ie dus geen bericht, dat er een virus is

download je forum op je hard disk en scan hem dan! en kijk welk bestandje rot is! dat zal ik doen!

mosymuis · Bericht door **mosymuis** » 22 jan 2005, 16:33

Is het probleem er alleen op de index? Is het probleem er ook als je subSilver gebruikt?

spettertje · Bericht door **spettertje** » 22 jan 2005, 16:39

nou ik heb dus alle files gedownload en alles gescand, en geen één rot bestandje

en ja heb t bij beide templates

zou t dus kunnen dat me database is geïnfecteerd?? Als dat zo is ben ik blij dat ik een aantal dagen geleden nog een backup heb gemaakt

mosymuis · Bericht door **mosymuis** » 22 jan 2005, 16:51

spettertje schreef:zou t dus kunnen dat me database is geïnfecteerd??

Van virussen in databases heb ik nog nooit gehoord. Van virussen in webpagina's evenmin, dus er moet een andere verklaring voor zijn. Krijg je het alleen op de index, of op alle publieke pagina's?

spettertje · Bericht door **spettertje** » 22 jan 2005, 16:55

ik krijg de melding op alle publieke pagina's, dus echt alles. Alleen dus niet bij de adminpaneel.

Ja ik dacht t ook al dat dat niet kon, maar ik dacht ik vraag t even

.

Maar wat zou t dan kunnen zijn? Ik snap t echt neit meer, voordat ik die files uploadde (van de mod) was er niks aan de hand. En daarna dus wel. Heb die files inmiddels verwijderd maar t is nog steeds niet in orde

Luuk · Bericht door **Luuk** » 22 jan 2005, 17:05

Welke mod?

spettertje · Bericht door **spettertje** » 22 jan 2005, 17:10

spettertje schreef: Heb je onlangs een mod of stijl geïnstalleerd?
ja, Admin_userlist_202

deze mod dus

hier nog de foutmelding die ik krijg als ik verder wil gaan met waar ik mee bezig was, nadat de virusscanner een melding geeft van een virus

Afbeelding

Dit zegt ie dus elke keer, nadat ie hem elke keer weer verwijdert heeft

Bee · Bericht door **Bee** » 22 jan 2005, 17:35

Ja, ik ben er ook al achter welk virus het is.

Java.ByteVerify. Dat is de naam die AVG free eraan geeft, ik heb hem door jou site opgelopen

spettertje · Bericht door **spettertje** » 22 jan 2005, 17:39

ow kutzooi

wat moet ik nou doen

Nick V · Bericht door **Nick V** » 22 jan 2005, 17:39

ik ga dus niet naar die site,

maar hoe is het mogelijk dat er een virus op je forum terecht komt

spettertje · Bericht door **spettertje** » 22 jan 2005, 17:45

hmm bij mij heet t virus Exploit-MhtRedir.gen dus snap t niet dat er dus 2 namen uit komen

ajcied · Bericht door **ajcied** » 22 jan 2005, 17:45

bee schreef:Ja, ik ben er ook al achter welk virus het is.

Java.ByteVerify. Dat is de naam die AVG free eraan geeft, ik heb hem door jou site opgelopen

dat img nogwat(wat er in het plaatje staat) verwijderen met een FTP Prog!

Bee · Bericht door **Bee** » 22 jan 2005, 17:49

spettertje schreef:hmm bij mij heet t virus Exploit-MhtRedir.gen dus snap t niet dat er dus 2 namen uit komen

Verschillende Virusscanners geven verschillende namen aan virussen

En de oplossing die ajcied geeft, zal niet werken, wat dat bestand bestaat niet, omdat de naam voor het cache wordt veranderd.

spettertje · Bericht door **spettertje** » 22 jan 2005, 17:58

is de oplossing dat ik een backup maak van mijn database en dat ik dan alles delete wat op de server staat?