phpBB-fr.com

[miniil]

Bonjour à tous,

J'ai cette liste d'erreur qui s'affiche sur mon forum depuis ce matin. Aucune modification n'a été faite.

Code: Tout sélectionner

[phpBB Debug] PHP Notice: in file /includes/session.php on line 1007: Cannot modify header information - headers already sent by (output started at /includes/hooks/index.php:252)
[phpBB Debug] PHP Notice: in file /includes/session.php on line 1007: Cannot modify header information - headers already sent by (output started at /includes/hooks/index.php:252)
[phpBB Debug] PHP Notice: in file /includes/session.php on line 1007: Cannot modify header information - headers already sent by (output started at /includes/hooks/index.php:252)
[phpBB Debug] PHP Notice: in file /includes/functions.php on line 4238: Cannot modify header information - headers already sent by (output started at /includes/hooks/index.php:252)
[phpBB Debug] PHP Notice: in file /includes/functions.php on line 4240: Cannot modify header information - headers already sent by (output started at /includes/hooks/index.php:252)
[phpBB Debug] PHP Notice: in file /includes/functions.php on line 4241: Cannot modify header information - headers already sent by (output started at /includes/hooks/index.php:252)
[phpBB Debug] PHP Notice: in file /includes/functions.php on line 4242: Cannot modify header information - headers already sent by (output started at /includes/hooks/index.php:252)

J'ai bien essayé de réencoder /includes/hooks/index.php en utf-8 sans bom mais ça ne change rien.

Pourriez-vous m'aider?

D'avance merci.

[Elglobo]

Salut miniil,

Mets nous en téléchargement le fichier /includes/hooks/index.php

@+

[miniil]

Salut Eglobo...

Là je suis



En voulant recopier le code ici (parce que je savais comment le mettre en téléchargement), je viens de voir après la balise de fin de fichier .php ?>

Une balise script qui n'a rien à faire là et qui n'était pas dans le même fichier dans un version de backup.

Mon site a été piraté???
Que dois-je faire???
Est-ce susceptible d'arriver à d'autres fichiers???

D'avance merci pour votre aide.

[lolovoisin]

Pour le mettre en téléchargement, il suffit de l'enregistrer dans un zip et donner le lien vers le fichier depuis ton serveur.
fais le que l'on regarde le truc, mais c'est possible qu'il y ait eu un accès à ton fichier.

Exemple de "piratage" ici : http://forum.malekal.com/hack-web-site-t22837.html

[miniil]

Voilà, vous pouvez télécharger le fichier à cette adresse http://img.miniil.net/index.zip

Il a bien été édité par quelqu'un et ce n'est pas moi
Personne d'autre ne possède mes accès FTP.
Que me conseillez-vous? Changer les mots de passe de connexion FTP?

[lolovoisin]

ouais donc vire la ligne.
Ensuite change les mot de passe et passe ton PC à l'antivirus et anti-spywares.
Je viens de voir que moi aussi j'ai récupéré pas mal de saloperies depuis quelque temps je vais faire un grand ménage là.

Et chez moi c'est pire, le PC commence à rendre l'âme

[miniil]

Je viens de reprendre tous les fichiers du forum et lancé une recherche sur la balise <script>...

Résultat : Pas glorieux => 33 fichiers édités par je ne sais qui

Bon j'enlève tout ça et je change mes mots de passe et après je croise les doigts pour que ça ne se reproduise pas.

Merci pour votre aide.

[lolovoisin]

si c'est du à un virus sur ton PC comme expliqué dans l'article du dessus, il faudra aussi faire le ménage sur ton PC.

[miniil]

Oui, je viens de lancer un scan sur les PC utilisés.
Avez-vous des logiciels de scan à me conseiller?
Au bureau j'ai AVG et chez moi Avast....


Pour ceux qui aurait le même problème que moi, tous les fichiers édités étaient des fichiers index.xxx

[lolovoisin]

passe aussi spybot et ad-aware pour les spybot.

[miniil]

OK merci

Pour les autres victimes, je viens de remarquer que les fichiers .js avaient subi le même sort

[lolovoisin]

tu peux aussi passer un petit coup de stinger, ca peut servir

[miniil]

En tout cas, jusqu'à maintenant, je n'ai rien trouvé
Bon je vais passer ça aussi...

[miniil]

Je relance le sujet... car moins d'une semaine plus tard, de nouveau le même problème.

Tous mes fichiers contenant index dans leur nom ont subi l'ajout d'un script.
Tous mes fichiers .js ou presque également.

Je ne sais plus quoi faire
Mon PC a été scanné avec tous les utilitaires que vous m'avez recommandé.
J'ai supprimé FileZilla et je n'enregistre plus mes mots-de-passe pour FTP.

Suis-je la seule à subir ça?
Quels conseils pouvez-vous me donner?
Connaissez-vous un site où je pourrais aller poser ma question?

[lolovoisin]

Ben si tu es sur de tout tes trucs, la seule chose que je pourrais voir serais un autre compte sur le même serveur qui serait vérolé et qui toucherait tous les espace web du forum.
Mais bon là ça commence à faire un peu costaud comme truc.
Tu as des MODs ou des modifs perso d'installé ?
Peut etre une faille par là ???