Página 1 de 1

Foro Con Posible Trojano

Publicado: 29 May 2008, 13:08
por tommy
Hola
En primer lugar un saludo a todo el Foro.
Esta mañana al conectarme me he llevado la desagradable sorpresa que algo o alguien se ha cargado el foro. Haber si alguien me puede ayudar a saber que hacer para recuperarlo. Os paso la informacion del mismo. No quiero toquetear al azar sin antes consultar para no estropearlo mas. Como admin no me puedo validar en el mismo......
Gracias por adelantado
Tom

URL: http://www.elvalvulas.com/forum-chungo/
Plantilla(s) usuada(s): subsilver
MODs instalados: ninguno
Versión de phpBB: 3.0.0
Servidor: alojalia.com - servidor de pago

Re: Foro Con Posible Trojano

Publicado: 29 May 2008, 13:38
por Juanla
Si no te importa comenta algo más lo que esa persona a hecho, pues no eres claro, intentaremos ayudarte

Re: Foro Con Posible Trojano

Publicado: 29 May 2008, 13:45
por Manolo
Resube el archivo original a tu FTP, me refiero al overal_header.html de tu template, despues en tu mismo FTP, borra todo el contenido de la carpeta cache de la raiz excepto el index.html y el .htaccess

Saludos!

Re: Foro Con Posible Trojano

Publicado: 30 May 2008, 09:11
por tommy
Resube el archivo original a tu FTP, me refiero al overal_header.html de tu template, despues en tu mismo FTP, borra todo el contenido de la carpeta cache de la raiz excepto el index.html y el .htaccess

Saludos! Hola.Gracias por la respuesta.Haber si consigo pònerlo de nuevo en marcha. 2 preguntas:
-Me has dicho que borre todo el contenido del raiz menos el index....sin embargo mira lo que aparece al final del fichero index

"page_header($user->lang['INDEX']);

$template->set_filenames(array(
'body' => 'index_body.html')
);

page_footer();

?><script>function v483dc9b1c8135................................."
<-------esta linea, que es como un chorizo de grande, no tenia que estar aqui no????????????

-Comprobando las carpetas, he visto que se han añadido script de estos al final de los index de varias de ellas.
Y luego otra cosilla...se puede borrar el contenido de la carpeta cache??????

Gracias y un saludo
Tom

Re: Foro Con Posible Trojano

Publicado: 30 May 2008, 09:27
por mitch
Por lo que dices se han cargado varios archivos... y dices que no tienes mods instalados.

Asi que bajate de nuevo el paquete de phpBB y subelo de nuevo por FTP a tu espacio (si el archivo config.php no esta dañado con esos códigos, manten el que esta subido, sino, al subir el config.php nuevo, editalo con los datos de tu base de datos).

Tambien haz lo que ha dicho manolo, referente a borrar la carpeta /cache/ excepto el index.html y el .htaccess, que estan en esa carpeta.

Con eso reestableces los archivos, sin esos códigos, y debería andar el foro...

Luego de eso sería prudente consultar al hosting si ha ocurrido algo, si pueden verificarlo, o tu mismo viendo los logs si tienes conocimiento para hacer eso... de paso, cambiaria las contraseñas de mi FTP y base de datos. Salu2

Re: Foro Con Posible Trojano

Publicado: 30 May 2008, 20:11
por tommy
Por lo que dices se han cargado varios archivos... y dices que no tienes mods instalados.

Asi que bajate de nuevo el paquete de phpBB y subelo de nuevo por FTP a tu espacio (si el archivo config.php no esta dañado con esos ................................................................................ de paso, cambiaria las contraseñas de mi FTP y base de datos. Salu2 Muchas gracias a Manolo y a Mitch

Borre el script de cada Index.php que lo tenia "pegado" (en total encontre 11 archivos modificados), sustitui las carpetas del raiz por las originales y ya funciona todo correctamente.

Podeis dar el "caso" por cerrado
Un saludo

Re: Foro Con Posible Trojano

Publicado: 30 May 2008, 21:44
por Manolo
Me alegro :wink: No olvides de cambiar las contraseñas que te dijo Mitch :lee

Saludos!