virus da forum

salve, ho notato da poco che quando mi collego al mio forum (fantacagliari.altervista.org/forum) si apre una connessione verso un sito iframsite.biz che scarica un trojan piuttosto fastidioso sul pc. Questo avviene solo con ie, ma vorrei sapere come c'è finito dato che io non l'ho inserito nell'html delle pagine. Qualcuno può dargli un'occhiata (se entrate con firefox non succede nulla)? grazie

[aleheartilly]

Io ho lo stesso problema. Premetto che non l'ho installato tramite il pannello di altervista, ma scaricando lo script. Il problema è che gli avvisi antivirus (anche se son diversi da quelli elencati nel post sopra) compaiono solo in quella cartella, e non i un'altra dove un altro phpBB è stato installato.
Il problema è solo sulla index.php, non sono state fatte modifiche, la pagina è già stata cancellata e riuppata ma il problema persiste. Ora, il file è pulito, dato che altrove non dà problemi e l'ho già passato allo scan antivirus parecchie volte.
Non capisco se a questo punto il problema possa essere sul server o cosa....io sto sul server 5, se devo fare qualcosa fatemelo sapere^^

Non inserisco la url per non fare spam, ma se ne avete bisogno basta chiedere.

ed è lo stesso sito che viene contattato, quello che finisce con .biz?
se è così, forse è il c aso che intervengano gli amministratori

[aleheartilly]

Ho scritto chiaramente che gli avvisi sono diversi ^^;;;;

[Ospite]

salve, ho notato da poco che quando mi collego al mio forum (fantacagliari.altervista.org/forum) si apre una connessione verso un sito iframsite.biz che scarica un trojan piuttosto fastidioso sul pc.

Può essere qualche banner inserito nel forum che apre automaticamente quel sito. Ci sono dei banners sul forum?

no assolutamente, nessun banner. ho pensato anche che fosse dovuto ad un tema particolare ma ho rimesso il default subSilver e lo fa comunque. Non ho veramente idea della provenienza di quella connessione

[aleheartilly]

no assolutamente, nessun banner. ho pensato anche che fosse dovuto ad un tema particolare ma ho rimesso il default subSilver e lo fa comunque. Non ho veramente idea della provenienza di quella connessione

stessa cosa per me.
Ribadisco comunque che il problema, per quanto mi riguarda, esiste solo in quella cartella e solo nella index. Le altre pagine non danno problemi.

ecco qua, tutto risolto. Sembra che sia un problema di vecchie versioni di phpBB che vengono hackate semplicemente modificando la descrizione di uno o più forum. leggete qui

Stesso problema e ho visto dove si piazza questa scritta su java.

Tecnicamente come si passa alle nuove versioni di phpbb? difficile?

Per caso avete abilitato l'html e qualcuno c'ha messo uno script? Eventualmente potete provare a guardare il codice html delle pagine che hanno questo problema per vedere se ci sono da qualche parte script che aprono quel sito...

consiglio a tutti di aggiornare phpBB, ci vogliono 5 minuti, basta scaricare dal sito ufficiale la versione con le patch, caricare dei file sullo spazio ftp ed accedere ad una pagina col browser. naturalmente eventuali mod vanno persi.