forum, malware e pca saltato

Salve, da qualche tempo ho problemi di accesso al mio forum www.unoperuno.altervista.org con l'antivirus attivato. Non riuscendo ad accedere a nessuna pagina, l'ho disattivato per entrare nel pca, ci riesco, ma il pca non c'è. Al suo posto trovo queste scritte (diciamo che la pagina che si apre è quella del pca, ma mancano tutti i vari menu):

[phpBB Debug] PHP Warning: in file /adm/index.php on line 150: Cannot modify header information - headers already sent by (output started at /includes/acp/acp_main.php:622)
[phpBB Debug] PHP Warning: in file /adm/index.php on line 152: Cannot modify header information - headers already sent by (output started at /includes/acp/acp_main.php:622)
[phpBB Debug] PHP Warning: in file /adm/index.php on line 153: Cannot modify header information - headers already sent by (output started at /includes/acp/acp_main.php:622)
[phpBB Debug] PHP Warning: in file /adm/index.php on line 154: Cannot modify header information - headers already sent by (output started at /includes/acp/acp_main.php:622)

Che può essere accaduto? Come posso risolvere?

p.s. l'infezione rilevata è JS: Iframe.
L'ho rimossa già altre volte, ma stavolta non riesco a identificarla, e comunque non mi era mai successa questa cosa al pca...
Grazie

p.p.s. ho notato che in ogni cartella è comparso un file index.htm che non mi pare prima ci fosse...datato 25/12/2012...ma io in quella giornata non ho fatto alcuna modifica al sito...
e in ognuna di queste pagine c'è questo codice:

[edit]

[silvermaledetto]

Visto che gli errori sono tutti riconducibili a adm/index.php
la cosa più logica, dopo esserti comunque salvato una copia di tale file, parrebbe sovrascriverlo, con il medesimo file di una nuova installazione phpbb3, a pari versione di sviluppo.
Poi ricontrolli.

grazie silver, ma non ho capito...devo scaricare una nuova versione di phpbb3.** e ricaricare solo quel file?

[silvermaledetto]

Dimmi che versione di phpbb3 usi che ti mando per mp solo il file esatto con cui sostituire quello vecchio
per la versione intendo dal PCA questo parametro

se non ricordi la versione e usi uno stile sicuramente aggiornato per il forum, puoi desumerla leggendo l'ultima riga di
styles/tuo_stile_in_uso/style.cfg

il problema è che non posso accedere a quelle voci del pca...mi escono quelle stringhe..seppur nel "template" del pca (sai lo sfondo grigio con le tabelle azzurre e celesti...). Ora vedo come posso recuperarla :)

[silvermaledetto]

Non ti ricordi l'utimo aggiornamento che facesti o che versione hai istallato e mai più aggiornato?
Non hai neppure una copia di backup dei tuoi file in cui il forum sicuramente funzionava?

purtroppo no, non ho avuto molto tempo per star dietro al forum. Comunque dovrebbe essere la versione 3.0.10 perchè l'avevo scaricata per installarla, a suo tempo...

[silvermaledetto]

Eccoti il file da sovrascrivere

gentilissimo, ora procedo e ti faccio sapere :)

EDIT:
non funziona, praticamente il problema è che c'è un codice maligno in quasi ogni pagina del forum...tutto datato 25 dicembre...sto rimuovendo a mano. Però ho notato un'altra cosa stramba: c'è una pagina index.htm in ogni cartella...questo mi sembra strano...in quali cartelle deve stare la pagina index? Che io sappia, in adm e nella cartella principale del forum. O almeno così mi pare di ricordare...

Ri-EDIT:
Siccome il file index.php che sta nella cartella principale era vuoto, ho sostituito anche quello col file che mi hai dato tu. Adesso si accede da www.unoperuno.altervista.org/forum ma non dalla home www.unoperuno.altervista.org, dove esce invece scritto:

Fatal error: require() [function.require]: Failed opening required './../common.php' (include_path='.:') in /membri/unoperuno/index.php on line 20

se invece digito www.unoperuno.altervista.org/forum/index.php, esce pagina non trovata...

[silvermaledetto]

Il file da sostituire era locato in
root/adm/index.php
che sarebbe quello che ti ho linkato.
Root/index.php ovviamente è tutta un altra cosa
te lo metto qui in versione pulita phpbb 3.0.10 ma fai attenzione!
Quei file che troverai numerosi sono index.htm semmai.

non so se ho ben capito. Il precedente file andava in adm (e così ho fatto). Questo nuovo va nella root?
Ma per root intendi quella con percorso / o quella con percorso /forum? Perchè a me adm peraltro sta sotto la catella /forum.
Comunque adesso esce questa scritta da www.unoperuno.altervista.org:

Fatal error: Call to a member function session_begin() on a non-object in /membri/unoperuno/index.php on line 24

Adesso poi dal percorso www.unoperuno.altervista.org/forum/index.htm riesco a connettermi, ma dopo aver effettuato il login ottengo:

Fatal error: Call to undefined function phpbb_gmgetdate() in /membri/unoperuno/forum/index.php on line 86

[silvermaledetto]

Io, da ospite, il tuo forum lo vedo e lo navigo tranquillamente.

io non riesco a connettermi, pure se svuoto la cache o disabilito l'antivirus... :(

[silvermaledetto]

Guarda

Grazie Silver :)
Non avevo dubbi che tu possa vederlo, e anche navigarci a quanto pare, ma mi domando come mai io non possa farlo :(

[silvermaledetto]

Prova ad utilizzare un browser web diverso dall'abituale.

niente da fare, stesso problema....sulla riga 24...
ho firefox, ho provato con explorer e ha provato un utente che ha chrome...ma otteniamo lo stesso messaggio di errore...
da www.unoperuno.altervista.org

il problema non viene riscontrato da www.unoperuno.altervista.org/forum
se però uno effettua il login, allora se prova a navigare riscontra un errore sulla riga 86...

inoltre non posso più accedere al pca...perchè ottengo quegli altri errori...
insomma il forum così è inservibile...

tu riesci a navigare perchè non sei iscritto. anche io ci riesco se non effettuo il login :(

[silvermaledetto]

Si ma quell'errore è un'altra cosa, lo vedo pure io se non digito il percorso della radice del forum.
Quello potrebbe essere anche un index.php sballato, e mi riferisco a quello generale del tuo spazi web non quella della root del forum ( cartella forum ) e nemmeno a quello di forum/adm !

e cosa posso fare?
Questo non accadeva prima che quei file fossero modificati da codice maligno...

[silvermaledetto]

Metti un index.php generale funzionante.
Tipo

<?php /* Application: phpbb */

 header("Location: /forum/");

 // Questo file e' stato autogenerato da AlterVista 
 // Modificate o sostituite questo file solo se siete certi di quello che fate!
 //  Per proteggere questo file, disabilitando le funzioni che lo modificano automaticamente,
 // potete eliminare il commento sulla prima riga (tutto cio' che c'e' tra /* e */)
 //
 // This file was autogenerated by AlterVista
 // Modify or substitute this file only if you know what are you doing!
 //  To protect this file, disabling AlterVista's automated functions that edit it from control panel,
 // you can remove the comment on the first row of this file (everything from /* and */)
?>

Sempre che tu voglia indirizzare il tuo donimio alla index del forum phpbb3 che hai.

mi rendo conto che ti sto scocciando oltremisura...ma purtroppo non ho la tua competenza...scusami!
dove lo dovrei mettere questo index.php? In quale cartella?

[silvermaledetto]

Leggo che sei un utente alterforum, ma supponevo fin dall'inizio della faccenda, che tu avessi un altersito con all'interno un alterforum.
Il tuo forum phpbb3 è contenuto nella cartella omonima forum, il file index.php precedentemente postato, andrebbe messo a fianco della cartella forum, non all'interno!
Dovresti averlo già comunque, come dovresti pure avere un index.wml e un .htacces a quelle locazioni.

ho un index.php in quella posizione, quello che ora riporta errore sulla riga 24, ma è mooooolto diverso da questo generale da te postato...ci sono un sacco di funzioni...dunque per il momento non l'ho sostituito. Se vuoi ti posto il codice.
In quella posizione (nella root, dunque fuori dalla cartella forum) ci sono un file .htaccess e un web.config...nessun index.wml
Comunque lo stesso file index.php è ANCHE nella cartella forum...potrebbe essere questo il problema? Eppure c'è sempre stato, io almeno non ho caricato nulla di nuovo...

ora non so...nella mia ignoranza...forse andrebbe capito anche il perchè di questo errore:

Fatal error: Call to a member function session_begin() on a non-object in /membri/unoperuno/index.php on line 24

e di questo:

Fatal error: Call to undefined function phpbb_gmgetdate() in /membri/unoperuno/forum/index.php on line 86

[silvermaledetto]

l'index.php che hai fuori dalla root principale del forum è allora un doppione di quello che deve essere nella radice del phpbb3.
Salvalo per ogni evenienza e sostituiscilo con un file index.php il cui contenuto deve essere semnplicemente quello che ti postai in precedenza.

ok, ho sostituito il file da te datomi al posto di quello fuori dalla root principale. Il sito ora si apre se digito www.unoperuno.altervista.org.
Tuttavia se effettuo il login e provo a navigare, torna quell'errore sulla riga 86 riconducibile alla cartella forum...

[silvermaledetto]

La funzione phpbb_gmgetdate è assicurata per phpbb alla versione minima 3.0.10.
Da ospite si vede tutto correttamente, deve essere una MOd istallata.
Prova a sostituire il file
/includes/functions.php
con quello dell'istallazione nuova

cosa?
cosa devo sostituire? non ho capito..
io non ho installato nessuna mod...
e come ti dicevo, non intervengo sul forum da un annetto...intervengo solo come utente con i post..non accedo al pca da secoli...

ora comunque riesco ad accedere al pca e ti comunico che la versione che ho è la 3.0.9

[silvermaledetto]

La funzione di specie phpbb_gmgetdate
Definita in:
/ Includes / functions.php -> linea 268

Referenziata 3 volte:
/ Viewtopic.php -> linea 1015
/ Index.php -> linea 86
/ Memberlist.php -> linea 1685

questo per una phpbb3 appena istallato.
Ho letto sul phpbb.com che tale funzione è assicurata dalla versione 3.0.10 e successive.
Ora se hai una 3.0.9. la cosa primaria da farsi sarebbe aggiornare la versione, potresti fare un aggiornamento che ti porti direttamente alla 3.0.11. magari seguendo il mio metodo

è strano...quella funzione in teoria sta lì da sempre, perchè non ho fatto modifiche. Comunque perdonami ma non riesco a capire. Cosa devo mettere dove?

[silvermaledetto]

Visto che hai una versione obsoleta approfittane per aggiornare il forum, intendevo questo.