Рухнули все сайты: Parse error: syntax error, unexpected

Discussion in 'Сайт умер, лежит и не дышит' started by Vladimir_B, May 14, 2011.

  1. Offline

    Vladimir_B Недавно здесь

    Joined:
    May 14, 2011
    Messages:
    5
    Likes Received:
    0
    Gender:
    Male
    Добрый день, рухнули все сайты что были на хостинге, все на Joomla 1.5

    везде одинаковая ошибка:
    Parse error: syntax error, unexpected '<' in /home/e/edalin/public_html/index.php on line 89

    вероятно что туда какой то вирусняк пролез.

    вот код сам:
    каким образом можно от этого излечиться?
    простым удалением дело не решается
     
    Vladimir_B, May 14, 2011
    #1

  2. Ads Master

     
  3. vesy
    Offline

    vesy Недавно здесь => Cпециалист <=

    Joined:
    Jul 2, 2010
    Messages:
    263
    Likes Received:
    53
    Gender:
    Male
    попробуйте заменить этот index.php на index.php стандартного дистрибутива
     
    vesy, May 14, 2011
    #2
  4. Offline

    andron_2006_83 Недавно здесь

    Joined:
    Aug 16, 2008
    Messages:
    17
    Likes Received:
    0
    Gender:
    Male
    файл index.php в студию
     
    andron_2006_83, May 14, 2011
    #3
  5. Asylum
    Offline

    Asylum Местный => Cпециалист <=

    Joined:
    Feb 9, 2007
    Messages:
    2,744
    Likes Received:
    160
    Gender:
    Male
    Asylum, May 14, 2011
    #4
  6. Offline

    Vladimir_B Недавно здесь

    Joined:
    May 14, 2011
    Messages:
    5
    Likes Received:
    0
    Gender:
    Male
    пробовал заменять на чистый, этой строки 89 (последней где был вредоносный код) нету

    но не работает, вместо ошибки

    выдаёт
    хотя в коде нету вобще такой строки 287, там их 88 стало.

    может кто окажет консультативную помощь в icq 5579944 ? - естественно не безвозмездно!
     
    Vladimir_B, May 14, 2011
    #5
  7. Offline

    Vladimir_B Недавно здесь

    Joined:
    May 14, 2011
    Messages:
    5
    Likes Received:
    0
    Gender:
    Male
    вот этот заражённый файл index.php в архиве View attachment index.rar


    как я понял этот код вредоносный затисался во многие файлы *php
     
    Last edited: May 14, 2011
    Vladimir_B, May 14, 2011
    #6
  8. Offline

    andron_2006_83 Недавно здесь

    Joined:
    Aug 16, 2008
    Messages:
    17
    Likes Received:
    0
    Gender:
    Male
    нужен бекап так ничего не увидеть... выложи(в ЛС) покручу локально может, что то и определим, где то дыра, а может и сам что то установил с XSS :) вообщем бывает...
     
    andron_2006_83, May 14, 2011
    #7
  9. joomguru
    Offline

    joomguru Модератор => Cпециалист <=

    Joined:
    Dec 3, 2010
    Messages:
    456
    Likes Received:
    77
    Gender:
    Male
    отписал в аську
     
    joomguru, May 14, 2011
    #8
  10. OlegK
    Offline

    OlegK Russian Joomla! Team Staff Member ⇒ Профи ⇐

    Joined:
    Jan 17, 2011
    Messages:
    7,812
    Likes Received:
    771
    Gender:
    Male
    Vladimir_B,
    И будет выводить такую ошибку с указанием на открытие не экранированного тега '<',Пока не удалишь Все внедрения записанного скрипта.

    Ты уверен что заменил нужный index.php ?Поскольку в том файле указанном
    287 строк.
    Совет-меняй пароль ФТП,хостинга,админки,а потом удаляй по ФТП вредоносный код.После того как перестанет вывод об ошибках желательно перезалить Джумла.
     
    OlegK, May 14, 2011
    #9
  11. Offline

    Sunsir Недавно здесь

    Joined:
    Jun 5, 2008
    Messages:
    49
    Likes Received:
    0
    Gender:
    Male
    Такая же проблема! щас востанавливаю бекап когда все нормально работало и меняю пароли на фтп и на админку! буду отписываться
     
    Sunsir, May 15, 2011
    #10
  12. joomguru
    Offline

    joomguru Модератор => Cпециалист <=

    Joined:
    Dec 3, 2010
    Messages:
    456
    Likes Received:
    77
    Gender:
    Male
    Кстати, а какая версия Joomla 1.5 установлена, последняя?
     
    Last edited: May 15, 2011
    joomguru, May 15, 2011
    #11
  13. vesy
    Offline

    vesy Недавно здесь => Cпециалист <=

    Joined:
    Jul 2, 2010
    Messages:
    263
    Likes Received:
    53
    Gender:
    Male
    в 1.5 - 1.5.23
     
    vesy, May 15, 2011
    #12
  14. OlegK
    Offline

    OlegK Russian Joomla! Team Staff Member ⇒ Профи ⇐

    Joined:
    Jan 17, 2011
    Messages:
    7,812
    Likes Received:
    771
    Gender:
    Male
    И тишина. ))
    Господа авторы темы-Ну хоть отпишитесь о решении проблемы.
     
    OlegK, May 16, 2011
    #13
  15. Offline

    Vladimir_B Недавно здесь

    Joined:
    May 14, 2011
    Messages:
    5
    Likes Received:
    0
    Gender:
    Male
    Вот только щас всё решил по советам тех кто откликнулся в аську, за что им большое спасибо.

    Joomla стояла везде 1.5.15(вроде) не выше.

    вирусняк заменил все файлы index.html на такие же но со своим кодом (они на работоспособность сайта не влияют) но чистить их задолбался.
    далее он повреждает все файлы с названием:
    menu.php
    index.php
    default.php
    в них он так же дописывает просто свою строку.

    Решить это можно просто путём замены файлов на оригинальные. Контент не страдает.
    Сложнее там, где не было копии сайта сохранено или где стоит уникальный шаблон, который кто то когда то делал.
    Потому, что просто удалив этот код из файла - всёравно сайт не работал. Помогает только полная замена файлов.
     
    Vladimir_B, May 16, 2011
    #14
  16. Offline

    oppo Недавно здесь

    Joined:
    Aug 2, 2006
    Messages:
    9
    Likes Received:
    0
    Gender:
    Male
    чищу это за 20 wmz
     
    oppo, May 18, 2011
    #15
  17. Offline

    kit-tools Недавно здесь

    Joined:
    May 14, 2011
    Messages:
    6
    Likes Received:
    0
    Gender:
    Male
    орро, барыг на кол
    кроме указанных файлов он также прописывается в .js
    Как чистить. Есть такая бесплатная прога MassTextProcessor (MTP). Ею можно поменять один и тот же текст сразу во всех файлах.
    Скачиваете свой сайт на комп, указываете МТР каталог с файлами. В обработке указываете известный текст вашего трояна, который заменяет на TEXT="". Запускаете и прога сама выкинет везде вредоносный код.
    Можно заливать обратно на хост.
    Достаточно заливать только измененные файлы. Лог этих файлов есть в МТР. Можно открыть ТоталКомандер и жмакнуть на кнопку "показать все файлы без подкаталогов". Так вы сразу увидите в одном окне все файлы index.html index.php и прочие файлы. Оставляете только те, которые вами менялись - остальные можно выкинуть.
    Запаковываете это все дело в архив, заливаете на хост, там распаковываете и радуетесь.

    Если зараза снова появляется и вы не знаете откуда. То как костыли поможет такой метод.
    Вредоносный код из файлов не удаляете, а закомментируете, т.е. ставите 2 слэша вначале кода //
    Этого достаточно, чтобы обезвредить трой, т.к. он видя уже свой код не будет вас трогать, хотя код уже не рабочий.
     
    kit-tools, May 18, 2011
    #16
  18. Asylum
    Offline

    Asylum Местный => Cпециалист <=

    Joined:
    Feb 9, 2007
    Messages:
    2,744
    Likes Received:
    160
    Gender:
    Male
    Лучше удалить, иначе можно попасть в список потенциально опасных сайтов. Паук не вникает в устройство кода, нашли фрейм, отправили в базу badware
     
    Asylum, May 18, 2011
    #17
  19. Offline

    Vladimir_B Недавно здесь

    Joined:
    May 14, 2011
    Messages:
    5
    Likes Received:
    0
    Gender:
    Male
    да я на самом деле как вариант сделал бекап БД через dumper и тупо снёс джумлу, и поставил чистенькую, посмотрим появится ли ещё, надеюсь нет.

    а там где нету возможности тупо снести джумлу и переставить, попробую сделать как посоветовали через прогу

    и кстати по моим наблюдениям он поражает не тока джумлу но и всё что было там на хостинге когда либо :(


    а может быть такое, что у меня FIleZilla повреждена и в ней дыра какая то? Так как я тока ей пользуюсь для FTP
     
    Last edited: May 18, 2011
    Vladimir_B, May 18, 2011
    #18
< Не возможно отобразить страницу www | Ошибка 404 после удаления joomfish >

Share This Page

Loading...