traffall.biz blir stadig satt inn i vår forumkode!

[Surfern]

Hei. For en liten stund sia, oppdaget vi at vårt ipb 1.3 forum var blitt virusinfisert. Etter litt research fant vi ut at skinsettene (alle 4) var blitt infisert med en hidden iframe som ledet brukeren til en ondsinnet nettadresse.

 

Vi måtte gjøre noe, så vi oppgraderte forumet til versjon 2.1.5. Men trøbbelet kom igjen! en iframe som leder til traffall.biz ble satt inn i ippbe_skin_sets og deretter set_wrapper og set_cache_wrapper.

 

Vi prøvde heretter å oppdatere til versjon 2.1.6, bytte alle våre passord (ftp, konfigureringspassord hos b-one og mysql passord (phpmyadmin) )

Vi prøvde også å disable HTML i signatur, siden vi tenkte at problemene kanskje kom herifra.

 

...men problemet kom tilbake.

 

Noen tips til hva vi skal gjøre?

 

Webhost: B-one

phpmyadmin versjon: 2.5.7

[Gjest member-1768784]

-

Endret 10. april 2017 av member-1768784