auth.php ändert sich von selbst

[nickvergessen]

Es is halt so, dass es auf meinem localhost alles normal ist.
Die dort testweise laufenden Foren haben den Fehler nicht.
und wenn ich den Virus auf meinem Rechner hab, frag ich mich, wie die auth.php sich auf dem Webspace (nicht localhost) ändern kann.

[Miriam]

Vllt wird sie beim Upload verändert... Probier mal die Datei mit dem evtl. vorhandenen Web-FTP-Interface hochzuladen. Also von Deinem Server aus und nicht vom lokalen FTP Client.

[nickvergessen]

Vllt wird sie beim Upload verändert...

Hab ich auch schon vermutet. Dann müsste der Fehler sofort wieder auftretten.
Tut er aber nicht. Erst nach einem unregelmässigen zeitraum von 15-120 Minuten.

Probier mal die Datei mit dem evtl. vorhandenen Web-FTP-Interface hochzuladen. Also von Deinem Server aus und nicht vom lokalen FTP Client.

Werd ich mal versuchen wenns nachher wieder passiert.

edit:
sollte danach der Fehler nicht mehr auftretten, kann ich von einem Fehler/Virus im FTP Upload-Programm ausgehen oder?

[Miriam]

Zumindest von einem lokalen Problem, würde ich meinen.... Ansonsten würde ich an Deiner Stelle den Hoster kontaktieren.

[nickvergessen]

Den Hoster kontaktieren....
hm.. eher die Hoster, hab das Problem auf 2 verschiedenen Webspaces

einziger Zusammenhang:
- mit SmartFTP hochgeladen
- nach dem anklicken des link vom Threadstarters Dateien hochgeladne (ob die auth.php dabei war, kann ich nicht mehr genau sagen)

[Miriam]

Und was sagt die Probe?
Hast Du schon Deinen PC mit einem aktuellen Virenscanner überprüft?

[nickvergessen]

Und was sagt die Probe?

meine Momentane Probe ist, in SmartFTP die ganzen Fenster geschlossen zulassen, also nichts upzuloaden. Hat bis jetzt auch geklappt. Wenn sich daran nichts ändert bis in 2 Tagen, werd ich wohl SmartFTP mal übern Haufen werfen und neuinstallieren, bzw. n anderes suchen.

Hast Du schon Deinen PC mit einem aktuellen Virenscanner überprüft?

Jap, als aller erstes. Hatte auch was gefunden und dann beseitigt. Jedoch tratt danach das Problem immer noch auf mit der auth.php....

Nebenbei bemerkt: über die Qualität von Norton Internet Security müssen wir hier nicht debatieren...

[giete]

Hallo,

nachdem mein Froum für einige Zeit wieder ohne Probleme lief, ist der Fehler erneut aufgetreten. Ich hatte sämtliche Passwörter geändert, das FTP Programm gewechselt und die Dateien auf dem Server durch htaccess geschützt. Nachdem ich easymod und den Mod UploadPic installiert hatte, bekam ich kurze Zeit später wieder die Fehlermeldung. Es ist natürlich die Frage, ob dies eine mögliche Ursache ist.

Mir ist immer noch unklar, wie ein Virus auf meinem lokalen Rechner so einen Fehler verursachen könnte. Wenn ich das Forum neu hochlade ist defintiv der schädliche Code nicht enthalten. Beim letzten Mal wurden die Dateien auf dem Webspace geändert, obwohl ich mit meinem Rechner tagelang nicht online war.

Meinen Webhoster habe ich kontaktiert, eine Antwort habe ich bisher aber noch nicht erhalten.

Schöne Grüße

[nickvergessen]

So jetzt kam grad mal wieder der Fehler.
Norton hats mir beim Aufruf der Seite mit einem Schließen des Browsers angezeigt und folgender Fehlermeldung:
*ähm bilder rauseditiert*
(Der Fehler konnte diesmal nicht behoben werden)

Habs jetzt mal über http://www2ftp.de korrigiert und warte darauf was passiert...

[nickvergessen]

ich hoff ihr verzeiht mir den Doppelpost.
Aber ich habe die Ursache (so denke ich) gefunden.
Sie trägt den unangnehmen Namen: Email-Worm.Win32.Agent.d und versteckt sich C:\WINDOWS\system32\rsvp32_2.dll

Gefunden hat Norton (trotz aktuellster Stufe) diesen nicht.
Bereinigt werden konnte das Problem dann mit Kaspersky 6.0. (Link zum Download)

@miriam: der Fehler tratt übrigens auch mit Änderung über www.ftp ein