phpBB.de

Hallo,

ich bin heute zum ersten Mal hier, weil wir ein akutes Problem haben:

1. Der Administrationsbereich ist verschwunden. Nach dem Einloggen erscheinen nur noch Kopf, und Fußzeile, ansonsten nur ein grauer Hindergrund.

2. Die Beiträge werden in Riesenschrift angezeigt, was wir ja aber wegen des fehlenden Admin-Zugangs nicht ändern können.

3. Bei einem der zwei Admins gab es eine Warnung von avira direkt nach dem Login:
Diese Anwendung versucht eine TCP-Verbindung aufzubauen.
esluze.exe
(Hier wurde natürlich auf "Zurückweisen" geklickt.)

Wurde unser Forum gehackt? Gibt es hier irgendeinen Ausweg?

Welche Version wir haben, kann ich leider nicht sagen, ich kann wie gesagt den Admin-Bereich nicht einsehen...

Ich bin für jeden Hinweis dankbar!

Viele Grüße aus Berlin sendet
Frau Ratlos.

Guten Tag,

hat einer der beiden Admins Änderungen oder Updates vorgenommen?

Gruß
CPG

cpg hat geschrieben:Guten Tag,

hat einer der beiden Admins Änderungen oder Updates vorgenommen?

Gruß
CPG

Nein.
Ich war gestern als letzte Admin im Forum, da sah alles noch ganz normal aus.

Viele Grüße, Frau Ratlos.

Guten Abend,

habe ich das richtig verstanden, die komische *.exe hat versucht, nach Aufruf des Admin-Bereiches die Verbindung aufzurufen?

Diese Anwendung versucht eine TCP-Verbindung aufzubauen.
esluze.exe

Ist denn eine "esluze.exe" auf dem Server? //nachsehen mit einem FTP-Prg.
Mir ist die Datei nicht bekannt; ich habe auch auf die Schnelle keine Informationen gefunden.

Gruß
CPG

cpg hat geschrieben:Guten Abend,

habe ich das richtig verstanden, die komische *.exe hat versucht, nach Aufruf des Admin-Bereiches die Verbindung aufzurufen?

Diese Anwendung versucht eine TCP-Verbindung aufzubauen.
esluze.exe

Ist denn eine "esluze.exe" auf dem Server? //nachsehen mit einem FTP-Prg.
Mir ist die Datei nicht bekannt; ich habe auch auf die Schnelle keine Informationen gefunden.

Gruß
CPG

So ist es.
Ich habe mich in den Admin-Bereich eingeloggt und dann wurde das Fensterchen von avira sichtbar.

Ich werde morgen die andere Admin -die mehr Ahnung als ich hat- fragen, ob sie die Datei auf dem Server sehen kann. Ich bin dafür leider zu unwissend.

Vielen Dank erstmal für die schnellen Antworten!

Gruß, Frau Ratlos.

Guten Abend,

noch einmal zu den anderen Fragen

1. Der Administrationsbereich ist verschwunden. Nach dem Einloggen erscheinen nur noch Kopf, und Fußzeile, ansonsten nur ein grauer Hindergrund.

2. Die Beiträge werden in Riesenschrift angezeigt, was wir ja aber wegen des fehlenden Admin-Zugangs nicht ändern können.

... da ist wohl (auch) oder mindestens etwas mit den Styles geschehen...

Nachtrag: wenn die Sicherheitslage unklar ist, würde ich das Forum erst einmal vom Netz nehmen; wenn die Beiträge nicht richtig angezeigt werden, dann hat es im Moment keinen Nutzen.
Nachtrag II (ist mir beim Abendessen eingefallen)
Ich würde neben der Suche nach der merkwürdigen *.exe - eine neue overall-header.html hochladen.

Gruß
CPG

Hallo,

hier noch ein Nachtrag:
Ich habe diese merkwürdige .exe-Datei beim Durchsuchen meiner Festplatte gefunden.
Nun ja, sie ist nicht wirklich da, weil es den Pfad gar nicht gibt, so wie er als Suchergebnis angezeigt wird.
Aber evtl. hat das dann doch nichts mit dem Forumproblem zu tun...

Gruß, Frau Ratlos.

Das hört sich nach Virus an... Ich kann mir nicht helfen.

Du könntest das Backup der Dateien, dass du vor nicht allzu langer Zeit gemacht hast (oder zumindest nach der letzten Änderung der Scripte) wieder einspielen.

Die Schriftgröße scheint deshalb verändert zu sein, weil evtl. Daten ausgegeben werden, bevor das Template komplett geparst wurde. Also vom Layout her.
Leider kann ich hier nur raten, weil ich mangels eines Links nicht weiss, wonach ich suchen sollte (oder auch jemand anderes).

Miriam hat geschrieben:...
Leider kann ich hier nur raten, weil ich mangels eines Links nicht weiss, wonach ich suchen sollte (oder auch jemand anderes).

Sorry, den Link zum Forum hatte ich vergessen.
Hier kommt er:

http://board.elternzentrum-berlin.de/

Vielleicht fällt ja noch jemandem was dazu ein ...

Viele Grüße sendet die immer noch ratlose
Frau Ratlos.

Moin,

bei Aufruf der Seite bekomme ich eine Warnmeldung:

Exploit:JS/Pdfjsc.Z
(?)

Encyclopedia entry
Published: Feb 04, 2012

Aliases
Not available

Alert Level (?)
Severe

Gruß
CPG