هک شدن انجمن ویبولتین

[مهدی بهرامی]

با سلام
دیشب یهو دیدم صفحه اول انجمن یه صفحه سیاه امده , بله متاسفانه انجمنم هک شده .
حالا میخواستم ببینم راه حلی هست که بتونم اطلاعاتم رو زنده کنم :

این هم متنی که صفحه اصلی میاد :

*** STOP: 0x0000000c (0x00000000, 0xEB71092F, 0x00000008, 0xC0000000)
BAD_WEB_ADDRESS_NOT_HANDLED *** Address EB662040 at EB660000 Date Stamp 36B075CE - Internet.sys

We Are:Net.Edit0r ~ DarkC0der

Dll Base DateStmp - Name
Dll Base DateStmp - Name 80100000 336546bf - ntoskrnl.exe
80010000 33247f88 - hal.dll 80000100 334d3a53 - atapi.sys
80007000 33248043 - SCSIPORT.SYS 802aa000 33013e6b - epst.mpd
800b5000 336016a2 - Disk.sys 802b9000 336015af - CLASS2.SYS
8038c000 33d84553 - Ntfs.sys 802bd000 33d844be - ihtilal.sys
803e4000 33d84553 - Ntice.sys f9318000 31ec6c8d - Floppy.SYS
f95c9000 31ec6c99 - Null.SYS f9468000 31ed868b - KSecDD.SYS
f95ca000 335e60cf - Beep.SYS f9358000 335bc82a - i8042prt.sys
f9474000 3324806f - mousclass.sys f947c000 31ec6c94 - kbdclass.sys
f95cb000 3373c39d - ctrl2cap.SYS f9370000 33248011 - VIDEOPORT.SYS
fe9d7000 3370e7b9 - ati.sys f9490000 31ec6c6d - vga.sys
f93b0000 332480dd - Msfs.SYS f90f0000 332480d0 - Npfs.SYS
fe957000 3356da41 - NDIS.SYS a0000000 335157ac - win32k.sys
fe914000 334ea144 - ati.dll fe0c9000 335bd30e - Fastfat.SYS
fe110000 31ec7c9b - Parport.SYS fe108000 31ec6c9b - Parallel.SYS
f95b4000 31ec6c9d - ParVdm.SYS f9050000 332480ab - Serial.SYS





Restart and set the recovery options in the system control panel or the /CRASHDEBUG system start option. If this message reappears, contact your system administrator or technical support guru.

منتظر جوابتون هستم

نکته :
همه فایلها رو عوض کردم , دیتابیس هم پاک نشده اما هنوز همون صفحه نمایان میشه ؟؟؟
کجای دیتابیس باید دنبال این صفحه بگردم ؟؟

[sazsaz]

اگر دیتابیس حذف نشده می توانم براتون سایت را به حالت اول برگردونم

[abolfazl201358]

با سلام
دیشب یهو دیدم صفحه اول انجمن یه صفحه سیاه امده , بله متاسفانه انجمنم هک شده .
حالا میخواستم ببینم راه حلی هست که بتونم اطلاعاتم رو زنده کنم :

این هم متنی که صفحه اصلی میاد :

*** STOP: 0x0000000c (0x00000000, 0xEB71092F, 0x00000008, 0xC0000000)
BAD_WEB_ADDRESS_NOT_HANDLED *** Address EB662040 at EB660000 Date Stamp 36B075CE - Internet.sys

We Are:Net.Edit0r ~ DarkC0der

Dll Base DateStmp - Name
Dll Base DateStmp - Name 80100000 336546bf - ntoskrnl.exe
80010000 33247f88 - hal.dll 80000100 334d3a53 - atapi.sys
80007000 33248043 - SCSIPORT.SYS 802aa000 33013e6b - epst.mpd
800b5000 336016a2 - Disk.sys 802b9000 336015af - CLASS2.SYS
8038c000 33d84553 - Ntfs.sys 802bd000 33d844be - ihtilal.sys
803e4000 33d84553 - Ntice.sys f9318000 31ec6c8d - Floppy.SYS
f95c9000 31ec6c99 - Null.SYS f9468000 31ed868b - KSecDD.SYS
f95ca000 335e60cf - Beep.SYS f9358000 335bc82a - i8042prt.sys
f9474000 3324806f - mousclass.sys f947c000 31ec6c94 - kbdclass.sys
f95cb000 3373c39d - ctrl2cap.SYS f9370000 33248011 - VIDEOPORT.SYS
fe9d7000 3370e7b9 - ati.sys f9490000 31ec6c6d - vga.sys
f93b0000 332480dd - Msfs.SYS f90f0000 332480d0 - Npfs.SYS
fe957000 3356da41 - NDIS.SYS a0000000 335157ac - win32k.sys
fe914000 334ea144 - ati.dll fe0c9000 335bd30e - Fastfat.SYS
fe110000 31ec7c9b - Parport.SYS fe108000 31ec6c9b - Parallel.SYS
f95b4000 31ec6c9d - ParVdm.SYS f9050000 332480ab - Serial.SYS





Restart and set the recovery options in the system control panel or the /CRASHDEBUG system start option. If this message reappears, contact your system administrator or technical support guru.

منتظر جوابتون هستم

نکته :
همه فایلها رو عوض کردم , دیتابیس هم پاک نشده اما هنوز همون صفحه نمایان میشه ؟؟؟
کجای دیتابیس باید دنبال این صفحه بگردم ؟؟

وارد دیتابیس بشید
کد های زیر را در sql دیتابیس بزنید

delete from template where template like '%base64%';
delete from template where template like '%hacked%';

بعد زدن این دستور وی بی رو یکبار ابدیت کنید
تمام

[kevin_n]

فراموش نکن که شل رو حتما del کنی که دوباره هک نشی‌

---------- Post added at 08:56 AM ---------- Previous post was at 08:48 AM ----------

[afdownload]

سلام
به مدیر سرورتون بگید تا بک هاستتون رو براتون برگردونه !!!

با تشکر

[مهدی بهرامی]

وارد دیتابیس بشید
کد های زیر را در sql دیتابیس بزنید

delete from template where template like '%base64%';
delete from template where template like '%hacked%';

بعد زدن این دستور وی بی رو یکبار ابدیت کنید
تمام

با سلام و تشکر از شما
این کد رو تو اسکیول وارد کردم , خوشبختانه اون صفحه ایندکس هم از بین رفت .
اما متاسفانه بعد از آپگرید انجمن قالب ها بدون سی اس اس میان بالا ؟؟
حالا باید با این مشکل چه کنم , جفت استایل هام بالا نمیان !!

[مهدی بهرامی]

با سلام

بنده چند قالب هم رو انجمن نصب کردم , اما متاسفانه هیچکدم نمیان بالا .
مثل اینکه کلا css نداره , حالا میگید چه کنم !!؟؟

[CmanDesign]

لینک سایتت رو بده حداقل مهدی جان ، شما همون مهدی بهرامی اصفهان هستی دیگه ؟

[abolfazl201358]

با سلام

بنده چند قالب هم رو انجمن نصب کردم , اما متاسفانه هیچکدم نمیان بالا .
مثل اینکه کلا css نداره , حالا میگید چه کنم !!؟؟

شما یک بار تابل های دیتا بیس رو اوبتیمایز+ریپیر کنید باید درست بشه
ادرس انحمنتون رو بزارید یا پ.خ کنید نگاه کنم
احتیاجی به برگشت دادن بکاب نیست این مشکل چیزی نیست که درست نشه
موفق باشید

[مهدی بهرامی]

شما یک بار تابل های دیتا بیس رو اوبتیمایز+ریپیر کنید باید درست بشه
ادرس انحمنتون رو بزارید یا پ.خ کنید نگاه کنم
احتیاجی به برگشت دادن بکاب نیست این مشکل چیزی نیست که درست نشه
موفق باشید

اقا ابولفضل ایول مشکل حل شد . حالا یه سوال چه کنم که انجمنمون دیگه به این سبک هک نشه ؟؟
شل آپلود کرده بودن ؟؟