Tak ty record company mám odmazané , ale dal jsem projet přes Total Comander zálohu toho zavirovaného shopu a našlo to 224 napadených souborů , tak jsem je ručně vyčistil - škodlivý kód je vždycky na začátku souboru . Jádro celého viru jsem objevil v includes/languages/czech/modules/payment/classic - ve starší zdravé záloze obsahoval tento adresář pouze prázdný textový soubor
empty.txt - v napadeném shopu asi 10 různých navzájem souvisejících hodně divných souborů - uvidíme zda to pomůže PC ani shop se mi moc přeinstalovávat nechce .

Jaké jsou následky u napadených shopů - jde pouze o zneužití shopu pro přesměrování na tvůrcem zadané stránky , nebo dojde i k poruchám funkce nebo destrukci shopu ?

Taky mám čest s tímto vynálezem
/**/eval(base64_decode('aWYoZnVuY3R....

vymazal jsem to ze všech napadnutých php ale za 4 dny to tam je znova - hesla jsem samozřejmě neukládal a přesto se to tam znovu namnožilo , v images byl pouze 1 php namísto původních cca 8

Našel někdo definitivní řešení , kromě zmiňovaného přeinstalovaní celého PC i shopu ?

Tak jsem to dnes v noci taky čistil - divný kód byl snad ve všech php souborech + scripty spouštějící php soubory v images - vše jsem promazal , změnil hesla , zákazal ukládání hesel v prohlížečích - doufám že to pomůže , přesto to muselo někde zůstat - když si zobrazím zdrojový kód úvodní stránky tak tam je v nezobrazované části asi 50 odkazů na nějaký forex v různých mutacích . Neví někdo zda se dokážou z infikovaných souborů zpátky nakazit i ty vyčištěné ?

Marně hledám tzv. diskuzi pod výrobkem - kde by mohli pokládat dotazy ohledně vlastností výrobků i neregistrovaní - bez použití phpnewBB. Jde to u Zencartu 1.3.8 - vyřešil to už někdo ??? Něco jako je např. u www.audioexpert.cz. Děkuji za náměty.

Shop je celkem hezký,ale zajímalo by mně čím to je že náhledy s image handleru někdy vyskočí někdy ne - lépe vyskakují z postranních boxů než z hlavní nabídky ???

Takže konečné řešení je na světě,možná to pomůže i jiným začátečníkům.Po aplikaci zkušebního souboru od Dědka,který mi našel Melodic - vše ukazovalo na to že hosting nepodporuje cp1250 kódování.Na můj dotaz mi p.Kulaviak z Isol.cz změnil tohle a šlape to.

pridal jsem do
includes/classes/db/mysql/query_factory.php
..
mysql_query("set names cp1250");
..

Jo díky Melodic.Myslel jsem přesně to.Po asi 6 hodinách laborování jsem to vyřešil tak ,že jsem změnil v administraci english.php na czech.php a jede to v pohodě.Není to sice čisté řešení,ale funguje to a angličtina v administraci mě nevadí - zůstala pouze v menu.

Vyskytl se mi problém při instalaci ZC 1.3.8, pokud nechám jazyk na eng můžu v administraci zadávat kompletní české znaky a zobrazí se dobře i v shopu,pokud přepnu při zadávání na češtinu místo č a ř se objeví otazníky.Mám 2 shopy na Zencart cca 2 roky staré a tam je vše v pohodě. DB mám vytvořenou v kódování cp1250_czech_cs.Už jsem tady dlouho nebyl,kdysi tu byla pomůcka od uživatele Dědek pro nastavení locale,ale nikde ji tu už nevidím.Dík za reakce

Zdravím všechny , mám podobný problém jako Paavo.Shop verze 1.3.5. rok v provozu bez problémů,produktů 117.Naposled jsme přidával
produkty minulý týden vše OK.Mezitím jsem se toho ani nedotknul.A dnes mi nejdou nahrát obrázky k produktům - chyba: nahraný soubor nebyl uložen.Práva jsem kontroloval složka images a všechny podadresáře 777. Nestalo se Vám to někomu někdy ??? Ještě by mě zajímalo jak píše "phikme" kde se nachází složka zboží ??? (jak se jmenuje v originálu) u které by se to taky mělo zkontrolovat - práva.

Děkuji za ochotu,pokud s tím máte někdo zkušenost.

Tak jsem se dnes dozvěděl přímo od ISOL jak to vypadá,doufejme že to zvládnou brzo.

e-mail od ISOL:

Dobry den,

my to vsechno vime,
bohuzel oprava zabere dlouhou dobu a musi se vymenit jadro systemu,
a tim nastavit novy OS, bohuzel neni jina alternativa.

Na isol.cz strankach je upozorneni na dnesni (pravdepodobne) vypadek
jednoho ze serveru, kdy budeme provadet upgrade.

Momentalne vam vice nepomuzu, nejde to.

Kulaviak