kann mir jemand helfen

[odyn]

hallo an die gemeinde
kann mir vielleicht jemand helfen ich habe probleme mit meinem oline shop es werden mir immer folgene fehlermeldungen angezeigt
Entfernt von Berny...
WARNING(2): "session_start() [function.session-start]: Cannot send session cache limiter - headers already sent (output started at /hp/bt/aa/ln/www/index.php:1)" in /hp/bt/aa/ln/www/includes/application_top.php:403 (Details)
WARNING(2): "Cannot modify header information - headers already sent by (output started at /hp/bt/aa/ln/www/index.php:1)" in /hp/bt/aa/ln/www/includes/application_top.php:984 (Details)
und ich weiß nichts damit an zu fangen
der shop läuft über gambio
ihr könnt den shop auch mal aufrufen dann seht ihr das problem vielleicht besser
**entfernt**
würde mich freuen wenn mir jemand helfen könnte
mfg odyn

[berny]

Also bei mir wirft der Virenscanner einen Trojaner aus.
Ich vermute, dass hier mittels Javascript ein externes Script geladen wird.
Da dies offensichtlich am Anfang deines php-Script passiert, wird eben die Fehlermeldung mit dem Header ausgeworfen.

Ich habe jetzt mal absichtlich sicherheitshalber die oberen Zeilen entfernt....

Ich vermute, dass dein Shop gehackt wurde und jetzt als Trojaner-Schleuder verwendet wird.

[KlausK]

Moin Berny!
Was hast du für einen Scanner? Meiner (AntiVir) sagt nix dazu

@ Torsten
Wie Berny schon vermutet, ist dein Server bzw. Webspace scheinbar kompromittiert worden.

Die Zeichenfolge o='r';sm='mb';j='x.p';m='s';c='am';g='://'; ist bekannt. Viele Websitebetreiber haben das
Problem noch gar nicht erkannt oder noch nicht behoben. Gib' mal die Zeichenfolge in die Google-Suche ein!

Folgende Tipps solltest du der Reihe nach befolgen:

1. Informiere aufjedenfall deinen Hoster, damit der entsprechend reagieren kann.
2. Lösche möglichst alle Dateien und lade die letzte saubere Sicherung hoch.
3. Aktualisiere dein Shopsystem, Module, usw. auf die jeweils neueste Version
4. Ersetze alle Zugangsdaten (Admin, DB, FTP, usw.) mit neuen sichereren Zugangsdaten
5. Anschließend sofort Datensicherung anlegen

[odyn]

erstmal vielen dank für eure schnelle hilfe . habe erstmal mein webhoster über diesen fehler informiert ich hoffe die können mir dann weiter helfen da ich ziemlich neu und unerfahren auf diesem gebiet bin .

[KlausK]

... da ich ziemlich neu und unerfahren auf diesem gebiet bin.

Genau deshalb solltest du zusehen, dass du deine letzte Sicherung wieder einspielst,
deinen Shop updatest und alle Passwörter änderst. Und das umgehend!!!

Dein Hoster wird dir dabei nicht helfen. Der wird nur schauen ob er sein Netzwerk und
seine Server sicherer gegen solche Attacken machen kann, sonst nix!

Für deinen Shop, Webspace oder deinen Server bist du ganz allein verantwortlich!

[odyn]

ja mist , wenn ich mal wüsste wie das geht habe so garkeine ahnung von .was würdest du sagen wenn ich dir meine daten rüberkommen lasse und du das für mich machst ? sag mir einfach was du dafür brauchst.

[berny]

sag mir einfach was du dafür brauchst.

Kohle!
Lieber Mann, sowas kostet Zeit, und vorallem hilft dir ein Backup nicht viel, wenn du dann das Leck nicht stopfst.
Wenn du das selber machst, ist es deine Zeit, die dir nichts kostet.

Sowas sollte dir schon bewußt sein!

Shop-Daten einfach irgendjemanden überlassen?
Auch hier solltest du aufpassen, letztlich könnte ich mit den Zugangsdaten alles mögliche anstellen...

Erledige deshalb sowas entweder per PN oder E-Mail, aber bitte nicht in öffentlichen Foren, wo du dein Gegenüber nicht kennst.

Der wichtigste Schritt ist auf jedenfall: dein Provider soll mal checken, wie der Angriff stattgefunden haben könnte.
Mit dieser Info bist auf jedenfall einen großen Schritt weiter.

[odyn]

ja öffendlich würde ich meine zugangsdaten auch nicht preiß geben . was denkst du was du dafür nehmen würdest um mein shop wieder zum laufen zu bringen ?

[berny]

Bitte keine Emails angeben, wenn jemand interesse hat, kann er sich auch per PN melden.

Ich selber habe leider keine Zeit für einen Fullsupport deines Shops, sorry.

Ich würde aber an deiner Stelle etwas mehr Geld in die Hand nehmen und einen Provider suchen, der dich in solchen Fragen auch unterstützen kann, dann hättest so manche Problemchen unter Umständen nicht mehr.

[odyn]

Falls nochmal Jemand das Problem hat, Problem gelöst, Bellendorf von Ecombase hat da keine 5 Minuten für gebraucht