Joomla 1.5 - Phoca Download - Chyba mswrd632.wpc u .doc

prosím máme problém, z webu města, co děláme, když chceme stáhnout jakýkoliv dokument .doc tak nám to napíše chyba kodování a nějaký mswrd632.wpc. Dělá to asi tak 14 dní a předtím s tím nikdy problém nebyl. Nahrál se přes Phoca Download a pohoda ( http://muunhost.cz/index.php?option=com ... Itemid=126 ) .S webem jsme nic nedělali, běží si svým životem už asi rok...nemůže to být něco na serveru na hostingu ? Nebo poradíte? Díky

Dobrý den,

pošlete mi prosím odkaz na stránku, kde se chyba zobrazuje.

děkuji, dělá to např.

http://muunhost.cz/index.php?option=com ... Itemid=126

dokumenty/textová část k úp

Dobrý den,

vložte sem prosím funkční soubor .doc, ať mohu problém otestovat na jiné instalaci. Jakou verzi aplikace Joomla a komponenty Phoca Download používáte?

tento odkaz jsem tam nyní nahrál a na mém PC normálně fungije...po nahrání a stažení přes Phocu ne.
http://muunhost.cz/index.php?option=com ... Itemid=126

Joomla 1.5.23
Phoca 1.3.9

děkuji moc

Odpovídali Vám i na joomlaportalu, nezatěžujte zbytečně moc lidí.
Máte nedokonale vyčištěné php soubory od posledního napadení webu.

Ve spoustě php souborů se vyskytuje html kod, který tam nemá co dělat, a právě v případě streamování datového souboru joomlou, se v binárním kodu posilá i HTML (viz binární začátek každého staženého souboru).

omlouvám se, že zatěžuji zbytečně moc lidí, ale já opravdu už nevím, co kde vyčistit a netušil jsem, že ta fora jsou takto úzce propojena
prosím máte mail kam bych vám mohl soukromě napsat? děkuji

nyní "dokumenty fungují"

měnil jste něco Vy, nebo hosting?

Dobrý den,

v nastavení hostingu se změny neprováděly. Díval jsem se na obsah FTP serveru a podle datumu se včera u některých souborů prováděly úpravy. A proto zřejmě jdou soubory momentálně bez problému stáhnout (zobrazit). V kořenové složce Vaší instalace jsou ale stále soubory se škodlivým kódem (4ba3c, 4ba3i atd.). Takže je jasné, že byly stránky napadeny. Buď tedy došlo k zneužití hesel k FTP serveru (Webové viry), nebo se na Vaše stránky někdo dostal pomocí bezpečnostní díry v aplikaci. Doporučuji obrátit se na tvůrce Vašich stránek (příp. na některého z našich partnerů), aby škodlivý kód odstranil a stránky zabezpečil (aktualizace na poslední verzi). A případně změnil hesla k FTP serveru, databázi a účtům administrátorů, protože je záškodník mohl získat a problém s napadením by se opakovat.

dokumenty už fungují, mooooc děkuji za ochotu