fatal erreur Namespace

[chabi01]

Je me permet de compléter la réponse de Christophe : vérifie que la sauvegarde que tu as n'est pas infectée non plus !

Je sais, c'est pas marrant (mais c'était mon destin... oups non, c'est pas ça), mais quand on s'est fait piraté une fois, il faut absolument vérifier comment les gars sont rentrés : cela prend du temps, de l'énergie, et cela t'oblige également à lire tout un tas de logs...

Cordialement,

[cavo789]

Salut

Donc tu as un backup d'une version précédente ? Remets donc ta sauvegarde (en espérant qu'elle était saine) puis remets le site à jour et protège le puisque comme le mentionne Xavier (chabi) si tu as été hacké reste que ton site était vulnérable.

Bonne soirée

[papounet56]

Bonjour chabi01,
je viens de nettoyer le fichier, car en effet sur cette même ligne mais beucoup plus loin c'est à dire après de nombreux espaces il y avait bien du code, que je viens de supprimer et tout semble être rentrée dans l'ordre. Hélas je n'ai pas de sauvegarde sous cette version de joomla que je venais juste de mettre à jour.
As-tu un conseil à me donner.
Pour tous les autres je vous remercie de votre collaboration et vous félicite pour votre intervention rapide.
Vous êtes les meilleurs.
Bien à vous papounet 56

[manu93fr]

Tu as tout à fait raison et après avoir cherché j'ai trouvé, la version PHP est 5.6.38-0+deb8u1.

Et tu n'as pas une grosse alerte qui s'inscrit dès que tu te connectes en Backend ???

+1 avec les autres intervenants
pas de doute possible .... et si tu as ce fichier infecté, il est FORT probable qu'il y en ait plein d'autres

[chabi01]

Cavo a été plus rapide que moi : c'est bien ce que je pensais aussi
Il n'y aucune raison que ce fichier change via une mauvaise manip : quand il y a un souci là dessus, c'est soit un site hacké, soit une mauvaise manip au niveau FTP.

On va donc être ici dans une démarche "site hacké / site vérolé" : il faut respecter la procédure expliquée à de multiples endroits sur ce forum et surtout trouver comment les petits malins sont entrés sur le site (rappel : remettre en place un backup sain, c'est bien, mais si la faille n'est pas bouchée, le piratage reprendra de la même manière).

Cordialement,

[cavo789]

Comme je le suspectais : tu es vérolé.

J'ai édité ton post et j'ai supprimé le code puisqu'il s'agit d'un virus.

Maintenant, prochaine étape pour toi : nettoyer ton site en p.ex. remontant un backup qui était sain.

Bonne journée (et bon travail de dératisation)

[papounet56]

Bonjour Manu93fr
Tu as tout à fait raison et après avoir cherché j'ai trouvé, la version PHP est 5.6.38-0+deb8u1.
Merci pour ton aide
Papounet56

[papounet56]

Re bonjour chabi01

En visualisant mon envoi, je vois qu'il ne correspond pas à ce qui était écrit lors de mon envoi, bizarre ?
Papounet 56

[papounet56]

Bonjour chabi01

Les premières ligne du fichier :
<?php VIRUS ?><?php /** * Joomla! Content Management System * * Copyright Copyright (C) 2005 - 2018 Open Source Matters, Inc. All rights reserved. * @license GNU General Public License version 2 or later; see LICENSE.txt */ namespace Joomla\CMS\Component; defined('JPATH_PLATFORM') or die; use Joomla\Registry\Registry; /** * Object representing a component extension record * * since 3.7.0 * @note As of 4.0 this class will no longer extend JObject */ class ComponentRecord extends \JObject { /** * Primary key Merci pour ton aide Papounet56

[manu93fr]

Bonjour,
pour la version de PHP, tu l'as normalement dans ton panel Hébergeur ... donc si tu cherches un peu .. tu trouveras

[chabi01]

Bonjour,
Peux-tu copier coller les 10-15 premières lignes de ton fichier ici ?
Cordialement,

[papounet56]

Bonjour,

Beaucoup de questions :

à la ligne 8 j'ai "namespace Joomla\CMS\Component;" sans aucun espace en début de ligne.

Version de Joomla, la dernière 3.8.12
Version PHP celle de mon fournisseur LWS que je ne connais pas je pense que les mises à jours sont effectuées régulièrement.

Merci de votre aide

Papounet 56

[cavo789]

Bonjour

Voici le début du fichier sur un site sain :

<?php
/**
 * Joomla! Content Management System
 *
 * [USER="64686"]Copyright[/USER]  Copyright (C) 2005 - 2018 Open Source Matters, Inc. All rights reserved.
 * @license    GNU General Public License version 2 or later; see LICENSE.txt
 */

namespace Joomla\CMS\Component;

defined('JPATH_PLATFORM') or die;

Si vous avez autre chose; il est très probable qu'un virus soit venu parasité le fichier.

[lomart]

Bonjour,

Quelle version de Joomla et de PHP ?

[pmleconte]

Bonsoir,

Cette erreur signifie que la ligne "namespace Joomla\CMS\Component" doit être la 1ere ligne, donc en ligne 8 (qui contient actuellement une ligne vide), les lignes en commentaire ne comptant pas.

Donc, qu'avez-vous en ligne 8?

Pascal