[GELÖST] Warning: session_start(): Cannot send session cache limiter

ebbe110 · 20. Februar 2012 13:36

Hi, ich habe eine schicke Fehlermeldung auf unserer Bandseite : pinkpearl.de die mit cmsms läuft.

hier die Meldung komplett:

Warning: session_start(): Cannot send session cache limiter - headers already sent (output started at .../pinkpearl2/index.php:1) in .../pinkpearl2/include.php on line 40

Warning: Cannot modify header information - headers already sent by (output started at .../pinkpearl2/index.php:1) in .../pinkpearl2/index.php on line 178

Warning: Cannot modify header information - headers already sent by (output started at .../pinkpearl2/index.php:1) in .../pinkpearl2/index.php on line 184

Warning: Cannot modify header information - headers already sent by (output started at .../pinkpearl2/index.php:1) in .../pinkpearl2/index.php on line 281

Warning: Cannot modify header information - headers already sent by (output started at .../pinkpearl2/index.php:1) in .../pinkpearl2/lib/content.functions.php on line 521

Warning: Cannot modify header information - headers already sent by (output started at .../pinkpearl2/index.php:1) in .../pinkpearl2/lib/content.functions.php on line 522

Das komische ist das ich an der Webseite nichts verändert habe es kam einfach plötzlich.
Habe schon einiges probier aber nichts bringt Erfolg.
Hoster ist 1und1.de
Die Fehler müssen schnellstmöglich weg. Kann mir wer helfen ? smile

piratos · 20. Februar 2012 13:44

Deine Installation enthält Malware und wird von den Browsern gesperrt.

Beitrag geändert von piratos (20. Februar 2012 13:53)

ebbe110 · 20. Februar 2012 13:45

wie jetzt ? Was für ne Mailware wie bekomme ich das weg ?

Beitrag geändert von ebbe110 (20. Februar 2012 13:47)

piratos · 20. Februar 2012 13:53

Chrome Browser schrieb:

Warnung: Irgendetwas stimmt hier nicht!
pinkpearl.de enthält Inhalte von storylootybuz.com, einer Website, die bekanntermaßen Malware enthält. Ihr Computer fängt sich möglicherweise einen Virus ein, wenn Sie diese Website besuchen.
Google hat schädliche Software gefunden, die möglicherweise auf Ihrem Computer installiert wird, wenn Sie fortfahren. Wenn Sie diese Website bereits in der Vergangenheit besucht haben oder dieser Website vertrauen, ist es möglich, dass sie vor Kurzem von einem Hacker manipuliert wurde. Sie sollten daher nicht fortfahren und den Vorgang vielleicht morgen wiederholen oder eine andere Website aufrufen.
Wir haben storylootybuz.com bereits informiert, dass wir Malware auf der Website gefunden haben. Weitere Informationen zu den Problemen auf storylootybuz.com erhalten Sie auf der Google-SafeBrowsing Diagnoseseite.

Diese Malware sendet etwas bevor die Session eröffnet wurde und damit wird die Session verhindert.

Da musst du dich mal schlau machen was das Zeugs kann und wie es verbreitet wird.
Möglicherweise ist deine Site auch gehackt worden.

Beitrag geändert von piratos (20. Februar 2012 13:53)

nockenfell · 20. Februar 2012 13:56

Hier findest du eine Anleitung was zu tun ist:
http://www.cmsmadesimple.de/forum/viewt … 536#p14536

ebbe110 · 20. Februar 2012 14:11

Aber wieso zeigt Firefox mir das nicht an ?

piratos · 20. Februar 2012 14:16

Weil der diese Fähigkeiten nicht hat.

Wenn du kein Antivirenprogramm hast hast du das Zeugs auch bereits auf dem lokalen Rechner !!!

ebbe110 · 20. Februar 2012 14:20

muss ich jetzt echt alles platt machen ? hmm mache garde ein Backup.
Kann man nicht sehen welche datei verändert wurde ? dann lösch ich den bösen script

NaN · 20. Februar 2012 14:43

ebbe110 schrieb:

Die Fehler müssen schnellstmöglich weg. Kann mir wer helfen ?

Dann tu Dir doch selbst einen Gefallen und schau Dir mal die Hinweise zur Forennutzung etwas genauer an.

ebbe110 · 20. Februar 2012 16:10

Also jetzt habe ich ein Backup gemacht (Daten + DB)
nun habe ich CMSMS neu installiert und die DB wieder gegen die alte ersetzt. Den Ordner Uploads habe ich wieder ersetzt da dort die Bilder usw. gespeichert sind aber nun zeigt er mein Template(bzw. css wird nicht dargestellt) nicht mehr richtig an.
Was hab ich vergessen ? hmm

nockenfell · 20. Februar 2012 16:13

Wie ist das Stylesheet eingebunden? Wie lautet die URL des Stylesheets?

ebbe110 · 20. Februar 2012 16:21

Naja habe ein eigenes Template erstellt und dazu ein css das is ja in der Datenbank verankert

EDIT: vergiss das mit den Links zu Deinem Backend mal schnell wieder wink

ups big_smile

Beitrag geändert von ebbe110 (20. Februar 2012 16:26)

nockenfell · 20. Februar 2012 16:39

Wie sieht dein Template aus? Kannst du mal den Header Bereich hier posten?

Edit: Wenn ich mir deine Seite anschaue, funktioniert derzeit alles, oder?

Beitrag geändert von nockenfell (20. Februar 2012 16:40)

ebbe110 · 21. Februar 2012 08:22

Ja habe ein standartdesign genommen , muss nun erstmal alle module neu installieren hmm dann kümmer ich mich um das alte design

nockenfell · 21. Februar 2012 08:26

ebbe110 schrieb:

Ja habe ein standartdesign genommen , muss nun erstmal alle module neu installieren dann kümmer ich mich um das alte design

Beachte: Wenn du die Module neu installierst, verlierst du mit deiner "alten" DB die bisher verwendeten Daten der Module. Von dem her:

- Neue DB der Installation einbinden
- Alle Module in der gleichen Version installieren wie vor der Neuinstallation
- Erst danach auf die alte DB umstellen

So bleiben alle Daten der Module erhalten.

ebbe110 · 21. Februar 2012 09:29

ok das heißt nochmal das ganze hmm übrigends wurden noch mehr Webseiten von mir gehackt spitzenmäßig big_smile ich hätte garnicht alles platt machen müssen, im index hat sich überall ein script niedergelassen. Kann also nur sein das einer mein 1und1 Passwort geknackt hat oder mein FTP Zugang.

nockenfell · 21. Februar 2012 09:52

Platt machen solltest du dennoch alles. Du weisst ja nicht welche Script alles komprimitiert wurden, bzw. wo ein Backdoor eingebaut wurde.

Was du ebenfalls anschauen solltest: Hast du irgendwo ein Script am laufen welches allenfalls als Angriffspunkt gedient habe könnte? Beachte das .htaccess Beispiel von NaN um deine Installation möglichst abzusichern

ebbe110 · 21. Februar 2012 10:06

Ich habe auch seiten die ohne cms laufen dann noch eine mit joomla. und welche komplett ohne scripts. Hab eine komplett leer gemacht die domain wird verkauft da habe ich eh nichts mehr gemacht. Kann ja sein das die werbung von der webseite alles infiziert hat ( also da waren alte werbescripts) von dritten.

piratos · 21. Februar 2012 12:59

piratos schrieb:

Da musst du dich mal schlau machen was das Zeugs kann und wie es verbreitet wird.

Daran sollte man sich orientieren bevor man in Aktionen läuft.
So können manche Dinge glatt eingespart werden.

Ich hatte die Seite auch im befallenen Zustand mal aufgerufen - es wurde ein Trojaner gemeldet und der ist garantiert auf dem Rechner drauf der es verbreitet hat, wenn nicht ein Virenprogramm aktiv geworden ist.

ebbe110 · 21. Februar 2012 15:19

Jetzt habe ich alle Module neu installiert und danach die DB reingezogen und nun zeigt er mir das hier an hmm
string(136) "Smarty error: [in tpl_head:30 line 3]: syntax error: unrecognized tag: "data_track_clickback":true (Smarty_Compiler.class.php, line 446)" string(110) "Smarty error: [in tpl_head:30 line 3]: syntax error: unrecognized tag '' (Smarty_Compiler.class.php, line 590)" string(108) "Smarty error: [in tpl_head:30 line 9]: [plugin] unknown tag - 'stylesheet' (core.load_plugins.php, line 198)" string(120) "Smarty error: [in tpl_head:30 line 9]: syntax error: unrecognized tag 'stylesheet' (Smarty_Compiler.class.php, line 590)"

nockenfell · 21. Februar 2012 15:32

Schau mal in deinem Backup nach. Du dürftest im Ordner ./plugin eine Datei mit dem Namen function.data_track_clickback.php haben. Dies fehlt im Moment (brauchst du diese? Für Was nutzt du dieses Plugin?)

Dann musst du im Template den Stylesheet-Tag von {stylesheets} zu {cms_stylesheets} ändern.

ebbe110 · 21. Februar 2012 15:44

ach liegt das daran das ich die db unter cms_... abgespeichert habe bei der neuinstallation ?
Keine ahnung im Backup is die datei nicht ? ich lösch den script einfach

NaN · 21. Februar 2012 15:45

nockenfell schrieb:

Dann musst du im Template den Stylesheet-Tag von {stylesheets} zu {cms_stylesheets} ändern.

Und möglicherweise noch mehr.
Was genau, das hätten wir Dir aber alles schon vorher und sehr viel genauer sagen können, wenn Du Dich einfach mal nur an die Hinweise zur Forennutzung gehalten hättest. Denn ohne zu wissen, was genau bei Dir alles installiert ist, kann Dir hier leider nur zum Teil geholfen werden.

Wenn man keine Ahnung hat ... einfach mal F ... Foren-Regeln befolgen wink

Denn was jetzt passiert, ist, dass Du sowohl mit einer gehackten Seite (und möglicherweise irgendeiner Schadsoftware auf irgendeinem Rechner) als auch mit einem Update von Version Fragezeichen auf Version Fragezeichen zu kämpfen hast, bei dem keiner so genau weiß welches Problem jetzt aus welcher Ursache heraus resultiert.

ebbe110 · 21. Februar 2012 16:07

NaN schrieb:

nockenfell schrieb:
Dann musst du im Template den Stylesheet-Tag von {stylesheets} zu {cms_stylesheets} ändern.
Und möglicherweise noch mehr.
Was genau, das hätten wir Dir aber alles schon vorher und sehr viel genauer sagen können, wenn Du Dich einfach mal nur an die Hinweise zur Forennutzung gehalten hättest. Denn ohne zu wissen, was genau bei Dir alles installiert ist, kann Dir hier leider nur zum Teil geholfen werden.
Wenn man keine Ahnung hat ... einfach mal F ... Foren-Regeln befolgen
Denn was jetzt passiert, ist, dass Du sowohl mit einer gehackten Seite (und möglicherweise irgendeiner Schadsoftware auf irgendeinem Rechner) als auch mit einem Update von Version Fragezeichen auf Version Fragezeichen zu kämpfen hast, bei dem keiner so genau weiß welches Problem jetzt aus welcher Ursache heraus resultiert.

Gute Frage ich weiß leider nicht mehr welche Version es war. Jetzt ist alles Virenfrei. Habe jetzt die neuste Version drauf.
Die neue Datenbank wieder ersetzt durch die alte nachdem ich alle Plugins installiert habe.

So jetzt der letzte fehler:
er nimmt den CSS nicht.
hier der head (oder hab ich das mit cms_stylesheet falsch verstanden? ):
<head>

{cms_stylesheet}
{metadata}
</head>

Ich bin ja auch nicht der Profi was das angeht, für mich ist das auch alles neu ich hatte das letztes Jahr auf cmsms umgestellt und alles lief. Damit ich und meine Bandkollegen den Content einfach bearbeiten können und jetzt kommt so ein mist big_smile und ich weiß nicht mehr weiter... never change a running system hmm leider musste ich das ja tun.

Beitrag geändert von ebbe110 (21. Februar 2012 16:18)

NaN · 21. Februar 2012 16:24

Das sieht korrekt aus.
Schau mal hier nach: http://www.cmsmadesimple.de/forum/viewtopic.php?id=1802
Da wird die Umstellung von {stylesheet} auf {cms_stylesheet} etwas ausführlicher erklärt.

Forum für CMS/made simple

#1 20. Februar 2012 13:36

[GELÖST] Warning: session_start(): Cannot send session cache limiter

#2 20. Februar 2012 13:44

Re: [GELÖST] Warning: session_start(): Cannot send session cache limiter

#3 20. Februar 2012 13:45

Re: [GELÖST] Warning: session_start(): Cannot send session cache limiter

#4 20. Februar 2012 13:53

Re: [GELÖST] Warning: session_start(): Cannot send session cache limiter

#5 20. Februar 2012 13:56

Re: [GELÖST] Warning: session_start(): Cannot send session cache limiter

#6 20. Februar 2012 14:11

Re: [GELÖST] Warning: session_start(): Cannot send session cache limiter

#7 20. Februar 2012 14:16

Re: [GELÖST] Warning: session_start(): Cannot send session cache limiter

#8 20. Februar 2012 14:20

Re: [GELÖST] Warning: session_start(): Cannot send session cache limiter

#9 20. Februar 2012 14:43

Re: [GELÖST] Warning: session_start(): Cannot send session cache limiter

#10 20. Februar 2012 16:10

Re: [GELÖST] Warning: session_start(): Cannot send session cache limiter

#11 20. Februar 2012 16:13

Re: [GELÖST] Warning: session_start(): Cannot send session cache limiter

#12 20. Februar 2012 16:21

Re: [GELÖST] Warning: session_start(): Cannot send session cache limiter

#13 20. Februar 2012 16:39

Re: [GELÖST] Warning: session_start(): Cannot send session cache limiter

#14 21. Februar 2012 08:22

Re: [GELÖST] Warning: session_start(): Cannot send session cache limiter

#15 21. Februar 2012 08:26

Re: [GELÖST] Warning: session_start(): Cannot send session cache limiter

#16 21. Februar 2012 09:29

Re: [GELÖST] Warning: session_start(): Cannot send session cache limiter

#17 21. Februar 2012 09:52

Re: [GELÖST] Warning: session_start(): Cannot send session cache limiter

#18 21. Februar 2012 10:06

Re: [GELÖST] Warning: session_start(): Cannot send session cache limiter

#19 21. Februar 2012 12:59

Re: [GELÖST] Warning: session_start(): Cannot send session cache limiter

#20 21. Februar 2012 15:19

Re: [GELÖST] Warning: session_start(): Cannot send session cache limiter

#21 21. Februar 2012 15:32

Re: [GELÖST] Warning: session_start(): Cannot send session cache limiter

#22 21. Februar 2012 15:44

Re: [GELÖST] Warning: session_start(): Cannot send session cache limiter

#23 21. Februar 2012 15:45

Re: [GELÖST] Warning: session_start(): Cannot send session cache limiter

#24 21. Februar 2012 16:07

Re: [GELÖST] Warning: session_start(): Cannot send session cache limiter

#25 21. Februar 2012 16:24

Re: [GELÖST] Warning: session_start(): Cannot send session cache limiter

Fußzeile des Forums