Robak dopisujący linie do index.php joomli

[von_scheisse (Siusta J)]

Witam, ostatnio borykałem się z wrednym robakiem, który dopisywał mi linie (iframe z odwołaniem do ruskiego serwera) do plików index.php na Joomli. Powalczyłem z nim trochę, jednak nie jestem pewien, czy to co usunąłem to był właśnie ten szkodnik. Dlatego prosiłbym o sprawdzenie loga z hijackthis.

Link do wklej.org: http://www.wklej.org/hash/2143e173bb/

Pozdrawiam

[ciemnowidz (Henio Mazurek)]

Wklej logi z OTL i gmer

http://oldtimer.geekstogo.com/OTL.exe

http://www.gmer.net/

Logi wklej na www.wklej.org a tutaj tylko link do wklejki.

Witam, ostatnio borykałem się z wrednym robakiem, który dopisywał mi linie (iframe z odwołaniem do ruskiego serwera)

To wcale nie musiał być robak z Twojego kompa.

[von_scheisse (Siusta J)]

GMER: http://wklej.org/hash/4abe5821dd/

OTL: http://wklej.org/hash/85942920e4/

[ciemnowidz (Henio Mazurek)]

Nie widać tu nic groźnego. W OTL klikasz CleanUp.

Wykonaj pełny skan Malwarebytes Anti-Malware, jeśli coś znajdzie - usuń i wklej log.

http://dobreprogramy.pl/index.php?dz=2& … ntiMalware

Przeczyść dysk i rejestr CCleaner’em

http://dobreprogramy.pl/index.php?dz=2&id=1125&CCleaner

Do poczytania te strony

http://www.searchengines.pl/Infekcja-hi … 24457.html

http://www.viruslist.pl/weblog.html?weblogid=555

[von_scheisse (Siusta J)]

Porządki CCleanerem zrobione.

A tu ten log o który prosiłeś: http://wklej.org/hash/4bd06d331a/

[ciemnowidz (Henio Mazurek)]

Nic tu nie ma.

[von_scheisse (Siusta J)]

Dzięki bardzo za wszystko