Mam problem - otóż kiedy wchodzę na niektóre stronki nagle firefox próbuje ściągnąć 2 albo więcej plików pdf, zaczyna wywalać komunikaty że aby wyświetlić stronę należy pobrać dodatkowe wtyczki a Avira wykrywa wirusy.
Jeden plik nazywa się “emxohsbqbtsqapx.pdf” i znajduje się na stronie “htxx // flashclothese co cc” lub “htxx // flashclothesd co cc”, a drugi plik to “czavhnanymktpb.pdf” ze strony “htxx // zxlex6 co cc”
Screen - http://naforum.zapodaj.net/images/4b20e5d9db18.png
Na każdej stronie którą mam zapisaną w filezilli OPROCZ JEDNEJ jest ten wirus (jeśli wchodzę na którąś z tych stronek zacznają się pojawiać komunikaty o ściąganiu)
Lista stron:
htxx // jaxftp prv pl
htxx // prpb yoyo pl
htxx // prpb-forum cba pl
htxx // s1-genesis yoyo pl
htxx // svr-online pbf cba pl
htxx // ngwfofficialthemes cba pl
htxx // videos ngwfofficialthemes prv pl
A to jedyne strony (z tych które mam w filezilli) jakie nie są zainfekowane:
htxx // xnova11a cba pl
httx // nwnkillswtich2 cba pl
Log OTL - http://wklej.org/id/631118/
Log OTL Extras - http://wklej.org/id/631119/
EDIT: Stronki zdają się łączyć z htxx // rastemvtop orge pl
EDIT2: Rozwiązano
W pliku index.html każdej stronki była tajemnicza linijka: