[Rozwiązano] Wirus PDF?!? Proszę o sprawdzenie logów


(Unelithally333) #1

Mam problem - otóż kiedy wchodzę na niektóre stronki nagle firefox próbuje ściągnąć 2 albo więcej plików pdf, zaczyna wywalać komunikaty że aby wyświetlić stronę należy pobrać dodatkowe wtyczki a Avira wykrywa wirusy.

Jeden plik nazywa się "emxohsbqbtsqapx.pdf" i znajduje się na stronie "htxx // flashclothese co cc" lub "htxx // flashclothesd co cc", a drugi plik to "czavhnanymktpb.pdf" ze strony "htxx // zxlex6 co cc"

Screen - http://naforum.zapodaj.net/images/4b20e5d9db18.png

Na każdej stronie którą mam zapisaną w filezilli OPROCZ JEDNEJ jest ten wirus (jeśli wchodzę na którąś z tych stronek zacznają się pojawiać komunikaty o ściąganiu)

Lista stron:

htxx // jaxftp prv pl

htxx // prpb yoyo pl

htxx // prpb-forum cba pl

htxx // s1-genesis yoyo pl

htxx // svr-online pbf cba pl

htxx // ngwfofficialthemes cba pl

htxx // videos ngwfofficialthemes prv pl

A to jedyne strony (z tych które mam w filezilli) jakie nie są zainfekowane:

htxx // xnova11a cba pl

httx // nwnkillswtich2 cba pl

Log OTL - http://wklej.org/id/631118/

Log OTL Extras - http://wklej.org/id/631119/

EDIT: Stronki zdają się łączyć z htxx // rastemvtop orge pl

EDIT2: Rozwiązano

W pliku index.html każdej stronki była tajemnicza linijka:


(Acorus) #2

Odinstaluj QuickStores-Toolbar 1.1.0.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.Zainstaluj aktualizacje do programow wskazanych przez: http://screen317.spywareinfoforum.org/SecurityCheck.exe jako out of date.