Wirus na stronie www


(Chefrenek) #1

Witajcie,

od paru dni mam problem z jakimś wirusem na stronie. W kod strony wstawiony jest jakiś skrypt. Przeskanowałam komputer antyvirem - było parę wirusów ale wszystko zostało usunięte. Myślałam, że po problemie a dziś znów to samo. Co robić i jak się tego pozbyć? #-o

Pozdrawiam


(Drobok) #2

Daj adres strony, btw masz pewność, że nie ma już nic ?? :slight_smile:


(Chefrenek) #3

Pewności nie mam. :wink: Myślę, że może coś w rejestrze kompa się zapodziało ale nie wiem jak to zidentyfikować. Generalnie, sprawa wygląda tak, że ten wirus najpierw pojawił się na stronie mojej znajomej a potem "przeszedł" na moje. :shock: Ja ze swoich usunęłam więc na tą chwilę go nie ma. Natomiast widzę, że u znajomej znów się pojawił -> link.


(Drobok) #4

Usuń to i powinno być ok.

Oraz daj log z olt'a, wg instrukcji z tego działu.


(Chefrenek) #5

http://wklej.to/X1qgT

http://wklej.to/vVRA0


(Acorus) #6

Odinstaluj BitTorrentBar Toolbar.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

Kliknij Wykonaj skrypt .Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.


(Chefrenek) #7

Niestety po restarcie OTL się zawiesza. Czy ustawienia mają być takie jak przy skanowaniu?

http://wklej.to/VVgdJ

http://wklej.to/FfItt

http://wklej.to/HRUUl


(Acorus) #8

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.Wyłącz i włącz przywracanie systemu.

http://www.searchengines.pl/Czyszczenie ... 41981.html

Przeskanuj progr.Malwarebytes Anti-Malware

http://www.dobreprogramy.pl/Malwarebyte ... 13117.html

Przed skanowaniem wykonaj RĘCZNĄ AKTUALIZACJĘ BAZY WIRUSÓW

Zainstaluj aktualizacje do programow wskazanych przez: http://screen317.spywareinfoforum.org/SecurityCheck.exe jako out of date.


(Chefrenek) #9

Niestety nic to nie dało.


(Acorus) #10

http://www.deficca.pl/ Ta strona jest zarażona.Antywirusy blokują.


(Chefrenek) #11

Wiem, nie jest to moja strona tylko znajomej. Ja na swojej miałam to samo ale co usunę to znów się to pojawia. W ogóle to nie wiem czemu ale OTL wiesza mi się podczas pracy. Może wstawię loga po tych instrukcjach, które podałeś?


(Drobok) #12

Jeśli masz jakąś kopię zapasową to wywal wszystko z serwera. Jeśli nie to daj cały kod wszystkiego co masz na stronie.


(Chefrenek) #13

Niestety znów się to pojawiło.

http://wklej.to/188Rh

http://wklej.to/TYXmv

-- Dodane 25.10.2011 (Wt) 13:19 --

Teraz jeszcze polskie nazwy katalogów w menu start zmieniły nazwę na angielską. Czy to też wina wirusów?

-- Dodane 26.10.2011 (Śr) 11:08 --

Zasugerowano mi że wirusy włażą przez total commandera. Zmieniłam wszystkie hasła, po czym wykasowałam połączenia w panelu. Poprawa była tylko na jeden dzień. Dziś znów to samo. Jestem załamana. Nie wiem co z tym zrobić. Kończą mi się pomysły.