Wirus na stronie www

Dla specjalistów Bezpieczeństwo
#1

Witajcie,

od paru dni mam problem z jakimś wirusem na stronie. W kod strony wstawiony jest jakiś skrypt. Przeskanowałam komputer antyvirem - było parę wirusów ale wszystko zostało usunięte. Myślałam, że po problemie a dziś znów to samo. Co robić i jak się tego pozbyć? #-o

Pozdrawiam

#2

Daj adres strony, btw masz pewność, że nie ma już nic ?? :slight_smile:

#3

Pewności nie mam. :wink: Myślę, że może coś w rejestrze kompa się zapodziało ale nie wiem jak to zidentyfikować. Generalnie, sprawa wygląda tak, że ten wirus najpierw pojawił się na stronie mojej znajomej a potem “przeszedł” na moje. :shock: Ja ze swoich usunęłam więc na tą chwilę go nie ma. Natomiast widzę, że u znajomej znów się pojawił -> link.

#4

Usuń to i powinno być ok.

Oraz daj log z olt’a, wg instrukcji z tego działu.

#5

http://wklej.to/X1qgT

http://wklej.to/vVRA0

#6

Odinstaluj BitTorrentBar Toolbar.Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

Kliknij Wykonaj skrypt .Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).

Pokaż nowy log OTL.txt oraz raport z usuwania.

#7

Niestety po restarcie OTL się zawiesza. Czy ustawienia mają być takie jak przy skanowaniu?

http://wklej.to/VVgdJ

http://wklej.to/FfItt

http://wklej.to/HRUUl

#8

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.Wyłącz i włącz przywracanie systemu.

http://www.searchengines.pl/Czyszczenie … 41981.html

Przeskanuj progr.Malwarebytes Anti-Malware

http://www.dobreprogramy.pl/Malwarebyte … 13117.html

Przed skanowaniem wykonaj RĘCZNĄ AKTUALIZACJĘ BAZY WIRUSÓW

Zainstaluj aktualizacje do programow wskazanych przez: http://screen317.spywareinfoforum.org/SecurityCheck.exe jako out of date.

#9

Niestety nic to nie dało.

#10

http://www.deficca.pl/ Ta strona jest zarażona.Antywirusy blokują.

#11

Wiem, nie jest to moja strona tylko znajomej. Ja na swojej miałam to samo ale co usunę to znów się to pojawia. W ogóle to nie wiem czemu ale OTL wiesza mi się podczas pracy. Może wstawię loga po tych instrukcjach, które podałeś?

#12

Jeśli masz jakąś kopię zapasową to wywal wszystko z serwera. Jeśli nie to daj cały kod wszystkiego co masz na stronie.

#13

Niestety znów się to pojawiło.

http://wklej.to/188Rh

http://wklej.to/TYXmv

– Dodane 25.10.2011 (Wt) 13:19 –

Teraz jeszcze polskie nazwy katalogów w menu start zmieniły nazwę na angielską. Czy to też wina wirusów?

– Dodane 26.10.2011 (Śr) 11:08 –

Zasugerowano mi że wirusy włażą przez total commandera. Zmieniłam wszystkie hasła, po czym wykasowałam połączenia w panelu. Poprawa była tylko na jeden dzień. Dziś znów to samo. Jestem załamana. Nie wiem co z tym zrobić. Kończą mi się pomysły.