Вор ftr-паролей, видимо?

[Злата]

Здравствуйте,

1. Проблема №1
   Загружаю на свой сайт скрипт Lasto блога ftr-клиент,
   в окошке ftr-клиента вижу список файлов и папок скрипта,
   в файл-менеджере хостера вижу надпись hacker? (одновременно)
   Через некоторое время часть файлов скрипта исчезает.
   Размещаю на сайте страничку index.html - проблемы нет.
   Но нужен-то блог!!! Служба поддержки пишет, ищите троян, ворующий ftr-пароли.
2. Другие проблемы
   В IE нельзя скачать файлы, постоянно выскакивает окошко "Скачать новую версию Dr.Web"

Заранее благодарю за ответ

[Макcим]

Выполните правила оформления запроса.

[Злата]

Извиняюсь

[rubin]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\DOCUME~1\ЗЛАТА\LOCALS~1\Temp\winlogon.exe','');
 QuarantineFile('C:\WINDOWS\system32\icf.exe','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
 DeleteFile('C:\WINDOWS\system32\icf.exe');
 DeleteFile('C:\DOCUME~1\ЗЛАТА\LOCALS~1\Temp\winlogon.exe');
 BC_ImportAll;
 BC_DeleteSvc('ICF');
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=16619

2.Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )

O4 - HKCU\..\Run: [Firewall auto setup] C:\DOCUME~1\ЗЛАТА\LOCALS~1\Temp\winlogon.exe

[Злата]

Такой строки нет, делала все по инструкции, как быть?

Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )

O4 - HKCU\..\Run: [Firewall auto setup] C:\DOCUME~1\ЗЛАТА\LOCALS~1\Temp\winlogon.exe

[Макcим]

Карантин отправили? Повторите логи.

[Злата]

Карантин отправила ранее, высылаю новые логи

[wise-wistful]

Какие-то проблемы остались?

Что-либо из этого необходимо:

>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 7
• В ходе лечения вредоносные программы в карантинах не обнаружены