Показано с 1 по 2 из 2.

Вписывается код в файлы на сайте (заявка № 20803)

  1. #1
    Junior Member Репутация
    Регистрация
    01.04.2008
    Сообщений
    1
    Вес репутации
    32

    Exclamation Вписывается код в файлы на сайте

    Здравствуйте, помогите мне, пожалуйста, вылечить компьютер от вирусов.
    Операционка XP Pro SP2, IE6, работают Nod32 и Avast. В Windows Commandere 4.51 прописан доступ по FTP к сайту на narod.ru, хотя в основном html-файлы делаются по шаблонам в мастерской на Народе. В третий раз сайт блокируют из-за наличия вирусов в файлах. Действительно, при перекачке html-файлов по FTP на комп, в них оказывается лишний код из нескольких строчек после тега </html>. Этот код я стираю и заливаю файлы обратно. Потом меняю пароль к сайту, а на компе форматирую системный диск и преставляю систему. Примерно через 2 месяца ситуация повторяется.
    На моем компе вирус практически никак не проявляет себя. Иногда IE при открытии новой страницы закрывается совсем. Иногда IE при открытии страницы сначала показывает ее, через несколько секунд окно становится белым, потом опять нормально все отображает. На рабочем столе появился текстовый файл dxva_sig, при запуске в блокноте отображается только одна буква В, после удаления через некоторое время файл появляется снова. Мои антивирусы ничего криминального не находят. В прошлый раз путем каких-то сложных операций приблизительно выяснили, что это вирус Backdoor HideLogon, хотя лечения от него все равно не нашли, пришлось опять сносить все.
    С уважением, Татьяна
    Вложения Вложения

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2996
    Пофиксите
    Код:
    O4 - HKLM\..\Run: [mssysif] C:\WINDOWS\system32\explorer.v6[1].exe
    O20 - AppInit_DLLs: C:\WINDOWS\system32\win_nf6.dll
    Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\win_nf6.dll','');
     QuarantineFile('C:\WINDOWS\system32\explorer.v6[1].exe','');
     QuarantineFile('C:\PROGRA~1\SONYER~1\Mobile\CONNEC~1\CracDlr.dll','');
     DeleteFile('C:\WINDOWS\system32\explorer.v6[1].exe');
     DeleteFile('C:\WINDOWS\system32\win_nf6.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки закачайте карантин по Правилам Приложение 3 и повторите логи.
    Последний раз редактировалось Rene-gad; 01.04.2008 в 17:15. Причина: Спасибо, Гриша - 2 :)

  • Уважаемый(ая) tatagreen, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 1
      Последнее сообщение: 30.08.2011, 14:47
    2. xss на сайте
      От Гость форума в разделе Технические и иные вопросы
      Ответов: 1
      Последнее сообщение: 03.04.2008, 15:03
    3. Вирусы на сайте
      От Flexis в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 25.11.2007, 21:55
    4. На сайте samsung некоторые файлы были заражены трояном
      От ALEX(XX) в разделе Новости интернет-пространства
      Ответов: 0
      Последнее сообщение: 12.09.2006, 08:48
    5. Вирус на сайте AMD?!
      От anton_dr в разделе Новости компьютерной безопасности
      Ответов: 1
      Последнее сообщение: 01.02.2006, 16:32

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00130 seconds with 20 queries