gumblar.cn

[Kat_AS]

Добрый день.
На моем сайте был обнаружен вирус gumblar.cn
Его код был в скрипте системы Orphus. Вот предистория:
http://virusinfo.info/showthread.php?p=409383
С неделю назад я полностью переделывала структуру сайта и заменила все страницы и собственные файлы со скриптами. Единственный скрипт, который тогда не был заменен, это скрипт Орфуса. И в нем я вчера обнаружила код gumblar'а. Что было на старых страницах и других скриптах не представляется возможным узнать, поскольку они удалены.
Так вот, у меня 2 вопроса.

1. Тот скрипт на сайте я заменила на чистый. Запросила у Гугла повторную проверку своего сайта и вот что он выдает:
http://www.google.com/safebrowsing/d....ex6.ru/&hl=ru
("В данный момент этот сайт не занесен в список подозрительных веб-сайтов.")
Можно ли теперь считать сайт чистым, или где-то еще мог остаться код вируса?

2. Мне рекомендовали проверить свой компьютер, с которого я заходила на сервер. Посылаю логи. Не могли бы вы их посмотреть?

[Bratez]

Пофиксите в HijackThis:

O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
O3 - Toolbar: (no name) - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - (no file)
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)

C:\WINDOWS\winstart.bat пришлите по правилам.

[Kat_AS]

Сделано

[Rene-gad]

Ничего враждебного в присланном файле.

[Kat_AS]

Это радует. Спасибо за помощь.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены