Показано с 1 по 8 из 8.

Iframe на моих сайтах (заявка № 50373)

  1. #1
    Junior Member Репутация
    Регистрация
    16.05.2008
    Сообщений
    43
    Вес репутации
    32

    Thumbs up Iframe на моих сайтах

    Пару дней назад заметил, что в index.php моих сайтов начали прописываться ссылки вида hxxp://q1n.in:8080/index.php в теге <iframe>. При проверке рабочего ноута с помощью Dr.web Cureit нашел такую заразу "rncsys32.exe". После его удаления проблема не исчезла. Хочу узнать не осталось ли каких хвостов на компе. Заранее спасибо!
    Вложения Вложения
    Последний раз редактировалось AMD; 21.07.2009 в 14:31.

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для gjf
    Регистрация
    08.06.2008
    Адрес
    Where I lay my head is home
    Сообщений
    2,685
    Вес репутации
    783
    virusinfo_cure.zip удалить из вложений, virusinfo_syscure.zip приложить.

  4. #3
    Junior Member Репутация
    Регистрация
    16.05.2008
    Сообщений
    43
    Вес репутации
    32
    Цитата Сообщение от gjf Посмотреть сообщение
    virusinfo_cure.zip удалить из вложений, virusinfo_syscure.zip приложить.
    Упс... сорри промахнулся когда добавлял...исправил!

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для gjf
    Регистрация
    08.06.2008
    Адрес
    Where I lay my head is home
    Сообщений
    2,685
    Вес репутации
    783
    Пофиксите в HiJackThis:
    Код:
    R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - C:\Program Files\Mail.Ru\Agent\Mra\dll\newmrasearch.dll (file missing)
    Выполните скрипт AVZ:
    Код:
    begin
     ExecuteStdScr(6); 
    end.
    Восстановите функции Windows Update с помощью regedit.

    В обязательном порядке установите Сервис Пак 3 - возможно потребуется активация. Перед установкой Сервис Пака необходимо выгрузить все защитные приложения (антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
    Установите все последние обновления системы Windows и используемых программ.

  6. #5
    Junior Member Репутация
    Регистрация
    16.05.2008
    Сообщений
    43
    Вес репутации
    32
    Скрипты выполнил, в остальном как я понял все чисто, можно работать?!

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для gjf
    Регистрация
    08.06.2008
    Адрес
    Where I lay my head is home
    Сообщений
    2,685
    Вес репутации
    783
    Работать можно даже на заражённом компьютере.
    Я сомневаюсь, что Вы так быстро SP3 установили.

  8. #7
    Junior Member Репутация
    Регистрация
    16.05.2008
    Сообщений
    43
    Вес репутации
    32
    Цитата Сообщение от gjf Посмотреть сообщение
    Работать можно даже на заражённом компьютере.
    Я сомневаюсь, что Вы так быстро SP3 установили.
    На зараженном можно, но лучше не надо Главное как я понял, хвостов не осталось?! По поводу SP3 и обновлений я понял поставлю, спасибо! Думаю еще домашний таким же образом проверить хотя CureIt ничего не нашел, но на всякий случай проверить думаю не помешает?! На рабочем заходил на ftp через Total Commander, в принципе пароли в самом Total не сохраня вводил вручную, чего нельзя сказать о домашнем там пароли сохранены были, так что проверить не помешает...
    Последний раз редактировалось AMD; 21.07.2009 в 16:51.

  9. #8
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для gjf
    Регистрация
    08.06.2008
    Адрес
    Where I lay my head is home
    Сообщений
    2,685
    Вес репутации
    783
    Проверяйте. Для нового компьютера создавайте новую ветку.

  • Уважаемый(ая) AMD, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. угроза: iframe-inf
      От zoneclear в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 01.04.2012, 12:54
    2. Ответов: 10
      Последнее сообщение: 30.05.2010, 00:48
    3. iframe'ы
      От uzayli в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 14.07.2009, 23:29
    4. HTML:IFrame-HW [Trj]
      От lion553 в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 10.07.2009, 16:02
    5. iframe и возможно что-то еще
      От pikapika в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 08.07.2009, 13:27

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01631 seconds with 20 queries