Есть подозрениние на зараженный сайт!

Есть подозрениние на зараженный сайт! [url]:http:www.rpts.su[/url] При посещении Dr.Web находит инфицированный файл в кэше оперы C:\Documents and Settings\RPTS\Application Data\Opera\Opera\profile\cache4\opr00WA7.pdf\data001 - инфицирован Exploit.PDF.4. Антивирусник, файл перемещает в изолятор без проблем. При каждом последеющим посещением происходит тоже самое. А иногда загружаемая страница переходит на что то вроде 192.169.......
Пожалуйста помогите если можете. Надеюсь на взаимную помощь.

Сайт действительно заражен. В начале страницы находится зашифрованный скрипт, который и доставляет вирус на компьютер каждого посетителя.
Выполните Правила, Ваш компьютер вылечат: [url]http://virusinfo.info/showthread.php?t=1235[/url]

По моим наблюдениям с моим Компьютером все в порядке. Или же выполение скриптов и логов все равно необходимо для лечения именно сайта?

А вы посмотрите в каком разделе написали :diablo: Тут только по правильным логам.

Спасибо!!! Высылаю скрипты и отчет.

а браузер в котором вы заразились запустили перед созданием логов авз? Что-то не видно. Запустить оперу и сделать логи avz
на всякий случай вот этот скрипт запустить и карантин прислать.
[code]begin
QuarantineFile('C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\SiWinAcc.sys','');
QuarantineFile('C:\WINDOWS\System32\WLTRYSVC.EXE','');
QuarantineFile('C:\WINDOWS\System32\bcm1xsup.dll','');
end.[/code]

Сперва еще раз выполнил стандартные скрипты с открытой оперой, затем выполнил то что выслали Вы. Карантин выслал.

Ничего подозрительного.
Сервис Пак 3 нужно поставить, возможно потребуется активация системы.

Спасибо!!! СП-3 поставлю. Можно ли вылечить сайт на котором я заразился. т.к. это мой сайт.

[QUOTE=Куликовских Дмитрий;290309]Можно ли вылечить сайт на котором я заразился. т.к. это мой сайт.[/QUOTE]
Можно. Для этого Вам нужно [B]сменить все пароли[/B] и заново залить все файлы сайта на сервер.
Смена паролей необходима, т.к. заражение сайта, вероятнее всего, было осуществлено так:
[LIST=1][*]Каким-то образом на Вашем компьютере запустился троянец (это может быть и случайный запуск неизвестного файла, и посещение другого зараженного сайта, и использование зараженной флешки - причин может быть много)[*]Этот троянец передал все Ваши пароли злоумышленнику[*]Злоумышленник зашел на Ваш сайт, используя Ваш пароль, и вписал ссылку на вирус в каждую страницу Вашего сайта[/LIST]

Я так и думал................... !!! Я уже сменил пароль для ftp.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]