Показано с 1 по 8 из 8.

Iframe на моих сайтах (заявка № 50373)

  1. #1
    Junior Member Репутация
    Регистрация
    16.05.2008
    Сообщений
    45
    Вес репутации
    35

    Thumbs up Iframe на моих сайтах

    Пару дней назад заметил, что в index.php моих сайтов начали прописываться ссылки вида hxxp://q1n.in:8080/index.php в теге <iframe>. При проверке рабочего ноута с помощью Dr.web Cureit нашел такую заразу "rncsys32.exe". После его удаления проблема не исчезла. Хочу узнать не осталось ли каких хвостов на компе. Заранее спасибо!
    Последний раз редактировалось AMD; 21.07.2009 в 14:31.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для gjf
    Регистрация
    08.06.2008
    Адрес
    Where I lay my head is home
    Сообщений
    2,685
    Вес репутации
    786
    virusinfo_cure.zip удалить из вложений, virusinfo_syscure.zip приложить.

  4. #3
    Junior Member Репутация
    Регистрация
    16.05.2008
    Сообщений
    45
    Вес репутации
    35
    Цитата Сообщение от gjf Посмотреть сообщение
    virusinfo_cure.zip удалить из вложений, virusinfo_syscure.zip приложить.
    Упс... сорри промахнулся когда добавлял...исправил!

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для gjf
    Регистрация
    08.06.2008
    Адрес
    Where I lay my head is home
    Сообщений
    2,685
    Вес репутации
    786
    Пофиксите в HiJackThis:
    Код:
    R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - C:\Program Files\Mail.Ru\Agent\Mra\dll\newmrasearch.dll (file missing)
    Выполните скрипт AVZ:
    Код:
    begin
     ExecuteStdScr(6); 
    end.
    Восстановите функции Windows Update с помощью regedit.

    В обязательном порядке установите Сервис Пак 3 - возможно потребуется активация. Перед установкой Сервис Пака необходимо выгрузить все защитные приложения (антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
    Установите все последние обновления системы Windows и используемых программ.

  6. #5
    Junior Member Репутация
    Регистрация
    16.05.2008
    Сообщений
    45
    Вес репутации
    35
    Скрипты выполнил, в остальном как я понял все чисто, можно работать?!

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для gjf
    Регистрация
    08.06.2008
    Адрес
    Where I lay my head is home
    Сообщений
    2,685
    Вес репутации
    786
    Работать можно даже на заражённом компьютере.
    Я сомневаюсь, что Вы так быстро SP3 установили.

  8. #7
    Junior Member Репутация
    Регистрация
    16.05.2008
    Сообщений
    45
    Вес репутации
    35
    Цитата Сообщение от gjf Посмотреть сообщение
    Работать можно даже на заражённом компьютере.
    Я сомневаюсь, что Вы так быстро SP3 установили.
    На зараженном можно, но лучше не надо Главное как я понял, хвостов не осталось?! По поводу SP3 и обновлений я понял поставлю, спасибо! Думаю еще домашний таким же образом проверить хотя CureIt ничего не нашел, но на всякий случай проверить думаю не помешает?! На рабочем заходил на ftp через Total Commander, в принципе пароли в самом Total не сохраня вводил вручную, чего нельзя сказать о домашнем там пароли сохранены были, так что проверить не помешает...
    Последний раз редактировалось AMD; 21.07.2009 в 16:51.

  9. #8
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для gjf
    Регистрация
    08.06.2008
    Адрес
    Where I lay my head is home
    Сообщений
    2,685
    Вес репутации
    786
    Проверяйте. Для нового компьютера создавайте новую ветку.

  • Уважаемый(ая) AMD, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. угроза: iframe-inf
      От zoneclear в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 01.04.2012, 12:54
    2. Ответов: 10
      Последнее сообщение: 30.05.2010, 00:48
    3. iframe'ы
      От uzayli в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 14.07.2009, 23:29
    4. HTML:IFrame-HW [Trj]
      От lion553 в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 10.07.2009, 16:02
    5. iframe и возможно что-то еще
      От pikapika в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 08.07.2009, 13:27

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00478 seconds with 16 queries