HTML:Illiframe-D [Trj]

[hayabusa]

Witam wszystkich,

Od ponad tygodnia mam problemy na swojej stronie www.boris.ow.pl.
Najpóźniej dzień po aktualizacji strony (przy użyciu nowego hasła do konta FTP), pliki index.php mają dodawany kod,
który podczas wejścia na stronę jest wykrywany przez Avasta jako HTML:Illiframe-D [Trj] .

Komputer został przeskanowany przez Avasta i Avira, AntiSpyware, a rejestry sprawdzone CCleaner'em.

Do przegrywania plików używam Windows Commandera, usunąłem z niego wszelkie połączenia do
serwerów FTP. Problem jednak nadal istnieje .

Liniki do logów poniżej:
OTL - http://www.wklej.eu/index.php?id=9a576c7e1d
OTL Extras - http://www.wklej.eu/index.php?id=3465928f51
Hijack - http://www.wklej.eu/index.php?id=8949afd201

Pozdrowienia,

Paweł

[mateo8898]

W logach widzę 2 antywiry: Avasta i Avirę. Koniecznie pozbądź się jednego z nich

Znasz ten plik:

Kod: Zaznacz wszystko

C:\Documents and Settings\Pawel\Pulpit\nxjfovpf.exe

Jeśli nie to go usuń

Co do tej infekcji poczytaj http://www.searchengines.pl/index.php?showtopic=124457

Uruchom HijackThis Do a system scan only w okienku programu pokaże się log zaznacz kratki przy podanych wpisach klikasz Fix checked

Kod: Zaznacz wszystko

O4 - HKLM\..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Nero\Nero 7\InCD\InCD.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
04 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

Uruchom OTL w oknie Custom Scans/Fixes wklej:

:OTL
PRC - [2004-08-03 23:44:20 | 01,033,728 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
FF - HKLM\software\mozilla\Firefox\Extensions\\[email protected]: C:\Program Files\Nokia\Nokia PC Suite 7\bkmrksync\ File not found
O4 - HKLM..\Run: [Windows Update Firewall System] File not found
O4 - HKLM..\RunServices: [Windows Update Firewall System] File not found
O4 - Startup: C:\Documents and Settings\Pawel\Menu Start\Programy\Autostart\launcher.lnk = C:\WINDOWS\System32\launcher.exe File not found
O18 - Protocol\Handler\mctp {d7b95390-b1c5-11d0-b111-0080c712fe82} - Reg Error: Key error. File not found

:Commands
[emptytemp]
[start explorer]
[Reboot]

Klikasz Run Fix. Dajesz log z usuwania + nowy log z OTL