Treści porno podmieniają moją www

Witam.
W trakcie umieszczania na mojej stronie www linków do różnych interesujących mnie stron i przesyłania na serwer pliku "index" i pozostałych plików za pomocą Total Commandera na stronie pojawiły się treści pornograficzne i liczne przekierowania do różnych bezsensownych innych stron.

Podaję zrzut z HiJack:

http://www.wklej.eu/index.php?id=8711cac848

Co zrobiłem:
1.Z innego komputera wszedłem na serwer i zmieniłem hasło do ftp.
2.Z tego też komputera ustawiłem nowe hasło w Total Commander.
3.Wgrałem na pen plik "index" i pozostałe pliki mojej www .
4.Przeskanowałem pen programem Nothon.
5.Przeniosłem te dane na ten niby "czysty" komputer i wrzuciłem je na serwer ftp.
6.Treści porno pojawiaja sie nadal na mojej stronie www (Zdaje się że szkodnika przeniosłem na na komputer dziewczyny).
7.Komputer skanowałem pakietem UniBlue PowerSuite v.1.5 w skład którego wchodzi: Registrybooster, SpeedUpMyPC,Spy eraser, dodatkowo użyłem ESED NOD32, Spyware Doctor, SpywareBlaster i nic to nie dało. Musiałem usunąc wszystko z serwera. Strona defakto przestała istnieć.
Jak odpalam plik "index" leżący luźno w moim komputerze to sama zawartość strony jest ok. Wcześniej (przed formatem dysku) nawet tutaj pojawiały się przekierowania do treści porno. Skoro format nie pomógł tzn, że mam coś na dysku lub penie. Skanowałem wszystko i jedynie Registrybooster wykrywa problemy na C:
Klikam usuń i usuwa. Prosi o reset i resetuję komputer. Włączam ponownie Registrybooster i ponownie znajduje to samo.
Usunąłem już odnośniki z pliku index, jakie dodawałem, ale nic to nie dało.
Zawartość pliku index mogę podesłać jak będzie potrzeba, nie widze tam jakiś dziwnych krzaków. Kiedyś takie miałem i prigram Avast blokował dostęp do strony. Usunąłem kiedyś jakies "krzaki" z pliku index i udało się uzyskać dostęp do strony. Tym razem w pliku "index" nie widzę długich dziwnych znaków, więc chyba z plikiem index jest ok. Wystarczy że wrzucam jakikolwiek plik np. jpg na ftp i od razu wyskakują treści porno pod głównym adresem mojej www.
Bardzo proszę o pomoc.

Obecnie HijackThis nie jest już używany, gdyż jest przestarzałym narzędziem. Podaj logi z: OTL i GMER

OTL.txt
http://www.wklej.eu/index.php?id=2aa2b138f9

OTL.Extras
http://www.wklej.eu/index.php?id=ef277f0352

Gmer
http://www.wklej.eu/index.php?id=a688fe156c

Ostatnio edytowany przez MiM, 12 Lis 2010, 11:45, edytowano w sumie 1 raz

Przy okazji info: Oprócz informacji o wycofaniu programu Fixwareout nie działa również link do SmitFraudFix
opisany na viewtopic.php?f=22&t=13967

W logach nic szkodliwego nie ma, kosmetycznie uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\System32\DRIVERS\UIUSYS.SYS -- (UIUSys)
O4 - HKLM..\Run: [NDSTray.exe] File not found

:Files
C:\Documents and Settings\All Users\Start Menu\Programs\Startup\Adobe Reader Speed Launch.lnk

:Commands
[emptytemp]

Klikasz Wykonaj skrypt. Następnie:

W OTL kliknij Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Przy okazji info: Oprócz informacji o wycofaniu programu Fixwareout nie działa również link do SmitFraudFix
opisany na viewtopic.php?f=22&t=13967

Dzięki za info, link poprawiony.

Po zastosowaniu się do pierwszego zalecenia:
http://www.wklej.eu/index.php?id=a843af4572

Ostatnio edytowany przez MiM, 12 Lis 2010, 13:19, edytowano w sumie 1 raz

CClener przeskanował rejestr ale nie potrafi usunąc tego:

http://www.wklej.eu/index.php?id=766a89fa0b

Przeskanowałem: Malwarebytes Anti-Malware 1.46
Problem został usunięty (mam nadzieję). Wrzuciłem dane na stronę. Strona odtwarzana jest prawidłowo
Wynik użycia Anti-Malware niżej:

Zainfekowane informacje rejestru systemowego:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) Bad: (1) Good: (0) Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) Bad: (1) Good: (0) Quarantined and deleted successfully.

Bardzo dziękuję za pomoc i pozdrawiam serdecznie. M.

To co znalazł Malwarebytes to tylko wpisy od Centrum Zabezpieczeń, czyli nic groźnego.

Ale strona www nie zamieszcza już treści porno. Wszystko co robiłem po kolei zamieściłem wyżej. Chyba, że Cleaner pomógł.