We are in the process of migrating this forum. A new space will be available soon. We are sorry for the inconvenience.

Trojan-Clicker.JS.Agent.h - wirus na ftp?


sLoDkI
23-04-2008, 10:07
Cytat Napisał mariano
(...) lub najlepiej system operacyjny.
;-)

wichz
23-04-2008, 09:29
To możliwe co napisałeś, na innym komputerze, gdzie nie ma kasperskiego niby jest dobrze, ale dwa razy przekierowało mnie na http://ya.ru
Zmienić system to chyba zła podpowiedź

mariano
23-04-2008, 09:02
Podejrzewam, ze Twoj antywirus laczy sie z jakas baza online, w ktorej widnieje url Twojej strony. Zmien antywirusa lub najlepiej system operacyjny.

wichz
22-04-2008, 21:56
Miałem zapisany wcześniej obraz partycji , wgrałem system od nowa, dalej to samo, wygląda, że wirus jest na ftp.
Jaka jest możliwość przeskanowania ftp-a.

Łabędź
21-04-2008, 15:47
Cytat Napisał wichz
Konto wyczyszczenie , hasło zmianione i zainstalowane od nowa i dalej to samo ..
sprawdź swojego kompa jakimś programem antywirusowym

pozdrawiam

wichz
21-04-2008, 13:49
Konto wyczyszczenie , hasło zmianione i zainstalowane od nowa i dalej to samo ..

Pik-Pok
19-04-2008, 17:16
to znaczy, że ktoś ci się włamał na konto i umieścił tam, co chciał. na przyszłość zabezpieczaj lepiej skrypty na wypadek backdorów, a teraz to już tylko czysczenie konta, potem zmiana hasła i zabawa w instalację od nowa

wichz
19-04-2008, 10:02
Podczas przęglądania moich stron na ovh.org od kilku dni mam takie komunikaty
-------------------------------------------------------
Najpierw jest komunikat
Web Anti-Virus Alert
Trojan_Clicker.JS.Agent.h
File:
www.startwolam.ovh.org
a za chwilę kolejny komunikat
File Anti_Virus Alert
C:\Documents and Settings\Ustawienia lokalne\Dane
aplikacji\Mozilla\Firefox\Profiles\b3msoo3v.defaul t\Cache\B6168EACd01

---------------------------------------------------------
1.Na stronie blokowane są ramki, oraz obrazki, lub cała strona
2.Wchodząc na ftp widę,że jest
- zmieniona data w index, mimo,że nie wgrywałem nic na ftp
- plik index ma większą pojemność niż u mnie w kompie, wygląda jakby było coś doklejane, po skasowaniu plku index i wgraniu nowego jest dobrze dzień, a potem to samo.
4. Czy jest to dziura na ftp?
3.Czy da sie jakos przeskanowac FTP i usunać virusa ?
5.Wogóle co zrobic w takim przypadku?

Proszę o pomoc
wichz[-at-]wp[-dot-]pl