9 odpowiedzi w tym temacie

[Destiny]

Witam, mam dość spory problem, mianowicie: Gdy łączę się przez ftp z moim serwerem www, na stronie pojawia się virus - Trojan . Przez co google zaczęło wyświetlać ostrzeżenie dla osób chcących wejść na moją stronę. Najciekawsze jest to, że używam total commandera i gdy się zaloguję , to w głównym katalogu tworzy się plik, który macie tutaj :

Spoiler

http://www.speedyshare.com/32sYQ/3ecfa5b1712bff0a17dbba3aee61dddd

I dzieje się to za każdym razem, gdy się loguję, gdy robię to za pomocą np File Zilli owego problemu nie ma. Niestety antywirus nie wykrywa tego pliku, jako złośliwego oprogramowania, więc nie wiem gdzie mam go na komputerze, kilka plików znalazłem i usunąłem, jednak przy łączeniu przez TC problem nadal występuje. Jak mniemam musiałbym szukać pliku w każdym katalogu na komputerze, jednak sprawdzenia prawie jednego terabajta trochę zajmie, a format nie wchodzi w rachubę.

Macie jakieś pomysły?

[ZarzadCSB]

Dzijeję się to tylko jak łączysz się za pomocą Totala więc proponowałbym pobrac jakiegoś bdb antywiruska i masz tam darmowe opcje np. skanowania elemntów ;] zeskanuj totalka bo prawdopodobnie tam tkwi problem ;]



Lub usuń całkowicie totala po czym wgraj na nowo i sprawdz czy bedzie nadal dodawać ten pliczek jezeli tak to opcja podana wyżej odpada ;]

Użytkownik ZarzadCSB edytował ten post 15.12.2012 17:43

[Destiny]

Dalej go dodaje, bo mam go gdzieś w jakimś katalogu, a nie mam pojęcia gdzie. A na stronie dalej komunikat o virusie, wysyłam prośbę o sprawdzenie witryny narzędziach googli, dla webmasterów, ale coś nie chce działać...


A wiesz może czym jest ten plik, który dałem w spoilerze?

Użytkownik Cafe edytował ten post 15.12.2012 18:45

[Blagom]

Pozwoliłeś google, aby Ci usunął ten wirus z strony, a ten plik to jego owoc.

Poczytaj moje PW na GHT, skorzystaj z google, ale ręcznie to napraw, bo google nie zawsze pomaga nam, jakbyśmy tego chcieli.

[Destiny]

Google nic nie usuwa, sprawdza czy strona została oczyszczona. Nie wiem, jak to naprawić.

Teraz znów pojawia się nawet po logowaniu z File Zilli plik, jak w pierwszym poście, tyle, że pod nazwą

656f48c79f1ff10dc2cc815c43bda08e

Użytkownik Cafe edytował ten post 15.12.2012 22:44

[Destiny]

Folder, z taką zawartością utworzył mi się na pc i nie da się go usunąć. Co to jest?

Załączone miniatury

• 

[Droso]

Bo może jakiś plik jest aktualnie używany?
Usuń podejrzane procesy i dopiero usuń folder.
To jedyne co mi przychodzi do głowy, możliwe, że głupstwa piszę

[Destiny]

Sprawdziłem i nie ma nic niepokojącego. Nie wiem już co robić.

[Na 5tyk]

Formata pierdyknij

[xxdrago]

Ten folder, jest związany z net framework lub coś podobnego z pakietów windows. Nie usuniesz go, i to nie jego wina , że masz jak to mówisz wirusa. Co do wirusa, prawdopodobnie będzie do kod Javscript dopisany zaraz za tagiem HTML. Wpisz sobie w Google hasło wirus na stronie...
Co do tego folderu z cyframi luknij w G: dziwne foldery na dysku c