Влияние вируса на понижение в позициях.

Заражено 30 сайтов вот этой шнягой DoS.JS.dframe.a по данным касперского, смотрим за ситуацией - специально не удаляю вирусы ....

да вы действительно диверсант....а они пережили последний ап без понижения?

Попробуйте это программку http://www.spybot.info/ru/index.html Бесплатная. Есть русская версия.

Касперский не помогал, а Spybot всегда помогала. Ищет вирусных шпионов и чистит ПК.

http://www.softlenta.com/ru/document/35009 Вот попробуйте. Хороший бесплатный антивирус, должен вылечить. Раньше тоже страдал этим вирусом, пришлось поменять все пароли на фтп, аське, мыле.

я не знаю, этот же вирус или нет, но еще есть вариант когда перезаписывается файл .htaccess, и далее переходя по ссылкам с главной пользователь через модреврайт попадает на чужие ресурсы. тоже самое наверняка и роботы сделают.

еще он в корне сайта оставляет tool.php и еще какой то файлик.. не помню точно, так что не лишне и эти моменты проверять при чистке.

А у меня троян переслал злоумышленнику пароль от фтп и утром обнаружил во всех пхп файлах дописаную строку

<?include dirname(__FILE__)."/../usrbin/inj.php"?>

плюс папку usrbin папку снёс, как сказал умный чел, при прохождении поисковых пауков им подставлялись ссылки из текстового файла(правда я его е нашёл).

и такое бывает.

Угу! было такое дело. с утра захожу на свой сайт а НОД32 выкидывает что найден вирус! начал изучать... в итоге из 6 сайтов заразили фреймом на индекс 4 а другие 2 сайта им не по зубам, так как устанавливал ограничение на фтп по IP. Вывод ограничте сервер тока по вашему ip и тогда даже если и украдут пароли то на фтп не попадут и ниче не ломанут и не пропишут!

Незнаю когда мне фреймы эти заливали сапот с хостинга сказал что посмотрел статистику входов и что мой айпи заходил по фтп и заливал файлы причем комп у меня был выкл и мой айпи зашол с другой страны

Не знаю, может новая разновидность -поймал вчера такой-же вирус. Сейчас только закончил бороться, но вроде все ок теперь. Брал фтп пароли из тоталкоммандера и вписывал фрейм в конец любого index.php, index.html, что особо неприятно -во всех папках,подпапках,поддоменах. Почистил комп, поменял все пароли, вычистил все на всех сайтах.

У меня он прописывает DLL-ку в Add-ons IE. ДДЛ-ка лежит в систем32 и антивиры на неё саму не ругаются. Видимо, она служит загрузчиком трояна.

Если её тупо отключить в IE и сменить пароли, то спамить index.php/html перестаёт.

Но в инете сейчас очень много этого зверя ... Раз в неделю в IE прописывается новая DLL :( Что делать не знаю ... Кто пользуется другими браузерами, есть что-нибудь подобное в расщирениях ?

Замучился с этим трояном уже :(