www i coś mi się wdarło

[pierozek_monika]

witam, nie wklejam loga, bo nie mam z czego już

wchodzę ci ja na moją stronę www a tam jakieś czary-mary się dzieją.
Przekierowuje mnie gdzieś , jakieś znaczki na stronie i ostrzeżenie avastu:
Program wykorzystujący lukę zabezpieczeń Sploit25obfuscation obiekt
renta.ananas77.org/indeks.php
Wywaliłam z serwera wszystkie dodane paści, ktoś mi dzisiaj coś pozmieniał.
Ale co robić?
W googlach tylko jeden odnośnik (
forum.malekal.com/viewtopic.php?f=62&p=140150) do takiego obiektu i to
na jakimś francuskim forum. Skoro mam lukę zabezpieczeń, to co powinnam zrobić
- zmienić hasło na dłuższe wystarczy? Dziękuję za wszelkie sugestie.

[Gość: Kolobos]

1. Odrobaczyc komputer
2. Odrobaczyc strone
3. Zmienic hasla

[pierozek_monika]

komputer codziennie jest skanowany, strona niecodziennie ale po tym zdarzeniu
była. Hasło mogę tylko zmienić na ftp jak się okazuje, a na panel użytkownika nie :(
Może powinnam ulokować stronę w innym miejscu :(
Dzięki Kolobos.

[Gość: Kolobos]

Mylisz, sie jezeli myslisz, ze skanowanie programem oznacza, ze system jest czysty. Na ogol dzieki infekcji pozyskiwane sa hasla do ftp, nastepnie modyfikowana jest strona.

Zrob skan przy pomocy Dr.Web CureIt oraz Malwarebytes Anti-Malware, nastepnie daj log z combofix (wklej na wklej.org i podaj link). Strone sciagnij na dysk, usun dodany kod, usun z konta www plik .htaccess o ile go masz (wczesniej zrob jego kopie).

[pierozek_monika]

postaram się powoli zrobić co radzisz.
Dziś o 9.56 znowu mi coś pozmieniało pliki, a hało do ftp zmieniałam wczoraj :(

[Gość: pierozek]

plik .htaccess a tego pliku nie mam i nie miałam nigdy na stronie.

[Gość: Kolobos]

Zamierzasz wykonac to co napisalem?

[Gość: pierozek]

zamierzam oczywiście. Wczoraj tylko zdążyłam przeskanować tym programem drweb
cruelt - czysto. dziś reszta. Później zdam raport. Dzięki