Proszę o sprawdzenie loga

[wichz]

Prowadzę kilka stron internetowych, od pewnego czasu są doklejane do nich <irframe>, zaraz na początku body. Kaspersky krzyczy że na stronie jest wirus. Prawdopodobnie na kompie mam trojana,który wykrada hasła na FTPa.
Log z ComboFix

[wichz]

To jest log z ThijacjThis, przepraszam za pomyłke

[Gość: Kolobos]

Daj log z combofix. Zrob skan przy pomoby Dr.Web CureIt oraz Malwarebytes Anti-Malware.

[wichz]

Log z Combofixa

[Gość: Kolobos]

Zamknij porty przy pomocy wwdc.exe, zainstaluj latke na Conficker'a ze strony Microsoft'u.

Uzyj CFScript.txt z combofix:

File::
c:\windows\system32\adsnwc.exe

Driver::
ftnmntinl
Praefqyma
vielja

Nastepnie usun zainfekowany kod ze strony i zmien haslo do ftp'a. Na przyszlosc nie loguj sie z zainfekowanego komputera.