Atak na serwer ftp przez Filezillę

[embed]

Witam,

 

Mój problem polega na tym, że wirus włamał przez Filezillę na serwer FTP i pozamieniał wszystkie pliki php.

Filezilla już odinstalowana a hasło na ftpa zmienione, ale wirus prawdopodobnie dalej gdzieś się gnieździ.

 

Prośba o sprawdzenie logów.

 

Z góry dziękuję

OTL.Txt

Extras.Txt

[picasso]

Nie widać tu żadnych oznak infekcji.

 

1. Co najwyżej możesz sobie usunąć puste wpisy, ale to nie ma specjalnego znaczenia. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O3 - HKU\S-1-5-21-2359687825-2480936678-4184234555-1003\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
O4 - HKLM..\Run: []  File not found
O4 - HKU\S-1-5-21-2359687825-2480936678-4184234555-1003..\Run: []  File not foundDRV - File not found [Kernel | On_Demand | Stopped] -- D:\test\ECECECEC\WinRing0.sys -- (WinRing0_1_2_0)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\RtsUCcid.sys -- (USBCCID)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\Rts516xIR.sys -- (RtsUIR)
DRV - File not found [Kernel | On_Demand | Stopped] -- System32\Drivers\RtsUStor.sys -- (RSUSBSTOR)

 

Klik w Wykonaj skrypt. Po tym zastosuj Sprzątanie.

 

2. Do aktualizacji wyliczeni delikwenci:

 

========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{1701765B-6D93-43C6-A835-DD423517581F}" = OpenOffice.org 3.2
"{26A24AE4-039D-4CA4-87B4-2F83216031FF}" = Java™ 6 Update 31
"{26A24AE4-039D-4CA4-87B4-2F83217007FF}" = Java 7 Update 7
"{AC76BA86-7AD7-1033-7B44-A90100000001}" = Adobe Reader 9.0.1
"Microsoft SQL Server 2005" = Microsoft SQL Server 2005
"Mozilla Firefox 14.0.1 (x86 pl)" = Mozilla Firefox 14.0.1 (x86 pl)
"Opera 11.64.1403" = Opera 11.64
 
CHR - plugin: Silverlight Plug-In (Enabled) = c:\Program Files\Microsoft Silverlight\4.1.10329.0\npctrl.dll

 

+ Service Pack dla Microsoft SQL Server 2005: KB913089

 

 

.

Edytowane 28 Listopada 2012 przez picasso
28.11.2012 - Temat zostaje zamknięty z powodu braku odpowiedzi. //picasso