שאלה למביני עניין נושא רציני

יש לי אתר אינטרנט פרטי והשטילו לי בתוך האתר וירוס שמשביט את המחשב, ממש בלי פורמט המחשב לא עובד
אני יתן דוגמה אני ניכנס לאתר שלי ואחרי 10 שניות המחשב נופל עושה ריסט ואין וינדוס הוא גם לא נותן להעלות במצב בטוח או שיחזור מערכת אפילו לא להעשות ריפיר לוינדוס רק לפרמט
(אני מבין במחשבים זה אתר שאני בניתי) וזה לא קרה רק לי לעוד כמה אנשים שניכנסו לאתר שלי
עכשיו שאלתי היא איך להציא את הוירוס מהאתר אינטרנט

אני לא נותן את כתובת האתר שמישהו לא יכנס אליו בטעות
זה חשוב לי מאוד זה אתר של העסק שלי
תודה

א. תתקין על המחשב שלך אנטיוירוס רציני שימנע מאתרים הרצת קוד זדוני.
ב. באיזה סוג אתר מדובר? PHP? IIS? APACHE? תתן עוד קצת פרטים..
ג. יש לך גיבוי של האתר שלך?

פרטי המחשב שלי על ידי CPU-Z

זה אתר ASP ויש לי ממשק ניהול

ותגיד לי אם אתה צריך עוד פרטים אני יתן לך

לצערי שרתי אינטרנט זה לא ממש התחום שלי...
אם זה היה משהו יחסית פשוט אולי הייתי יכול לחשוב על משהו אבל מכיוון שמדובר על אתר ASP זה הרבה מעבר לרמה שלי.
איפה בדיוק שתול הקוד הזדוני?
לאחר הפריצה הקשחת כבר את המערכת?
האם ניסית לגשת לשרת עצמו ולא דרך ממשק הניהול אלא דרך RDP או משהו בסגנון?
יש לך מישהו שטיפל באתר? בנה אותו? חשבת לפנות אליו? אולי זה יעלה כסף אבל זה יכול להיות מקצועי ואולי אפילו ימצא לך את מקור הפרצה.

פרטי המחשב שלי על ידי CPU-Z

קצת קשה לעזור בלי לדעת במה מדובר.
שים כאן קישור בתגיות ספוילר, ננסה לראות במה מדובר דרך vmware.

אינה הקישור לאתר זהירות ללללאאאא ליכנססס
www.toplines.co.il/
לאא ליכנסס

האתר הזה נראה ריק למדי, ואני לא רואה שום וירוס בקוד המקור שלו, ואף לא קוד זדוני מסוג JavaScript. יותר מזה, אני לא רואה שם JavaScript בכלל...

אולי יש קובץ וירוס שמאוחסן על השרת, אבל אין הפנייה אליו. אמנם כן קיבלתי התראה שהאתר הוא אתר "מזיק" (מה שאומר שהוא מופיע ברשימה השחורה של האתרים בגוגל), אבל לא ברור למה.

אולי הקישור שנתת חלקי וזה אמור להיות דף פנימי בדומיין הזה? (כמובן שאני לא שולל שאולי האתר בודק אם הדפדפן של הגולש הוא "אקספלורר" או שמערכת ההפעלה היא "חלונות" ורק אם הוא כן, פולט את הקוד הזדוני, ולי אין אקספלורר ו/או חלונות - אבל אין שום סיבה להתאמץ כך, לעניות דעתי...)

נמאס לכם לזכור סיסמאות? לחצו כאן!

אבל מאחר ואני משתמש במשתמש מוגבל, לא מכיר אקספלרר... בכל אופן גלשתי והכל בסידר...
האתר לא ריק, גדוש בפלאשים ופרסומות...

אכן לקחתי XP SP3 עם IE7 ונכנסתי לאתר.
זה דפק לי את המכונה הוירטואלית לחלוטין!!!

עריכה:
שחזרתי את המוכנה למצב מוקדם יותר.
התקנתי כרום
פיירפוקס
ואנטיוירוס AVAST
נכנסתי לאתר עם כל אחד מהדפדפנים והכל עובד פיקס.
אגב מסנם הדיוג הוא על מצב פעיל.

בכרום הוא טוען שהאתר מסוכן
קיבלתי את זה באתר של גוגל
http://safebrowsing.clients.google....chrome&hl=en-US
בשביל שיעזור לך לפתור את הבעיה מגוגל.


יש בדף שלך כל מיני ערכים מהאתר

mb3z.jp

candirlioglu.com

נראה לי שבדף הראשי של האתר שלך יש קוד מסויים שמפנה לתוכן באתרים שמוזכרים למעלה.
כי עוד לפי שהאתר מראה נתונים הוא ניגש לאתרים האלה.

פרטי המחשב שלי על ידי CPU-Z

הפתרון שלי היה שימוש באווסט ובשביל לחסום גישה לאתרים האלה אפשר להשתמש ב SPYBOT עם האופציה של IMMUNZINE בשבילך לחסום את האתרים הזדוניים בקובץ ה HOSTS.
וככה המחשב שלי נשאר שלם.
או לחלופין להוסיף את מה שמופיע פה לקובץ ה HOSTS במחשב שאתה רוצה להכנס דרכו לאתר.

הייתי מציע לך לעבור על התוכנה של קבצי ה ASP ישירות ולראות מה הם אומרים לשרת לעשות מכיוון שנאחנו רואים את התוצאות שלמה שהשרת מייצר. אני טועה במשהו?

פרטי המחשב שלי על ידי CPU-Z