HTML/ScrInject.B.Gen вирус

[Arkadont]

Некоторые пользователи жалуются, что нод32 блокирует сайт:
Например:

Код: Выделить всё

31.03.2010 8:08:47 Фильтр
HTTP файл http://сайт.ru/ HTML/ScrInject.B.Gen вирус соединение
прервано - изолирован
Обнаружена угроза при попытке доступа в Интернет следующим
приложением: C:\Program Files\Mozilla Firefox\firefox.exe.

У меня стоит Касперский , ничего не блокирует и не находит при поиске по файлом сайта скаченных с сервера!
Каким образом можно найти вирус и удалить его?

Инфа о возможном вирусе:
http://www.securelist.com/descriptions/7309477/" target="_blank

[Swd]

либо в кэш либо где то в пхп файлах. Но советую посмотреть весь сайт.
да и урл в студию.

[Arkadont]

Адрес http://j-tracker.ru/" target="_blank , я проверил все файлы касперским, может у кого нод32 блокирует по логам антивируса видно какой файл заражон !?

[Arkadont]

На пк вирус лезев в :
C:\Documents and Settings\Название пк\Local Settings\Application Data\Opera\01\profile\cache4\opr000SR (opr000SR - или подобное название файла)

KIS находит его под названиями:
Trojan.HTML.Fraud.aw
Trojan.HTML.Fraud.av
Trojan.HTML.Fraud.am
Trojan.HTML.Fraud.aq
Trojan-Downloader.JS.Agent.fds
Trojan-Downloader.Java.Agent.ax

А с какого файла на сервере он идёт не понятно!!!

[serrrios]

Сервер на чем? Свой или хостинг?

[Arkadont]

Хостинг

[Arkadont]

Нашёл!!! Был в коде ckickundera от сайта http://trafmonster.biz/" target="_blank
Касперским не палился , поставил Nod32 - он то его и нашёл!!!

[Lyalka]

У меня тоже проблема с этим вирусом.
Я знаю в каком файле он живет, но не могу его открыть, чтобы удалить код вируса. При попытке открыть файл Нотпадом Нод32 ругается как потерпевший и не дает ничего сделать.
Я раньше с таким не сталкивалась, подскажите, пожалуйста, как с этим бороться.
Чистых бекапов сайта нет.

[levik]

ну если ничего особо не изменял в том фале просто замени оригинальным.)

[Lyalka]

Нетуть же ни оригинального, ни бекапов...