استفسار عن فايروس في سكربت العروس

[شبكة التواصل]

انقذونا الحين المشكله من الموقع ولا من الجهاز نفسه

[NaMr]

طيب سوو سكان من السي بانل

[شبكة التواصل]

يااخي سوينا سكان وسوينا كل شي والمشكله مستمره يعني غير الحلول الغير مجديه هذي

[3iny]

فعلا مشكله كبيره هذه يعني يبيلك توظف موظف كل يوم عشان ينظف ملفات الموقع
فيه واحد يقول المشكله من السي بنل ثغره بس مدري ايش صحه هالكلام مدري

[خالد الحربي]

تفضلوا هالحل لقيته بموقع اجنبي

Iframe Virus:


Last week my system was affected by Mallicious Iframe in all html, php files...
I removed by following steps and posted here...

To remove Iframe virus in (HTML,PHP,ASP,..) files

step1: start->Run type "taskmgr" without quotes.

Step2: Use Task Manager to terminate the worm process (it may be called "spoclsv.exe").

step3: open winrar.exe ...select drive icon in bottom-left corner select c:
there will be setup.exe and autorun.inf
delete this files...



step4: Repeat above step to delete virus in all drives ..

Note:Virus will be hidden and folder option to change hidden files will be corrupted..

step5: Delete the following parameters from the system registry .
[HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
"Svcshare" = "%System%\drivers\spoclsv.exe"

[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
"Svcshare" = "%System%\drivers\spoclsv.exe"
Note:type "regedit" in Run utility..HKCU(HKEY_CURRENT_USER),HKLM(HKEY_LOCAL_MACHINE)

step6:
Delete the following file:
C:/WINDOWS/system32/drivers/spoclsv.exe

step7: Download and install Ravmon Removal.exe to restore settings


step8: Restart..and download and install Antivirus kaspersky trial..


at 3:46 PM Send to a friend Posted by Saravanan
Labels: Iframe in html files, iframe in php files, malicious iframe, remove iframe in html pages

[منصور الدويغري]

تفضلوا هالحل لقيته بموقع اجنبي

Iframe Virus:


Last week my system was affected by Mallicious Iframe in all html, php files...
I removed by following steps and posted here...

To remove Iframe virus in (HTML,PHP,ASP,..) files

step1: start->Run type "taskmgr" without quotes.

Step2: Use Task Manager to terminate the worm process (it may be called "spoclsv.exe").

step3: open winrar.exe ...select drive icon in bottom-left corner select c:
there will be setup.exe and autorun.inf
delete this files...



step4: Repeat above step to delete virus in all drives ..

Note:Virus will be hidden and folder option to change hidden files will be corrupted..

step5: Delete the following parameters from the system registry .
[HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
"Svcshare" = "%System%\drivers\spoclsv.exe"

[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
"Svcshare" = "%System%\drivers\spoclsv.exe"
Note:type "regedit" in Run utility..HKCU(HKEY_CURRENT_USER),HKLM(HKEY_LOCAL_MACHINE)

step6:
Delete the following file:
C:/WINDOWS/system32/drivers/spoclsv.exe

step7: Download and install Ravmon Removal.exe to restore settings


step8: Restart..and download and install Antivirus kaspersky trial..


at 3:46 PM Send to a friend Posted by Saravanan
Labels: Iframe in html files, iframe in php files, malicious iframe, remove iframe in html pages

بارك الله فيك ,,, جاري التطبيق و التجربه و ان شاء الله تكون الطريقه ناجحه

تحياتي لك

[شبكة التواصل]

يا اخوان جربنا الحلول مع اني مو مركب العروسه والحين السالفه طالت ومسخت وكل يوم اشوف مواقع فيها الفايروس وزهقنا نبي حل يريح القلب شلون نسكر الموقع ونقول خلاص ليش مافي حل يا اخوان اعذروني انا اتكلم من الواقع اللي صاير والمسئله يبيلها واحد خبره ويعطينا الجواب المريح


وشكرا

[منصور الدويغري]

مع الأسف الطريقه لم تنجح معي

[جروحي]

يا اخوان حسب ماقريت

المشكله في السي بنل

كلموا المستضيف يتابع ترقيع لها

ولكم تحياتي ..

[منصور الدويغري]

كلمنا المستضيف و يقول مستحيل تكون فيه ثغره بالسي بنل !!!

[3iny]

فعلا السي بنل ماله علاقه على حسب ما عرفت

بس فيه ناس كثير بعد فرمته الجهاز وتنظيف الموقع انحلت المشكله معهم

[جروحي]

جرب تنزل كاسبر انتي فايروس الاخير

[dark-man]

عندى نفس الفيروس على الموقع وسويت بحث عن الفيروسات من السى بنل وتم حذفهم ام مشكلة الجهاز سويت بحث بالنود وما طلع شىء

[3iny]

الحمد لله بعد حذفه اخر مره وفرمته الجهاز راحت المشكله

[Sfhty.com]

علي حسب المعلومة الي عندي انها فايروس يصيب الجهاز ام عن طريق بعض الموقع المصابة وغالبية تكون في الملفات التالية اذا دخلت عليها عن طريق المتصفح index او login او auth
تنزرع في الجهاز تلقي المهم اذا نزلت في جهازك راح تصيب الملفات الي تعدلها ملفات php وترفعها علي موقعك وبذلك يصبح موقعك مصاب بالفايروس واذا حذفتها مره ثانية تبي ترجع علشان الملف الي عدلتة المره الاولى مصاب
الحل :-
اخذف الفايروس وبعدين لا تدخل لوحة التحكم الي بعد ما تفرمت الجهاز او الحل الثاني
فرمت الجهاز بعد ما تفرمت الجهاز ادخل علي لوحة التحكم موقعك واحذف الفايروس
واذا رجع مع ان احتمال رجعتة ضعيفة بس اذا رجع ارفع ملف ثاني نفس الملف المصاب الي غالب ما يكون index من جهازك نفس الملف المصاب
والله اعلم