virus js twentty.naa en mi wed

[DAVO213]

ases unas semas sufro de infecion en mi wed de alguna manera se colaron scrip en el foro google marco como infectada la wed, despues de mucho batallar gracias alas heramientas de google solucione el problema que la marcaba como wed infectada..



NUEVO PROBLEMA
resulta que google la marca como wed linpia pero los antivirus saltan cada ves que entran ala wed marcan el virus o troyano twentty.naa o .aa algo asi saben donde se aloja este virus para poder retirarlo gracias a todos por su ayuda.

[Novlucker]

Creo que el problema es uno de los scritps que tienes en el código fuente, el que empieza así ...

Código (javascript) [Seleccionar] Expandir

var $a="Z63cZ3dZ225nZ2567Z2574h
:http://wepawet.iseclab.org/view.php?hash=dd774954c51afc47debe58dfa477cae1&type=js

Saludos

[DAVO213]

Creo que el problema es uno de los scritps que tienes en el código fuente, el que empieza así ...

Código (javascript) [Seleccionar] Expandir

var $a="Z63cZ3dZ225nZ2567Z2574h
:http://wepawet.iseclab.org/view.php?hash=dd774954c51afc47debe58dfa477cae1&type=js

Saludos

okey abriria los scriip y le daria buscar a esos datos no y retiro el scrip o lo edito

[seclogman]

+ INFO sobre Twetty.A -> http://www.pandasecurity.com/spain/homeusers/security-info/about-malware/encyclopedia/overview.aspx?idvirus=219190&sind=0&sitepanda=particulares


Un saludo

[DAVO213]

gracias descargando el panda ya tenia uno espero este jale mejor y desinfecte el archvo js

[seclogman]

gracias descargando el panda ya tenia uno espero este jale mejor y desinfecte el archvo js

No me referia a que te descargaras el programa, sino a que te leyeras la informacion que pone debajo de qué hace ese script


un saludo

[DAVO213]

jaja XD okey okey

[DAVO213]

AUN NO encuentro nada alguna forma de neutralisar el scrip con otro scrip o encontrarlo

[Novlucker]

Has quitado el que te he dicho?

Saludos

[DAVO213]

PUES BUENO gracias ya encontre la linea abias enpesado de 0 pero resulta que esta en las tablas al parecer alguien se robo la clave del ftp o de host ahora necesito editarlo solo boro la linea verdad