HTML:Iframe-inf Muy molesto!

nezu · #1 (**permalink**) 05/06/2009, 09:34

HTML:Iframe-inf

Alguien conoce este virus? sabe como sacarlo definitivamente?
me infecta las webs por ftp...o algo así.

El tema es que el avast solo lo reconoce cuando la web ya esta
infectada e intento ingresar.
No me detecta nada en la computadora.

Desinfecto los index.html de esas webs...y a las semanas vuelven
a infectarse.

A alguien le paso algo parecido? alguna solucion?.

gracias, saludos.

sergioper · #2 (**permalink**) 06/06/2009, 11:15

A mi me pasa lo mismo desde hace una semana, pero las webs no me aguantan ni un dia, limpio los index y el virus vuelve, en mi compu no detecta nada ningun antivirus ni antispyware. esto me desespera, tengo webs de clientes que estan infectadas y no paro de limpiar y limpiar

nezu · #3 (**permalink**) 08/06/2009, 09:53

esta medio dormido este foro...

antes contestaban mas seguido...ahora no tanto.

estuve investigando un poco...buscate el Malwarebytes' Anti-Malware
es gratuito y me encontró malware que no tenia detectadon con el avast...

quizas limpie el virus residente.
saludos

!

SunDarK · #4 (**permalink**) 17/06/2009, 00:55

+++++RIP++++++

Preparate para una sesión de fiesta.Estas infectado por el VIRUT.

Bajate el Cure It, el Malware Bytes,varios antivirus(aunque no los instales todos a la vez,instala 1,actualiza,escanea,desinstala e instala otro).
Limpia el fichero host y ponlo,de momento,como solo lectura
Desactiva restaurar sistema.
Y cuidado,estaran infectados todos los exes de tu pc o casi todos.
Si quieres pasa tambien el Hijackthis y postea el log a ver que vemos.

PD: Armate de paciencia,yo tarde 2 semanas en quitarlo,tenia hasta pesadillas con el

_Fer_ · #5 (**permalink**) 02/08/2009, 21:57

Hola a todossssssss
yo tambien :( hace unas 2 semanas le pase todos los antivirus y anti Spy, todo bien....los sitios q estoy administrando no tuvieron mas infecciones.

Hasta hace 3 dias, que empezaron a infectarse nuevamente!!!!
Alguien sabe como desinfectar de 1 vez ?

Graciassssssssssss

skynetp · #6 (**permalink**) 05/08/2009, 03:30

ando familiarizado con esto y la verdad es que miren
no es que algunas webs se guarden tengan virus
lo que pasa es que existen bots que pueden generar paginas visibles o de referencia las cuales
guardan cookies o se podria decir el temporal de esa pagina
la cual aquella es controlada por VIRUS
pero vale recalcar que tambien hay sistemas que son atakantes mediante web
las cuales que con tan solo ingresar a aquella web sus maquinas son infectadas
hace unos dias hicieron el nuevo parche del internet explorer 8
antes de este parche piratas informaticos realizaban varios atakes
los atakes continuan pero son pocos

dariocab · #7 (**permalink**) 10/08/2009, 09:19

Es un tema que está cansando a todos en estos tiempos.. la gente de Arriba debe hacer algo al respecto urgente.

Yo lo solucioné desactivando el acceso FTP. Lo activo cuando lo necesito usar desde el panel, lo uso y ahi nomás lo desactivo. Es la unica forma q encontré para que no me infecten las web siempre.

nezu · #8 (**permalink**) 18/10/2009, 19:50

Hola! gracias por responder!. Alguien a la fecha ha tenido alguna solución final
a este virus?. Por lo que ví, hay varias paginas webs (algunas medianamente conocidas)
que han sido infectadas con este molesto virus. Por lo que deduzco un virus un poco dificil.

Instalé varios antivirus, malware, superantispyware, el avast, y de paso el ccleaner y el disk cleaner...

El virus sigue apareciendo.

Es más... ahora infecta los javascript, y no solo infecta los ficheros
con nombre "index", sino que infecta TODO el sitio.
Es muy conocido este virus? hay alguna información al respecto?.

dejo link con info:

http://www.hostdime.com.mx/blog/inde...n-paginas-web/

kernelcom-com · #9 (**permalink**) 22/10/2009, 10:33

Cita:

Iniciado por nezu

Hola! gracias por responder!. Alguien a la fecha ha tenido alguna solución final
a este virus?. Por lo que ví, hay varias paginas webs (algunas medianamente conocidas)
que han sido infectadas con este molesto virus. Por lo que deduzco un virus un poco dificil.

Instalé varios antivirus, malware, superantispyware, el avast, y de paso el ccleaner y el disk cleaner...

El virus sigue apareciendo.

Es más... ahora infecta los javascript, y no solo infecta los ficheros
con nombre "index", sino que infecta TODO el sitio.
Es muy conocido este virus? hay alguna información al respecto?.

dejo link con info:

http://www.hostdime.com.mx/blog/inde...n-paginas-web/

Ten cuidado se llama Ikowin32.exe e infecta la mayoria de coneccciones al FTP, cuidado con ese virus es peligros, la unica menera es buscar un buen antivirus y detectarlo

nezu · #10 (**permalink**) 27/10/2009, 13:50

Hola, posteo la solución que hasta ahora parece haber tenido este tema.
No tuve que formatear.
Pasé los siguientes programas:

ccleaner
Malware´s Anti - Malware
Superantispyware
Spybot - Search & Destroy
Activescan - Panda Online

y además le instalé varias actualizaciones de windows que no tenian.
Además le cambié los permisos de archivo a 444 en el ftp y cambié las claves.

Por ahora...todo tranquilo.

joacoff · #11 (**permalink**) 09/12/2009, 20:25

Resetear la clave FTP, hablen con su administrador de hosting. Y por supuesto mantener la PC limpia.

Credipaginas · #12 (**permalink**) 12/12/2009, 20:31

Tuve problemas serios en julio de este año con ese virus... saben lo peor me llego en una tarjeta hallmark que ingenuamente abrí y júas virus Iframe, el virus este molesto le paso por encima a mi antivirus y se coló por el dreamweaver hasta afectar a la mayoria de mis clientes... noches horribles sin dormir hasta dar con la soilución...
Primero que nada el único antivirus que lo agarraba era el Avast.. Desde entonces solo ese uso.. En mis 4 años y como 5 antivirus es el único..
si tu web está infectada con el virus el primer paso es cambiar las claves ftp, luego volver a subir los index en las html, el asunto se complica en las administrables como wordpress o SMF, ahí la cosa se complica... el virus ataca principalmente las paginas index... debes subirlas y caerle encima de nuevo.. Ya con el ftp cambiado tendrás algunos días de seguridad. Pero si se infecto desde tu compu reaparecerá.. de ser así intenta subir el avast.. Fijo agarra un troyano y dos virus llamados windows sock...
a partir de ahí estarás libre de virus...
Al menos así me sucedió a mi...

Ahora uso el windows 7 y hasta ahora cero problemas aunque no dudo que los genios malvados del software ahorita se salten los muros y hagan más de las suyas.. Ojala usaran su ingenio para hacer el bien....

elisabetvs · #13 (**permalink**) 13/08/2010, 11:17

Hola,
A mi también se me ha infectado el ordenador con el virus html:iframe-inf. Pero cuando enciendo el ordenador me salen directamente unas pantallas de ese virus, y no puedo activar el panda antivirus para que lo limpie. Alguien sabe qué puedo hacer??
Gracias!

Eli

seudoCodigo · #14 (**permalink**) 19/08/2010, 09:54

He visto esto varias ocasiones. Para no volver a infectarte simplemente pon un password bastante seguro. Es la única forma de asegurarte que no te sigan explotando el password y colocandote el código malicioso.