Модератор форума: Yuri_G  
Вирусы на сайтах_3 (архив для чтения)
Admin5083
Сообщений: 2
Репутация: 0

Сообщение # 271 | 18:01:02
Помогите пожалуста.
Мой сайт http://magazinamyrska.ucoz.ru
Антивирусник аваст блокирует мой сайт. Перебрал весь сайт. Потом от аваст получил такой ответ:
Сайт блокированный из-за:
magazinamyrska.ucoz.ru /.s/t/781/8.gif
Как я понял это шапка сайта....Сменил полностью дизайн модуля на другой. Это правильно, и вирус исчез?????
Проверял сайт через 41 антивирусник, на странице: http://antivirus-alarm.ru/proverka/
Только аваст видит вирус. Другие антивирусники и все поисковики его не видят.
Удалился ли вирус после смены шаблона сайта? Если нет, то что делать? Если да, то почему по прошествии нескольких дней антивирусник аваст блокирует так же сайт.

С Уважением, Сергей.

Интернет магазин Амурск
Покупайте, с доставкой на дом, не выходя из дома.
Зайти в магазин вы можете по ссылке: magazinamyrska.ucoz.ru
bandjuk
Сообщений: 6816
Репутация: 2398
Уровень замечаний:

Сообщение # 272 | 18:13:32
Admin5083, хм, у Аваста глюки? :D

Прикрепления: 3154789.jpg (31.6 Kb)
Сообщение отредактировал bandjuk - Суббота, 28 Июл 2012, 18:14:10
bandjuk
Сообщений: 6816
Репутация: 2398
Уровень замечаний:

Сообщение # 273 | 18:15:38
Аваст блокит сам сайт, в коде я ничего стрёмного не нашел, пишите в поддержку Аваста!
Прикрепления: 8042822.jpg (34.0 Kb)
Admin5083
Сообщений: 2
Репутация: 0

Сообщение # 274 | 14:43:41
Добрый день.
Писал уже в аваст. Вчера написал на форум аваст и в поддержку ещё раз.
На форуме аваст мне ответили: Напиши письмо на Аваст точка ком , на ангельском , разработчики в русскую ветку не ходят . Если нет вируса и не чего вредоносного , возможна ссылка на что то вредоносное .
В поддержку ,- пришло письмо что заявка принята и тишина....(

Проверяю на страничке: http://antivirus-alarm.ru/proverk....ucoz.ru
Вот что мне выдаёт проверка.
Проверка сайта http://magazinamyrska.ucoz.ru

Code
Сайт был проверен ранее: 28/07/2012 18:54:50 проверить снова »

Тип проверки: полная (antivirus-alarm + мировые антивирусные базы)

Список проверяемых файлов:

Job id: 203438, page_id: 68723, Итоговые коды: OK,VIR - [color=blue]Что это значит?[/color]

1. http://magazinamyrska.ucoz.ru, тип файла: html

2. http://autocontext.begun.ru/autocontext2.js, тип файла: javascript

3. http://s64.ucoz.net/cgi/uutils.fcg?a=ucozads_isoff&s=magazinamyrska.ucoz.ru, тип файла: javascript

4. http://s64.ucoz.net/src/jquery-1.7.2.js, тип файла: javascript

5. http://s64.ucoz.net/src/ulightbox/ulightbox.js, тип файла: javascript

6. http://s64.ucoz.net/src/uwnd.js?2, тип файла: javascript

7. http://magazinamyrska.ucoz.ru/rtr/1-6, тип файла: javascript

8. http://magazinamyrska.ucoz.ru/rtr/1-5, тип файла: javascript

9. http://magazinamyrska.ucoz.ru/rtr/1-7, тип файла: javascript


А потом ниже ещё.

Code
Антивирусная база    Результаты
nProtect    вирусов нет
CAT-QuickHeal    вирусов нет
McAfee    вирусов нет
K7AntiVirus    вирусов нет
TheHacker    вирусов нет
VirusBuster    вирусов нет
F-Prot    вирусов нет
Symantec    вирусов нет
Norman    вирусов нет
TotalDefense    вирусов нет
TrendMicro-HouseCall    вирусов нет
[color=red]Avast    HTML:Script-inf[/color]
eSafe    вирусов нет
ClamAV    вирусов нет
Kaspersky    вирусов нет
BitDefender    вирусов нет
ViRobot    вирусов нет
Emsisoft    вирусов нет
Comodo    вирусов нет
F-Secure    вирусов нет
DrWeb    вирусов нет
VIPRE    вирусов нет
AntiVir    вирусов нет
TrendMicro    вирусов нет
McAfee-GW-Edition    вирусов нет
Sophos    вирусов нет
Jiangmin    вирусов нет
Antiy-AVL    вирусов нет
Microsoft    вирусов нет
SUPERAntiSpyware    вирусов нет
AhnLab-V3    вирусов нет
[color=red]GData    HTML:Script-inf[/color]
Commtouch    вирусов нет
ByteHero    вирусов нет
VBA32    вирусов нет
ESET-NOD32    вирусов нет
Rising    вирусов нет
Ikarus    вирусов нет
Fortinet    вирусов нет
AVG    вирусов нет
Panda    вирусов нет


В верхней части проверки, что она показывает, что вирусы есть или нету????
Нижняя часть проверки, вирусы в аваст и GData, т е это в чёрном списке антивирусников мой сайт, или то что сейчас там вирус присутствует.

С Уважением, Сергей.

Добавлено (30-Июл-2012, 14:43:41)
---------------------------------------------
Спасибо всем за консультацию и помощь.
Меня наконец то удалили из чёрного списка аваст.
На будущее,если кто из пользователей столкнётся с такой проблемой, вот ссылка по которой надо писать разработчикам аваст:
http://www.avast.com/ru-ru/contact-form.php?loadStyles


Интернет магазин Амурск
Покупайте, с доставкой на дом, не выходя из дома.
Зайти в магазин вы можете по ссылке: magazinamyrska.ucoz.ru
Сообщение отредактировал Zard - Воскресенье, 29 Июл 2012, 09:04:01
Утеляндио
Сообщений: 11
Репутация: 0

Сообщение # 275 | 21:55:40
Люди, так я свой ут-медиа открыл, а вирус есть, помогите же!
Quote (Утеляндио)
Сайт ut-media.at.ua
1)Главная
2) Под логином да, а выйти- невозможо.
3) Nod32 Antivirus 4.2.71.3 вирусная база данных 7269. При входе на сайт высвечивается
Объект: ut-media.at.ua
VBS Starter.E троянская программа
Информация: соеденение прервано- изолирован
4) Браузером сайт не блокируется.
Rromichh
Сообщений: 9
Репутация: 0

Сообщение # 276 | 21:21:29
Вылезает реклама и у некоторых пользователей антивирус блокирует сайт из-за этой рекламы. [url=http://infotreker.ru/][/url]
Сообщение отредактировал Rromichh - Пятница, 03 Авг 2012, 11:29:54
bandjuk
Сообщений: 6816
Репутация: 2398
Уровень замечаний:

Сообщение # 277 | 22:13:31
Rromichh, нужен скрин сообщения, которое выдаёт антивирусняк. На сайте очень много мусора ввиде скриптов с чужих сайтов и трудно сказать, что конкретно ему не нравится! ;)
Strelko
Сообщений: 6
Репутация: 0

Сообщение # 278 | 23:58:51
Добрый вечер!
Сайт http://izmestyeva.ucoz.ru/
1) При загрузке главной страницы выскакивает сообщение, которое вы можете наблюдать на скрине

2) Проблема как у зарегистрированных пользователей, так и у гостей.
3) антивирус не реагирует, но на него особой надежды нет - Nod32.
4) Сайт не блокируется.
Весьма беспокоит это сообщение. Левых скриптов практически нет. Есть ли мусор на сайте?.. Проверьте, пожалуйста %)
Прикрепления: 2456433.jpg (349.0 Kb)
bandjuk
Сообщений: 6816
Репутация: 2398
Уровень замечаний:

Сообщение # 279 | 00:41:37
Strelko, у меня ничего подобного не выскакивает, смотрел с 3-х браузеров, из скриптов только левый:
Quote
<script language="JavaScript" src="http://101widgets.com/01001012/128/128"></script>

П.с. посмотрите свой сайт с ИЕ


Пропишите doctype в пу -- настройки -- общие настройки
Прикрепления: 0860529.jpg (53.9 Kb)
Strelko
Сообщений: 6
Репутация: 0

Сообщение # 280 | 03:23:41
Quote (bandjuk)
Strelko, у меня ничего подобного не выскакивает, смотрел с 3-х браузеров

Да у меня тоже данное явление через раз случается. Удалила на всякий случай скрипт календаря. Посмотрим, что будет дальше...
Quote (bandjuk)
П.с. посмотрите свой сайт с ИЕ

Большое спасибо! Исправила :)
House32
Сообщений: 7
Репутация: 2

Сообщение # 281 | 07:31:23
Здравствуйте у меня вот такая проблема:
Когда на сайт захожу с компа все нормально как захожу с телефона выдает сообщение: сервис доступен только для мегафона и тд и тп. В конце отправте смс на номер 5049 с текстом 1 .
Вот и решил поинтересоваться это вредоносный код или у меня проблема с оператором.

http://bryansk-32.ucoz.ru/

Буду очень благодарен за Вашу помощь!!!
Drinko
Сообщений: 909
Репутация: 773

Сообщение # 282 | 07:52:09
House32, //forum.ucoz.ru/forum/45-40389-1 - есть очень серьезные подозрения, что это вызывается встроенной рекламой uCoz.

alex6859
Сообщений: 872
Репутация: 145

Сообщение # 283 | 18:00:03
У меня прямо на главной странице вылетают разные окна. http://magiawinx.ucoz.ru/

Drinko
Сообщений: 909
Репутация: 773

Сообщение # 284 | 18:12:29
alex6859, из сторонних скриптов только этот:

Code
<script type="text/javascript" src="http://upols.ru/cod.php?url=magiawinx.ucoz.ru&id=18"></script>


Соответственно делаем выводы - нужен ли такой счетчик, который подгружает на сайт фейковую рекламу.

alex6859
Сообщений: 872
Репутация: 145

Сообщение # 285 | 18:18:40
Drinko, Это раскрутка. но придётся ее убрать...

Поиск: