Проверить сайт на наличие вирусов, все просьбы о проверке оставляйте в этой теме

[S10]

Вот и я ничего зловредного в кодах не могу отыскать.

hттp://gipatenuza.net/viewt.js - реклама. Я её отлючил, но так как аваст например продолжает ругаться, то дело не в ней.

Сайт в яндексе зарегистрован. Но их система ещё не дошла до того, чтобы показывать на какой именно код идёт реакция. Там указан лишь вирус, которым по их мнению сайт заражён. Пишут - удалите код и всё. А как его найти вообще ума не приложу...hттp://revisium.com/kb/remove_virus_troj_jsredir_mh.html
описание вируса.

Но никаких левых js на фтп, ни самой вставки вируса в кодах страниц я не вижу

 

[shestale]

Я её отлючил, но так как аваст например продолжает ругаться

Я загрузил ваш сайт, Аваст у меня вообще не ругается.

 

[S10]

shestale, да, на сайте установлен счётчик лайвИнтернет и виджет сообщества ВКонтакте.
Проверка через Вирус Тотал показывает, что защита яндекса по прежнему видит сайт как заражённый.

Спасибо за то что пытаетесь разобраться в моей проблеме!

 

[shestale]

на сайте установлен счётчик лайвИнтернет и виджет сообщества ВКонтакте

Ага, уже увидел и успел отредактировать свое сообщение)))Скачал и просмотрел все js и честно говоря ни чего подозрительного тоже не увидел.
Попробуйте выполнить что написал вам akok.

 

[S10]

shestale, ну это я выполнил. Яндекс показывает что сайт заражён и рандомно выдаёт список заражённых страниц. Я открываю исходный код этих страниц. И ничего зловредного в кодах не нахожу. Отсюда и непонятно - на какой именно код идёт реакция от яндекса. Такой информации этот сервис не предоставляет. Дескать "мы нашли, а вы ищите сами, как хотите"...

 

[shestale]

Яндекс ругается на ссылку(выделена красным) которая уже попала в блэклист.

Спойлер: LiveInternet

<!--LiveInternet counter--><script type="text/javascript"><!--
document.write("<a rel='nofollow' href='http://www.liveinternet.ru/click' "+
"target=_blank><img src='//counter.yadro.ru/hit?t27.2;r"+
escape(document.referrer)+((typeof(screen)=="undefined")?"":
";s"+screen.width+"*"+screen.height+"*"+(screen.colorDepth?
screen.colorDepth:screen.pixelDepth))+";u"+escape(document.URL)+
";"+Math.random()+
"' alt='' title='LiveInternet: показано количество просмотров и"+
" посетителей' "+
"border='0' width='88' height='120'><\/a>")
//--></script><!--/LiveInternet-->

Ставьте другой счетчик или ждите когда они разблокируются.

 

[S10]

Благодарю! Это точно, да, что яндекс ругается именно на эту ссылку? Ссылка из кода счётчика лайв-интернет... Не думал что оттуда зараза идёт.

 

[shestale]

По ссылке которую я вам дал выше это отчетливо видно.

попала в блэклист.

А вот почему эта ссылка на лайв-интернет попала в блэк-лист я не могу сказать, нужно тоже искать.

 

[S10]

То есть счётчик лайвинтернет нужно вообще убрать? Я просто давно ставил, попробовал заменить код счётчика. Теперь ссылка стала такой hттp://counter.yadro.ru/hit?t52.2;r

пропустил её через вирус тотал. Тоже выдаётся, что с ней не всё гладко...

 

[shestale]

Попробуйте убрать и проверьте.

 

[S10]

Счётчики убрал.
Попробовал урл сайта ввести в вирус тотале...Он по прежнему выдаёт:

Yandex Safebrowsing Malware site

 

[shestale]

Ну правильно, вы же еще не прошли процедуру по удалению вашего сайта из блэк-листа Yandex.

 

[S10]

OK, ещё раз спасибо за помощь. Буду дожидаться перепроверки сайта Яндексом.
Только теперь непонятно можно ли ставить счётчик от лайв-интернет или нет)

 

[SNS-amigo]

[B]S10[/B], а что там у вас от Yahoo?
Я нашел еще счетчик от yadro.ru

Счетчик от LI не убирайте.


member 889
http://www.rhl-mod.ru/members/889-death-dealing/
разместил

Спойлер

http://www.gigabase.com/getfile/XLL2mfCDotkvTYZ0M_1lVQBB/RHL11-setup.exe.html
http://www.gigabase.com/getfile/ytxNOGj3eJCey.id-89_-QBB/OCRK-mod-11.exe.html
http://depositfiles.com/files/q3gug9x81
http://www.unibytes.com/PM1Pl9tsMq4Lqw-Us4P3UgBB
http://www.share4web.com/get/byq7Y5S8Cqk5fJttYKQRSaqJ0VQ02T5l/RHL13-OST.rar.html
http://www.gigabase.com/getfile/ytxNOGj3eJCG9l5kVbryZQBB/NHL-View.rar.html
http://www.gigabase.com/getfile/XLL2mfCDotkhO91CJaUYGgBB/nhl09-wide-screen.rar.html
http://www.gigabase.com/getfile/00p6.2ZnyorCsAPS6Og08-BB/RHL11-menu-design-screens-.rar.html
http://depositfiles.com/files/14wak1dnq
http://turbobit.net/k3x2i3m25b7q.html

среди них есть gigabase.com - сайт, на который часто редиректят захваченные браузеры.

 

[S10]

SNS-amigo, Вас тоже благодарю за ответ!
Честно говоря, по поводу yahoo мне ничего неизвестно. Возможно, это от самого движка? У меня установлена последняя версия VBulletin. Стоит почистить этот код от яху?
Ну а счётчиков действительно было два - один краткий (в футере), и один подробный (на главной странице форума).

Что касается ссылок - это ссылки на файловые обменники, в т.ч гигабэйс. Некоторые файлы размещены на обменниках. Там вроде бы ничего криминального
------------------

Сейчас буквально несколько минут назад Яндекс прислал письмо:
Последняя проверка сайта 20 Октября 2013 не выявила страниц, содержащих вредоносный код. В результатах поиска сайт выводится без пометок.

Проверил. В поиске всё с сайтом нормально.
------------------
Это значит, что shestale был абсолютно прав. Реакция яндекса шла на ссылку в счётчике LI. Короче говоря, shestale рулит

 

[shestale]

S10, удачи вам!

Спойлер: ОТ

S10, спасибо за лестный отзыв, так как это мои первые шаги в этом направлении.

 

[SNS-amigo]

S10, У меня уже ночью Аваст и Яндекс на ваш сайт не ругались.
Проверял из среды разработки и через альтернативные источники.
Вам надо полностью проверифицировать весь сайт, там есть ошибки в коде, кое-где сбит протокол в ссылках и некоторые ссылки вообще ведут в никуда.

Если даже Яндекс ругался на счетчик конкурента, то это или его прокол, или что-то кем-то специально организованное.
У половины сайтов, которые я сделал за 12 лет работы с ними, LI и прочие стоят и никакой Яндекс на них не ругается.
Скорее я поверил бы в то, что зарубежные службы фильтрации контента ругаются на российские счетчики, т.к. это происходит нередко.

 

[S10]

SNS-amigo, со счётчиком и правда загадка, т.к я тоже думал что нет ничего более безобидного чем счётчик LI, т.к его ставят почти все. Но как сказал shestale ссылка из счётчика попала в блек-лист. Видимо на это и реагировал яндекс. Счётчик я давно ставил, сейчас получил новый код и эта ссылка немного видоизменилась.

К сожалению мои знания не позволяют мне исправлять ошибки в кодах... Я могу найти что-то инородное, но вот исправлять коды без помощи профи мне не под силу(
Битые ссылки постараюсь почистить, конечно. Сайту около 10 лет, там много ссылок, которые устарели.
А Вы по сайтостроению специализируетесь? Можно ли ознакомиться с Вашими услугами? Т.к у меня в планах обновление сайта, возможно могли бы с Вами сотрудничать.

 

[SNS-amigo]

S10, у меня не только вебмастеринг, администрирование, но и реклама, спонсирование и программно-техническая поддержка, и мн. др., если не считать сотрудничество с SafenSoft и другими компаниями. Увы, я наверное не найду время для еще одного большого сайта. Вам надо помощника помоложе, да посвободнее.
Да и любителя хоккея желательно.

 

[Dragokas]

От некой hxxp://postila.ru
пришло на почту сообщение, что один из моих друзей хочет показать фотографию. Ссылка в письме такая:
hxxp://ktoizdruzei.ru/track/click/моя@почта/postila.ru<удалено>

Хотелось бы немного информации о вероятности кражи данных аккаунта при переходе по этой ссылке,
и степени других видов опасности - дальнейший спам и пр.
Сайт знает мои персональные данные, взяв их из сети facebook. Ясно, что facebook о конфиденциальности данных особо не беспокоится.