Проверить сайт на наличие вирусов, все просьбы о проверке оставляйте в этой теме

akok

Команда форума
Администратор
Сообщения
15,634
Симпатии
12,671
Баллы
2,203
#21
Да. Обратите внимание на аватарки (если есть), кликабельные подписи или ссылки опубликованные пользователями
 

god-05

Активный пользователь
Сообщения
2
Симпатии
0
Баллы
391
#22
Проверьте пожалуйста этот форум хттп://russhanson.ru/forum/
При переходе со страницы на страницу, AVIRA начинает ругаться, раньше такого небыло. Спасибо
 

akok

Команда форума
Администратор
Сообщения
15,634
Симпатии
12,671
Баллы
2,203
#23
god-05, ничего интересного не вижу. На какой скрипт ругается Авира?
 

god-05

Активный пользователь
Сообщения
2
Симпатии
0
Баллы
391
#24
При переходе с этой страницы хттп://russhanson.ru/forum/viewforum.php?f=26 на, например, эту хттп://russhanson.ru/forum/viewtopic.php?t=7515 , срабатывает и пишет "Содержит сигнатуру HTML скрипт-вируса HTML/Crypted.Gen"

Отчёт:

Имя: HTML/Crypted.Gen
Обнаружен: 18/07/2007
Вид: Троянская программа
В реальных условиях: Да
Отмеченные факты заражения: Низкий
Потенциал распространения: Низкий
Потенциал повреждений: Низкий
Файл статистики: Нет
Версия ядра: 7.04.00.44
 
Последнее редактирование:

eset-club

Активный пользователь
Сообщения
9
Симпатии
6
Баллы
393
#26
На всякий пожарный...
Прошу проверить хттп://eset-club.ru

Спасибо!
 

alfabravo

Активный пользователь
Сообщения
19
Симпатии
0
Баллы
391
#28
Прошу проверить

ввв.world-coins.ru
что то ругаецца)
 

magirus

Активный пользователь
Сообщения
83
Симпатии
40
Баллы
408
#30
сегодня аваст обозвал slil.ru вредоносным...
можно проверить?
 

akok

Команда форума
Администратор
Сообщения
15,634
Симпатии
12,671
Баллы
2,203
#31
magirus, на какой элемент ругается Аваст?
 

magirus

Активный пользователь
Сообщения
83
Симпатии
40
Баллы
408
#32
на весь сайт...
щас попробую принт скрин сделать....
не могу, однако в сетевом экране появляются такие записи:
09.09.2009 20:37:32 Network Shield: blocked access to malicious site slil.ru/ [ C:\Program Files\Mozilla Firefox\firefox.exe ( 3840 ) ]
09.09.2009 20:37:32 Network Shield: blocked access to malicious site www.slil.ru/ [ C:\Program Files\Mozilla Firefox\firefox.exe ( 3840 ) ]
ага, получилось.
ЗЫ по ссылке лог hijackthis или АВЗ...
 
Последнее редактирование:

LVM

Активный пользователь
Сообщения
3
Симпатии
0
Баллы
391
#33
Прошу проверить форум ццц.fxstart-forum.org , а то все жалуются что сидит троян.
 

akok

Команда форума
Администратор
Сообщения
15,634
Симпатии
12,671
Баллы
2,203
#34
LVM, у Вас там ифрейм висит на
Код:
http://**4en.com/in.cgi?4

который редиректит на

Код:
http://***qee.info/milk/?30ee231d61a1fcd23d746e2be6c30d68
Или на iseekyou.im

Видимого ифрейма я не вижу. Необходимо проверить движок на измененные файлы и проверить их соответствия исходнику. Через админку проверьте все работающие на форуме модули, т.к. заражение всётаки происходит, на тесте похоже заражение произошло через эксплоит Acrobat reader.
 

magirus

Активный пользователь
Сообщения
83
Симпатии
40
Баллы
408
#35
со слилом проблема решилась, исключили из баз.
 

akok

Команда форума
Администратор
Сообщения
15,634
Симпатии
12,671
Баллы
2,203
#36
magirus, я и подозревал, что это фолс антивируса. :)
 

mind

Активный пользователь
Сообщения
1
Симпатии
0
Баллы
391
#37
Проверьте пожалуйста мой сайт на наличие вирусов, троянов и т.п.
ввв.kpoxa.ucoz.com
Пользователи жалуются, что во время работы с сайтом компьютер начинает перезагружаться через каждый 20-30 минут.
У меня же во время работы с сайтом загрузка ЦП 99-100%!
 

akok

Команда форума
Администратор
Сообщения
15,634
Симпатии
12,671
Баллы
2,203
#38
mind, пока ничего интересного не вижу. Вечером попробу зайти с тестовой

Добавлено через 13 часов 3 минуты 0 секунд
mind, ничего вредоносного не вижу. Но сайт перегружен "украшалками" и проверьте на ошибки HTML код сайта.
 

Ingwar

Активный пользователь
Сообщения
1
Симпатии
0
Баллы
391
#39
Добрый день,
проверьте, пожалуйста, мой сайт хттп://baltische-rundschau.eu на вирусы. Хотя он-лайн проверка показывает, что вирусов нет, мне приходят сообщения от посетителей сайта, что они получают сообщения на наличие у меня на сайте вирусов.

Заранее большое спасибо.
С уважением,
Игорь
 

akok

Команда форума
Администратор
Сообщения
15,634
Симпатии
12,671
Баллы
2,203
#40
Игорь, сейчас активного заражения не вижу. Если продолжают поступать жалобы на срабатывание защитного ПО, то необходимо обратиться к вендорам тех продуктов, которые срабатывали на Ваш ресурс. Если это ложное срабатывание они его уберут. Если заражение, смогут провести более глубокий анализ.
 
Сверху Снизу