Очень Важно! Вирус!

[hastler123]

Вобщем проблемма сложная уже и не знаю куда обращаться!

Антивирус Авира находит на моем сайте (походу на всех страницах) вот этот вирус HEUR/Exploit.HTML! Но меня бы это не беспокоило, еслибы не творились странные вещи, происходит автоматический перекид с сайта на Google (не всегда, но часто), причем тут Гугл - сам не понимаю, возможно проблема в исходном коде, или какой-то скрипт! Кто знает, как можно избавится от этого, может, кто проходил подобное, помогите плиз!!

Сайт -_//epl.net.ru

i

Уведомление:

Деактивировал ссылку

Изменено 26 февраля, 2009 пользователем akoK

[akoK]

Ничего вредоносного в коде не обнаружил. Проактивка фолсит.

Изменено 26 февраля, 2009 пользователем akoK

[Yezhishe]

А вообще - не вредно бы связаться с хостером... Нехай проверяется...

[hastler123]

Вот и не знаю! Хостер морозится типа ты сам виноват, устанавливаете скрипты вредноносные, а пользователей все меньше и меньше на сайте :)

[akoK]

Укоз позволяет глубоко лезть в скрипты?

Так отправьте ссылку на newvirus<at>kaspersky.com (at=@). Пусть анализируют полностью. Поверхностный анализ ничего не дает.

А что со статистикой?

[hastler123]

Еще сегодня мне сказали, что перекидует на какой-то порно сайт, у меня чють глаза не повылазели, развели из моего сайта какой-то порно-архив :) xxxbaza.com - что это за гавенный сайт, что ему от меня надо :)

Статистика я имею в веду, что юзеры уже не заходят ко мне вчера было 140 хостов сегодня уже 70, до этой всей фигни сайт рос, а сейчас деградирует

[akoK]

Есть каке-то конкретные ссылки?

Изменено 27 февраля, 2009 пользователем akoK

[akoK]

Смутил ифрейм, но он, скорее всего, легитимен

iframe frameborder="0" id="adIfralqtb1Qs" onmouseover="if (curbState==0){timerbOver=setTimeout('openBanListT(1)',100);}else if (curbState==1 && timerbOut

Ну реклама.

Откуда скрипты брали?

[hastler123]

Вот нашел что-то подозрительное:

<script type="text/javascript" src="http://web-masteru.do.am/ws.js"></script> Практически на всех страницах, был закачан на сайт с формой входа!!

Этот фрейм

iframe frameborder="0" id="adIfraGmyN9fF" onmouseover="if (curbState==0){timerbOver=setTimeout('openBanListT(1)',100);}else if (curbState==1 && timerbOut>=0){clearTimeout(timerbOu

Я не имею к нему доступа, походу это какие-то носторойки хостера.

Откуда скрипты брали?

Партнер Лав Планет (врядли он бы на Адалт-ресурсы моих посетителей перенаправлял, и Так.Ру (надежный брокер), когда-то ставил Поп андер, вроде после него все и началось, да и Адалта у них много, но я все удалил...

Я думаю дело в таких маленьких скрытых скриптах, пособираю их в кучю проверю (больше выбора нет, а иначе сайт закрою)

[hastler123]

Именно этот скрипт и был причиной всего, спасибо за помощь!!! :)

[ТроПа]

Который? То что вы сказали или ифрейм о котором писал akoK?

[99/820130.gif]

<iframe frameborder="0" id="adIfraDOOp_" onmouseover="if (curbState==0){timerbOver=setTimeout('openBanListT(1)',100);}else if (curbState==1 && timerbOut>

что это такое?

антивирусный робот показал что на сайте вирус,просмотрел сайт ,но этого скрипта не нашел.Как его убрать с сайта?подскажите пожалуйста

[akoK]

Ucoz? Это их "художества" похоже.

[99/820130.gif]

Да UCOZ. Значит это не вирус?Спасибо,успокоили :sly: