Avast блокирует личные сайты (URL:MAL)

[Blogdiva]

Дорогие форумчане, HELP!!!!!
Avast блокирует мои личные сайты dumajkak.ru, расположенные на хостинге Джино. Выдает ошибку URL:MAL.
Движок на сайтах Wordpress новый, недавно только обновила.
С остальными сайтами все в порядке.
Файл hosts - почистила!
Всеми возможными антивирусами просканировала комп - почистила все.
НЕ ПОМОГЛО!!

Модераторы, админы, постоянные читатели, знаю, что на форуме уже много сказано об этой ошибке, но такой ситуации, как у себя - не нашла. 
Помогите, не знаю к кому обратиться!

[George Yves]

Blogdiva

Здравствуйте и добро пожаловать на форум!

Для плодотворной работы рекомендуем ознакомиться с темой Информация о форуме.

Для прямой загрузки продуктов AVAST Software, для связи с сервисами компании и для ознакомления с документацией на продукты компании рекомендуем ознакомиться с темой avast! ссылки: продукты, утилиты, сервисы и документация.

Пожалуйста, проведите проверку Ваших сайтов как указано в теме ОТЧЁТЫ ПРИ БЛОКИРОВКЕ ДОСТУПА К ВАШЕМУ САЙТУ и сообщите результаты в этой же теме.

Мы, в свою очередь, попробуем выявить проблему своими силами. Если проблема не будет обнаружена, то тогда Вам нужно будет обратиться в антивирусную лабораторию Аваста с информацией о ложном срабатывании. Но сначала проведите проверку по инструкции.

Не стесняйтесь задавать вопросы, если Вам что-то непонятно. Желаем удачи!

[George Yves]

Первое, что обнаружил: у Вас WordPress всё-таки не новейший. Вот результат проверки: http://sitecheck.sucuri.net/results/dumajkak.ru (вкладка Website details). Самая последняя версия - 3.6.1 ( https://ru.wordpress.org/ ).

[Blogdiva]

Пункт 2 (ссылки)
https://www.virustotal.com/ru/url/87728c0436824e82cbd0c2a66d92fa256a17c57cf3f02df755f68bb92b5e2fe4/analysis/1381779998/
http://app.webinspector.com/public/reports/17817559?cache=true
http://www.urlvoid.com/scan/dumajkak.ru/
http://sitecheck.sucuri.net/results/dumajkak.ru
http://zulu.zscaler.com/submission/show/1870acac9503dbd051d347c09c6589ee-1381780120

[Blogdiva]

Первое, что обнаружил: у Вас WordPress всё-таки не новейший. Вот результат проверки: http://sitecheck.sucuri.net/results/dumajkak.ru (вкладка Website details). Самая последняя версия - 3.6.1 ( https://ru.wordpress.org/ ).

Разве это так критично? Почему тогда раньше такого не было? Или это связано с обновленным Авастом?

[George Yves]

Разве это так критично? Почему тогда раньше такого не было? Или это связано с обновленным Авастом?

Это может быть критично, если в WordPress была обнаружена уязвимость из-за которой выпущена новая версия. И это никак не связано с Авастом, так как проверка проводилась независимым он-лайновым сканером.

К тому же другой он-лайновый сканер считает подозрительным одну ссылку (баннер?) на liveinternet и оба скрипта: http://zulu.zscaler.com/submission/show/1870acac9503dbd051d347c09c6589ee-1381780426

[Blogdiva]

Подскажите, что мне нужно сделать? И почему, при выключенном Авасте - все работает?

[George Yves]

Подскажите, что мне нужно сделать?

Прежде всего Вам надо обновить WordPress. Затем проверьте обозначенные подозрительными ссылку и скрипты.

И почему, при выключенном Авасте - все работает?

Странный вопрос. При выключенном Авасте браузеру будет всё равно что показывать: хоть сайт, хоть вирус.

[Blogdiva]

Спасибо за помощь - попробую сделать, как Вы сказали, потом отпишусь.

[George Yves]

Вот анализ ссылки: https://www.virustotal.com/ru/url/80b04497606a2afe5a2a070d2f5f8e4d3642ec130ddd59b39f39df43a4e5101e/analysis/ Некоторые антивирусы считают, что оттуда распространяется спам.

А проверка ссылки в реальном времени вообще выдаёт 100-процентную угрозу по ней: http://zulu.zscaler.com/submission/show/914417f36b89afefb8574df1c09a0ce9-1381782695 Уже в первых десяти внешних адресах и скриптах там обнаружен загрузчик вредоносной программы (смотри прикреплённый скриншот).

[Blogdiva]

Полностью удалила блок с liveinternet из футера.
Не помогает.

[George Yves]

Полностью удалила блок с liveinternet из футера.
Не помогает.

У Вас сейчас главная проблема - версия WordPress.

Вы, наверно, удалили всего лишь часть ссылок на liveinternet, потому что повторное сканирование попрежнему показывает наличие ссылки. Только теперь ссылка не подозрительная и следовательно пока копать в этом направлении не надо. Вот только скрипты всё ещё определяются как подозрительные.

[Blogdiva]

Фух, наконец-то этот ужасный вирус удален!!!
Оказывается вирус был на одном из сайтов, который находится с моим на одном айпишнике.

Что я сделала?
Написала в техподдержку хостинга, мне сказали, что проблема на одном из сайтов, которые имеют такой же айпи-адрес, как у меня.
А вирусный сайт заблокировали сами работники техподдержки, благодаря чему общий айпишник вышел из блока Аваста, я подождала всего несколько часов. Так, что если будет подобная проблема у кого-то, мой совет:
1) просканируйте комп всеми известными антивирусами
2) проверьте файл hosts
3) напишите в поддержку своего хостинга
Мне помогло