Avast WEBforum
Non-English Zone => Русский => Topic started by: 3ABXO3 on September 05, 2012, 07:30:24 AM
-
День добрый!
Сайт: http://www.cymok.net
Avast стал ругаться на URL:Mal. Раньше не ругался.
Поставил Malwarebytes Anti-Malware, он тоже ругается.
Снес на сайте все, создал только index.php, который только выводит строчку текста. Все равно ругается.
попробовал с других компов - тоже ругается.
Линкчекер Доктора Веба молчит.
Это что может быть?
-
Забыл сказать, что присканировал все авастом и малваребайтсом. Ничего не нашел.
-
Вполне возможно ложная тревога, на аваст уже отписал, скоро исправят.
https://www.virustotal.com/url/6edf4841d263dee1de4744c82b49c5e8bf544abc82ffab8d4ab0b004a41eae12/analysis/
dr.web url тоже молчит.
-
Только что развернул шаблон джумлы, проверил на вирустотале, тоже чисто... Ждем-с... Спасибо.
-
Анологичная проблема. Стал ругатся на http://electropeople.org/
И вообще на много какие сайты стал ругатся!!!!
-
Cвязаться с avast! http://www.avast.com/ru-ru/contact-form.php?loadStyles
предмет/тема : сообщите о ложной вирусной тревоге на вебсайте
а вообще аваст ругается на вредоносный скрипт у вас на сайте (http://electropeople.org/|{gzip} HTML:Script-inf)
-
Анологичная проблема. Стал ругатся на http://electropeople.org/
Это действительно заражение. Dr.Web тоже показывает заражение и указывает где оно конкретно: (http://s017.radikal.ru/i435/1209/51/b0f38cd1531a.jpg) (http://s42.radikal.ru/i098/1209/ee/a8c0592a6bc8.png) Там как минимум 8 заражений на страницу: от джава-скрипта до трояна-фродстера.
И вообще на много какие сайты стал ругатся!!!!
Скорее всего Вы подхватили вирус. Лечиться надо:
Если у Вас вирус, то:
1) Скачайте из интернета и сохраните на диске утилиты Dr.Web CureIt! (http://www.freedrweb.com/cureit/) и Malwarebytes' Anti-Malware (http://www.malwarebytes.org/mbam.php) (Free version).
2) Назначьте в Авасте сканирование при загрузке, перезагрузите компьютер и произведити загрузочное сканирование (выбирайте опции перемещать обнаруженное в хранилище - так надёжнее).
3) После сканирования Авастом запустите Dr.Web CureIt! и обследуйте этим сканером всю систему в усиленном режиме (учтите - проверка может занять долгое время).
4) После сканирования Dr.Web CureIt! перезагрузите компьютер и установите Malwarebytes' Anti-Malware. Запустите этот сканер и исправьте все найденные им ошибки.
Во время сканирования Авастом и утилитами компьютер должен быть отключён от интернета. После сканирования рекомендуется почистить компьютер (например, программой Ccleaner (http://www.piriform.com/ccleaner)) и дефрагментировать жёсткий диск.
После этого, вернитесь сюда и сообщите о результатах сканирования и лечения.
-
Анологичная проблема. Стал ругатся на http://electropeople.org/
И вообще на много какие сайты стал ругатся!!!!
Убрав строчку вида...(см.рис в скрипке), то на что DrWeb ругается как (Trojan.Fraudster.343) Аваст перестает выдавать алерты.
https://www.virustotal.com/file/ee84d72243a4b2a6aa53568e3aa132282f6b6743a2376e8872e058affb1aaa23/analysis/1346862399/
http://vms.drweb.com/virus/?i=1914504
http://vms.drweb.com/search/?q=Trojan.Fraudster
Техническая информация
Trojan.Fraudster - вредоносные программы создаваемые и используемые с целью мошенничества и получения денежных средств.
Сам ресурс находится в базе вредоносных у Аваста.
-
День добрый!
Сайт: http://www.cymok.net
Avast стал ругаться на URL:Mal. Раньше не ругался.
Поставил Malwarebytes Anti-Malware, он тоже ругается.
Снес на сайте все, создал только index.php, который только выводит строчку текста. Все равно ругается.
попробовал с других компов - тоже ругается.
Линкчекер Доктора Веба молчит.
Это что может быть?
Явное ложное срабатывание....ваш сайт каким то образом попал в базу вредоносных :'( , как писалось выше хелперы уже сообщили в Аваст, ждите.
-
Вчера и сегодня AIS не то,что блокирует,а выдаёт сообщение.После сообщения можно лезть туда,но что-то потом нет желания.Раньше такого не было.Это торрент-сайт torrentszona.com Даю скрин-
(http://i5.pixs.ru/thumbs/9/3/6/ugrozajpg_5179878_5703936.jpg) (http://pixs.ru/showimage/ugrozajpg_5179878_5703936.jpg)
-
У меня все заработало, спасибо :) Больше не ругается...
-
ivanovich такое бывает, отправьте ссылку сайта на virus total просканируйте , а затем отправьте письмо в аваст через один максимум 2 дня сайт почистят...это вирусованные скрипты путешествуют по сайту или конкуренты ддосят
-
ivanovich такое бывает, отправьте ссылку сайта на virus total просканируйте , а затем отправьте письмо в аваст через один максимум 2 дня сайт почистят...это вирусованные скрипты путешествуют по сайту или конкуренты ддосят
Послал сообщение на сайт virustotal и в техподдержку аваста.Посмотрим через неделю.Работаю на версии 7.0.1466,обновил прямо в Авасте.Всё работает нормально.
-
Добрый вечер.
У меня Аваст тоже вчера стал ругаться на Mal
http://www.avast.com/ru-ru/lp-fr-virus-alert?p_ext=chrome&utm_campaign=Virus_alert&utm_source=prg_fav_70_0&utm_medium=prg_systray&utm_content=.%2Ffa%2Fru-ru%2Fvirus-alert-default&p_vir=URL:Mal&p_prc=D:\WINDOWS.0\system32\msfeedssync.exe&p_obj=http://ww6.keznews.com/&p_var=.%2Ffa%2Fru-ru%2Fvirus-alert-default&p_pro=0&p_vep=7&p_ves=0&p_lqa=0&p_lsu=24&p_lst=0&p_lex=109&p_lng=ru&p_lid=ru-ru&p_elm=7&p_vbd=1474 (http://www.avast.com/ru-ru/lp-fr-virus-alert?p_ext=chrome&utm_campaign=Virus_alert&utm_source=prg_fav_70_0&utm_medium=prg_systray&utm_content=.%2Ffa%2Fru-ru%2Fvirus-alert-default&p_vir=URL:Mal&p_prc=D:\WINDOWS.0\system32\msfeedssync.exe&p_obj=http://ww6.keznews.com/&p_var=.%2Ffa%2Fru-ru%2Fvirus-alert-default&p_pro=0&p_vep=7&p_ves=0&p_lqa=0&p_lsu=24&p_lst=0&p_lex=109&p_lng=ru&p_lid=ru-ru&p_elm=7&p_vbd=1474)
Люди добры подскажите в чем дело.
-
вроде нормально работает у меня тихо
-
Добрый вечер.
У меня Аваст тоже вчера стал ругаться на Mal
http://www.avast.com/ru-ru/lp-fr-virus-alert?p_ext=chrome&utm_campaign=Virus_alert&utm_source=prg_fav_70_0&utm_medium=prg_systray&utm_content=.%2Ffa%2Fru-ru%2Fvirus-alert-default&p_vir=URL:Mal&p_prc=D:\WINDOWS.0\system32\msfeedssync.exe&p_obj=http://ww6.keznews.com/&p_var=.%2Ffa%2Fru-ru%2Fvirus-alert-default&p_pro=0&p_vep=7&p_ves=0&p_lqa=0&p_lsu=24&p_lst=0&p_lex=109&p_lng=ru&p_lid=ru-ru&p_elm=7&p_vbd=1474 (http://www.avast.com/ru-ru/lp-fr-virus-alert?p_ext=chrome&utm_campaign=Virus_alert&utm_source=prg_fav_70_0&utm_medium=prg_systray&utm_content=.%2Ffa%2Fru-ru%2Fvirus-alert-default&p_vir=URL:Mal&p_prc=D:\WINDOWS.0\system32\msfeedssync.exe&p_obj=http://ww6.keznews.com/&p_var=.%2Ffa%2Fru-ru%2Fvirus-alert-default&p_pro=0&p_vep=7&p_ves=0&p_lqa=0&p_lsu=24&p_lst=0&p_lex=109&p_lng=ru&p_lid=ru-ru&p_elm=7&p_vbd=1474)
Люди добры подскажите в чем дело.
Для начала проверте на VT этот файлик msfeedssync.exe (D:\WINDOWS.0\system32\msfeedssync.exe), если он чист, попробуйте его отключить (Набрать в консоли команду msfeedssync disable)
http://sergeshibaev.ru/validator/msfeedssync.exe.html
http://www.filecheck.ru/process/msfeedssync.exe.html
http://www.urlvoid.com/ip/62.116.181.25/ - у этого ip (62.116.181.25) репутация не очень, его видемо и занесли в базу Аваста.
-
Спасибо за помощь!
В свойствах Обозревателя - вкладка "Содержание",снял галочку "Автоматически проверять содержание вебканалов" и Аваст кажется успокоился 8)