Avast WEBforum
Non-English Zone => Português => Topic started by: ti.colmaster on January 04, 2011, 01:06:12 PM
-
O Avast está bloqueando meu site hxxp://www.colmaster.com.br
Não foi encontrado nada pelo serviço de hospedagem.
-
Hi ti.colmaster, welcome to the forum :)
First, this site is blocked by the network shield.
The web shield also alerts on a script inside the site.
It seems as though one of the javesript files on the site are infected. I have looked through and I think that the script in:
hXXp://wXw.colmaster.com.br/misc/jquery.jsis infected. This script is a very long script that appears to be obfuscated, and is suspocious...
I am not completely sure, but this could be the issue. I will have to ask one of the avast! team about this.
Scott
EDIT: apologies for the non translation, I have asked someone who knows the language to translate
-
Hi ti.colmaster, bem-vindo aos foruns :)
Primeiramente, este site foi bloqueado pelo Módulo Rede.
O Módulo Internet também alerta para um script dentro do site.
Parece que alguns arquivos javasript do site files estão infectados. Eu olhei atentamente e acho que que o script
hXXp://wXw.colmaster.com.br/misc/jquery.jsestá infectado. Este script é muito longo e parece estar encriptado/obfuscado, e, por isso, é suspeito...
Não estou completamente seguro, mas esta parece ser a causa. Você terá de perguntar/esperar por alguém da equipe do avast para resolver isso.
Scott
Translated by Tech ;D
-
Obrigado pela ajuda.
Eu apaguei o arquivo mas não funcionou, continua com o mesmo problema.
Então eu voltei o arquivo.
Atenciosamente,
Tiago Feijão
Thanks for the help.
I deleted the file but did not work, continue with the same problem.
So I returned the file.
Sincerely,
Tiago Feijão
-
Com qualquer outro antivirus, funciona.
Só não com o Avast!
With any other antivirus, it works.
Just not with Avast!
-
It is in the network shield list, so that will always block it regardless of the content.
If you remove the file for a while longer, we can see if the site is still detected by the webshield.
avast! is definitely detecting that .js file
Once it is cleaned, you can submit the site for removal from the network shield block list.
-
Não aparece essa mensagem pra mim, só aparece assim:
This message does not appear for me, just looks like this:
(http://C:\Portal\Imagens\erro_avast.jpg)
-
Não aparece essa mensagem pra mim, só aparece assim:
This message does not appear for me, just looks like this:
-
That is the network shield (Módulo Rede?)
I disabled this to get the alert (NOT recommended)
-
Hello,
the reason your site was blocked is this file hXXp://colmaster.com.br/rede/pt-BR.pac which is malicious and is still there - and will be still blocked by Avast. But I changed it so that rest of your site will be accessible (will be fixed in the next VPS). Please delete the file and try to find out how it got there because this situation may occur again in the future (maybe your password has been stolen?).
Alena Varkockova
-
Hello,
the reason your site was blocked is this file hXXp://colmaster.com.br/rede/pt-BR.pac which is malicious and is still there - and will be still blocked by Avast. But I changed it so that rest of your site will be accessible (will be fixed in the next VPS). Please delete the file and try to find out how it got there because this situation may occur again in the future (maybe your password has been stolen?).
Alena Varkockova
Thanks for this, but what about the other js file that causes an alert?
-
Thanks Alena, for this help.
I will see with the hosting the solution and scan in the site.
Sincerely,
Tiago Feijão
-
O mesmo ocorre comigo no www.biersite.com.br, como proceder?
Já realizei o download de todo o site, passei o avast e não encontrou nenhuma ameaça!
Só o avast bloqueia o acesso, com demais anti-vírus o problema não ocorre.
-
dwpetter:
problem was solved and it will be unblock in VPS 110223-0. Problem was with this hxxp://www.biersite.com.br/images_eventos/facebook-pic000934519.exe
This site was probably hacked.
-
Pessoal por favor me ajudem!!!
Não sei mais o que fazer, o avast esta detectando meu site como ameaça já removi todos os scripts e o erro continua acontecendo.
O que devo fazer para solucionar o problema?
Alexandre
alexandresgoncalves@hotmail.com
--------------------------------
Staff please help me!
I do not know what else to do, avast detecting this threat to my site already removed all scripts and the error keeps happening.
What should I do to solve the problem?
Alexandre
alexandresgoncalves@hotmail.com
-
Hello,
what is your site? send it here as nonclicable version eg. hXXp
-
Olá, alexandre.infoshop
O Sirmer pediu para que você coloque o link do seu site, mas sem ser um link direto.
Por Exemplo
Ao Invés de ser
http;//www.seusite.com.br
você deve colocar
hXXp://www.seusite.com.br
Espero ter ajudado
-
Ola pessoal,
Desculpe, esqueci o mais importante que é o meu site.
hXXp://www.fotodaboa.net
Obrigado pela ajuda.
____________________________________________
Hello,
Sorry, forgot the most important thing is my site.
hxxp://www.fotodaboa.net
Thanks for the help.
-
Olá Alexandre,
A classificação do seu site no WOT é bem negativa,
pessoas estão alegando que o seu site está disseminando Trojan Bankers,
link WOT
http;//www.mywot.com/pt-br/scorecard/fotodaboa.net
Abaixo vejam a captura do alerta do avavst!
-
Ola Pablo Jakelaitis,
Sou principiante no mundo web.
Poderia me ajudar na solução deste problema?
O que devo fazer? Já removi todos os scripts da pagina, rodei o scan do antivirus nos arquivos do site e não encontrei nada...
Não sei mais o que fazer.
Conto com sua ajuda, desde já agradeço.
-
Olá de novo,
Realmente pelo que eu estou percebendo, o problema está nas fotos, você hospeda as suas fotos,
Como é que você faz?
-
As fotos ficam no servidor de hospedagem junto com os arquivos do site.
Os albuns são gerados em java script e flash, por um software chamado Jalbum.
O grande problema é que os sites que acusam minha pagina como mal intencionada não dão maiores informações, por que assim poderia agir direto no ponto.
Não acredito que o problema seja nas galerias de fotos, pois é scritp bastante utilizado na net, inclusive um amigo meu utiliza no site dele e funciona normal.
Deve ter alguma outra coisa....
-
Você suspeita que algum script ou algum programa que você utiliza no seu site está causando este problema?
-
O site contêm um script ofuscado (via iFrame) que direciona para outra página que não têm uma boa reputação e é isso que faz disparar o alarme no avast!.
-
Olá,
Você sabe que Script é esse?
-
Olá Pablo,
Acredito que o script seja o das galerias de fotos que são geradas através de um software chamado Jalbum.
Estou migrando todas as galerias para uma em php sem nenhum script externo. Como faço para o pessoal do Avast realizar um novo teste no meu site?
Desde já agradeço sua ajuda.
Obrigado.
-
Olá,
Se você estiver terminado de migrar essas fotos, nós iremos ver o site,
se não houver mais problemas com os script's nós iremos notificar a epique do Avast!, para que o site seja removido da lista de sites propagadores de malwares, isso pode demoar um pouco, mas com paciência, nós iremos resolver isto OK?
-
Olá,
Eu visitei a página do "SimpleViewer" o site do programa onde você coloca as suas fotos, este site tem um vírus de script, e que provavelmente está por trás desta infecção do seu site, sugio que você troque imediatamente de programa.
-
Ola,
Ok Pablo, ja estou providenciando a troca das galerias acho que termino até amanha.
Agora que já descobrimos o problema fica mais facil.
Obrigado pela ajuda! Assim que terminar a migração falo com vc!!!
-
OK,
Estarei aguardando! ;D
-
Ola Pablo Jakelaitis,
Consegui migrar todas as galerias de fotos....
Será que poderia me ajudar agora? Qual o próximo passo para remover o meu dominio da black list do avast.
Fico no aguardo.
Obrigado pela ajuda.
Alexandre.
-
Qual o próximo passo para remover o meu dominio da black list do avast.
Não há blacklist.
O avast está detectando algo no site. Talvez seja um falso positivo. Eles têm de consertar a detecção não a lista negra.
-
Ola Tech,
E como é feito isso? Eu ja removi tudo que poderia estar causando o alerta no meu site...
Não sei mais o que fazer!!!
Tem alguma ideia para me ajudar?
O site em questão é o httx://www.fotodaboa.net
Obrigado pela ajuda.
-
I bet in two things:
1. The encrypted content at the beginning.
2. The gif files.
Generally, avast detection is accurate in these cases.
Also, please, check if there are infected gif images (resolved as infected server generated messages): http://forum.avast.com/index.php?topic=45658.0
-
Tech,
Removi o conteudo criptografado, era um verificador do google.
Quanto ao gif, o avast nao detectou antes mais vou altera-lo de toda forma.
Este problema do gif infectado não apareceu tambem...
Obrigado pela ajuda.
-
removi o conteudo criptografado e gif e msm assim o avast nao abre a pagina.
A primeira pagina do site nao tem nada vejam:
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
<title>...::: FOTO DA BOA :::... O site que faz sua festa explodir na net!!!!</title>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
<link href="fotodaboa.css" rel="stylesheet" type="text/css">
</head>
<body bgcolor="#cccccc">
<table width="787" height="456" border="0" align="center" cellpadding="0" cellspacing="0">
<tr>
<td width="787" height="456" align="center" valign="middle">
<table width="90%" border="0" align="center" cellpadding="0" cellspacing="0" bgcolor="#FFFFFF">
<tr>
<td width="75%"> <div align="center"> </div>
<div align="center"><img src="img/default.jpg" width="400" height="313"></div></td>
<td width="25%" align="center" valign="middle"> </td>
</tr>
<tr>
<td height="40" colspan="2"> <div align="center"><strong><font color="#000000" size="3"><a href="index.htm">Clique
aqui para entrar no site!</a></font></strong></div></td>
</tr>
</table></td>
</tr>
</table>
</body>
</html>
E mesmo assim o avast continua detectando a URL como mal.
-
Sorry Alexandre... I can't see anything infected... Seems a false positive.
-
Olá Alexandre,
Com certeza isso é um falso-positivo, mas eu não sei como reportar a equipe do Avast! sobre este falso-positivo, alguém poderia fazer isto?
-
Reported twice to the avast team.
-
Obrigado Tech,
Agora, vamos esperar até amanha, para ver se esse problema será corrigido na próxima definição.
Thanks Tech,
Now, let's wait until tomorrow to see if this problem will be fixed in the next definition.
-
Tech e Pablo Jakelaitis,
Muito obrigado pela ajuda!!!
Vamos aguardar a proxima definição e ver se o problema será resolvido, vou ficar atento.
Tech and Pablo Jakelaitis,
Thank you for your help!
Let's wait for the next definition and see if the problem is resolved, I'll stay tuned.
-
Olá,
Agora pouco foi lançado novas definições, mas o problema continua, só para informar que a definição com esse problema resolvido, pode demorar até 3 dias, mas enquanto isso teremos que aguardar.
Hello,
Now just released new definitions, but the problem continues, just to inform you that the definition with that problem solved, it may take up to three days, but meanwhile we have to wait.
-
Olá,
Ok, vamos aguardar ate amanha.
Obrigado pela ajuda!!!
-
De nada,
Se até amanha a atualização não resolver, enviaremos mais um e-mail, para que eles resolvam o problema.
Mas enquanto isso, nós iremos aguardar.
-
É galera,
Não adiantou... O avast continua bloqueando o meu site.
-
Hello,
this site was infected but now it's clean. It will be unblocked in next VPS.
-
Thanks for the heads up, Sirmer.
-------
Na próxima definição de vírus o seu site irá ser desbloqueado, Alexandre.
-
Olá Alexandre,
O seu site já está desbloqueado, o problema foi resolvido.
Se tiver mais alguma coisa, poste abaixo.
-
Pessoal por favor me ajudem!!!
Não sei mais o que fazer, o avast esta detectando meu site como ameaça já removi todos os scripts e o erro continua acontecendo.
Mesmo retirando todo o conteúdo ele ainda aponta como site malicioso. Alguém me ajude!
http://www.pacaembuconstrutora.com.br
O que devo fazer para solucionar o problema?
Agradeço desde já!
(http://pacaembuconstrutora.com/erroa.jpg)
--------------------------------------------------------------------------------------
In English
Personal Please help me!
I do not know what else to do, avast is detecting my site as threat was removed from all scripts and error continue happening.
removing even the entire contents of local elements still points as malicious. Somebody help me! What should I do http://www.pacaembuconstrutora.com.br pair solve the problem? Thanks in advance!
-
Pessoal por favor me ajudem!!!
Não sei mais o que fazer, o avast esta detectando meu site como ameaça já removi todos os scripts e o erro continua acontecendo.
Mesmo retirando todo o conteúdo ele ainda aponta como site malicioso. Alguém me ajude!
http://www.pacaembuconstrutora.com.br
O que devo fazer para solucionar o problema?
Agradeço desde já!
(http://pacaembuconstrutora.com/erroa.jpg)
--------------------------------------------------------------------------------------
In English
Personal Please help me!
I do not know what else to do, avast is detecting my site as threat was removed from all scripts and error continue happening.
removing even the entire contents of local elements still points as malicious. Somebody help me! What should I do http://www.pacaembuconstrutora.com.br pair solve the problem? Thanks in advance!
-
Aqui também
www.limitsmodelos.com.br
não tem nada dentro do site, inclusive o sistema de agenciados tenho em outro cliente dentro do mesmo servidor e funciona normal
-
Good afternoon, we are a website development company, recently the site of one of our customers [hxxp: / / www.roldao.com.br] has been a virus attack, identified the problem, we perform a cleanup on the server, removed the suspicious files, remove <iframes> pages. php, changed all the passwords for ftp and database, and after these actions after entering the URL of the domain Avast detects and blocks malicious URL to access the site. We have already tested with other antivirus such as Norton, Avira, Node32 and none of them identifies as malicious URL.
Another area under the same hosting [hxxp: / / www.roldao.net.br] a pointer to the main domain does not detect normal and accesses.
Please help me ...
thank you
-------------------------------------------------------------------------------------------------
PT-BR
Boa tarde, somos uma empresa de desenvolvimento de sites, recentemente o site de um dos nossos clientes [hxxp://www.roldao.com.br] foi foi ataque de vírus, identificado o problema, realizamos um limpeza no servidor, retiramos os arquivos suspeitos, removemos <iframes> das páginas .php, trocamos todas as senhas de ftp e banco de dados, e após estas ações após entrar com a URL do domínio o Avast detecta como URL maliciosa e bloqueia o acesso ao site. Já testamos com outros antivirus como Norton, Avira, Node32 e nenhum deles identifica como URL maliciosa.
Um outro domínio sob a mesma hospedagem [hxxp://www.roldao.net.br] um apontamento para o dominio principal não detecta e acessa normal.
Por favor me ajudem...
Obrigado
-
Olá,
Meu site hXXp://tenisnews.com.br/ está sendo bloqueado pelo "avast" e já efetuamos vários reparos nele e peço por gentileza que removam o bloqueio do mesmo para que possa ser exibido corretamente.
Hello,
My site hXXp://tenisnews.com.br/ is being blocked by "avast" and now we make many repairs it and kindly ask them to remove the block so that it can be displayed correctly.
-
O Avast instalado nos pcs está bloqueando o site da empresa.
Já foi feita varredurada de todos os arquivos pelo host porem ainda continua bloqueado. Temos que remover o programaAvast dos pcs para liberar o acesso.
Podem ajudar??
Site:
http://www.texfio.com.br/site/
-
segue relatorio da varredurada dos arquivos pelo host .
INFORMAÇÕES
ABUSE - RESULTADO DA VERIFICAÇÃO DO DOMÍNIO TEXFIO.COM.BR
Prezado usuário,
Nosso departamento de segurança não detectou arquivos maliciosos no site: texfio.com.br . Efetuamos a varredura procurando VÍRUS, TROJAN e MALWARE em: 2014-08-27 05:21:39.
Abaixo segue relatório detalhado da varredura:
Clam AntiVirus Scan
-------------------------------------------------------------------------------
----------- SCAN SUMMARY -----------
Known viruses: 3513016
Engine version: 0.97.5
Scanned directories: 3126
Scanned files: 16493
Infected files: 0
Data scanned: 104.14 MB
Data read: 102.94 MB (ratio 1.01:1)
Time: 75.142 sec (1 m 15 s)
Linux Malware Detector Scan
-------------------------------------------------------------------------------
----------- SCAN SUMMARY -----------
Known viruses: 11859
Engine version: 0.97.5
Scanned directories: 3126
Scanned files: 16493
Infected files: 0
Data scanned: 103.97 MB
Data read: 102.94 MB (ratio 1.01:1)
Time: 5.139 sec (0 m 5 s)
-
O Avast instalado nos pcs está bloqueando o site da empresa.
Já foi feita varredurada de todos os arquivos pelo host porem ainda continua bloqueado. Temos que remover o programaAvast dos pcs para liberar o acesso.
Podem ajudar??
Site:
hxxp://www.texfio.com.br/site/
(http://i.imgur.com/q6gZQrD.png)
A detecção está correta
Foi encontrado 2 infecções JS:clickjack-B [Trj] e JS:HideMe-l [trj]
(http://i.imgur.com/ckkTczn.png)
Nota: O bloco de função de script ofuscado ViewState () .. acima é normalmente parte de um hack de spam?
https://www.virustotal.com/pt/url/732fad9eaa083a37a06eb3e6fcac69bdf407f102e211c88a985566a5738c3d48/analysis/1410813585/
Aguardando que limpeza seja feita para o desbloqueio.
-
foi feita a remocão do script mencionado. como devemos proceder proximo passo para desbloqueio??
grato.
Url: http://www.texfio.com.br/site
-
foi feita a remocão do script mencionado. como devemos proceder proximo passo para desbloqueio??
grato.
Url: http://www.texfio.com.br/site
Está limpo. Vamos desbloqueá-lo agora.
vírus analyst.