Вирус на сайте

[DONBASS]

Всем привет У меня есть свой сайт в стадии раскрутки и с ним такая проблема. В последнее время при входе на главную страницу сайта "Google Chrome" начал ругаться , что на сайте вирус, при чем он ссылается на сторонний ресурс. Раньше я эти проблемы устранял сам, но сейчас не могу найти. Может есть какая-нибудь прога, которая ищет по словам на сайте. Поисковой ЯНДЕКС на сайте результатов не дал. Антивирус молчит, другие браузеры тоже. Для посетителей сайта, это не есть гуд . Помогите если можете

P.S. Чуть не забыл, скрин

[snifer67]

http://pchelpforum.ru/f26/t6442/

[winshelp]

DONBASS, здравствуйте.
Надо смотреть исходный код сайта.
Вспоминайте что в последнее время ставили на сайт и после чего началось.
Я имею ввиду какие скрипты прикручивали, счетчитки, рекламу, для зароботка и т. д.

---------- Добавлено в 16:21 ---------- Предыдущее сообщение было написано в 16:20 ----------

Ссылку на сайт выложите!

[DONBASS]

snifer67, извените я в этом деле "далекий", но я думаю, что это к моему компу отношения не имеет, ведь вирус находит на сайте, а не в "железе", тем более это происходит только с Google Chrome, на других все гуд.

[snifer67]

Можете мне ссылку в ПМ выложить, я посмотрю сайт.

[DONBASS]

Вот ссылка http://prosidr.at.ua/

[winshelp]

У вас скриптов там хватает!
Вы говорили что ссылается при этом на какой то сторонний ресурс.
На какой может написать?

[DONBASS]

вот скрин:
http://s2.itrash.ru/idb/0e9b6bb4bb7c...yannyj.JPG.htm

---------- Добавлено в 19:57 ---------- Предыдущее сообщение было написано в 19:53 ----------

Там за этим сайтом тянется целая карусель.

[winshelp]

По каким то причинам Хром ругается на сайт: wmtop.net
Поиск в исходном коде по wmtop ничего не дал.
Можно предположить что название сайта или зашифровано в скрипте или используется в другой кодировке.
Там у вас скриптов очень много, пересмотр всего займет много времени.
Что могу посоветовать - это искать в скриптах ссылки со странным кодом в редиректах.

[snifer67]

У вас в начале страницы скрытый iframe, щас еще пойщу что-нибудь.

---------- Добавлено в 20:20 ---------- Предыдущее сообщение было написано в 20:18 ----------

От рекламы не мешало бы почистить сайт.

[DONBASS]

Сообщение от snifer67

У вас в начале страницы скрытый iframe

Киньте намек, или iframe где он сидит?

Сообщение от snifer67

От рекламы не мешало бы почистить сайт.

Вы имеете ввиду всю убрать или какую-то?

Сообщение от winshelp

ссылки со странным кодом в редиректах.

Что это - iframe ? Мне там один клоун шт. 5 скриптов положил и все с фреймами, ща просмотрю, но это было давно.

Сообщение от winshelp

название сайта или зашифровано в скрипте или используется в другой кодировке.

Это как?

[snifer67]

Вроде этот(сделайте бэкап сайта на всякий пожарный):

('<iframe frameborder="0" width="220" scrolling="no" style="height:330px;background-color:#DDFBBF;border-bottom:1px solid #29852C;border-right:1px solid #29852C" src="http://sticker.yadro.ru/ad/218x330.html?place=17;layout=ucoz-square;bgcolor=DDFBBF;fgcolor=CC002B`)};uaw='+(win dow.innerWidth || (document.documentElement && document.documentElement.clientWidth) || document.body.clientWidth)+'"></iframe>')

[winshelp]

Про шифровку и кодировку это вот так.
Вот у нас читаемая wmtop.net
Вто это же ссылка, но зашифрованная при помощи алгоритма Base 64:
d210b3AubmV0DQo=
Вот таже ссылка но в 8-bit формате:
чнфпр®оеф
---
Это я для примера, что ссылки могут выглядеть не так как мы привыкли видеть.

[DONBASS]

Сообщение от snifer67

сделайте бэкап сайта

Извените, что это такое и как его сделать?

[winshelp]

Тот фрейм что написал коллега, вот на него ссыль: http://sticker.yadro.ru/ad/218x330.html?place=17
Это от рекламы на вашем сайте, откройте и гляньте будет ли ругаться на него Хром.