Вирус на сайте

DONBASS · 13.05.2010, 20:38

Всем привет

У меня есть свой сайт в стадии раскрутки и с ним такая проблема. В последнее время при входе на главную страницу сайта "Google Chrome" начал ругаться

, что на сайте вирус, при чем он ссылается на сторонний ресурс. Раньше я эти проблемы устранял сам, но сейчас не могу найти. Может есть какая-нибудь прога, которая ищет по словам на сайте. Поисковой ЯНДЕКС на сайте результатов не дал. Антивирус молчит, другие браузеры тоже. Для посетителей сайта, это не есть гуд

. Помогите если можете

P.S. Чуть не забыл, скрин

snifer67 · 13.05.2010, 21:05

http://pchelpforum.ru/f26/t6442/

winshelp · 13.05.2010, 21:21

DONBASS, здравствуйте.
Надо смотреть исходный код сайта.
Вспоминайте что в последнее время ставили на сайт и после чего началось.
Я имею ввиду какие скрипты прикручивали, счетчитки, рекламу, для зароботка и т. д.

---------- Добавлено в 16:21 ---------- Предыдущее сообщение было написано в 16:20 ----------

Ссылку на сайт выложите!

DONBASS · 13.05.2010, 21:25

snifer67, извените я в этом деле "далекий", но я думаю, что это к моему компу отношения не имеет, ведь вирус находит на сайте, а не в "железе", тем более это происходит только с Google Chrome, на других все гуд.

snifer67 · 13.05.2010, 21:25

Можете мне ссылку в ПМ выложить, я посмотрю сайт.

DONBASS · 13.05.2010, 21:28

Вот ссылка http://prosidr.at.ua/

winshelp · 13.05.2010, 21:40

У вас скриптов там хватает!
Вы говорили что ссылается при этом на какой то сторонний ресурс.
На какой может написать?

DONBASS · 13.05.2010, 21:57

вот скрин:
http://s2.itrash.ru/idb/0e9b6bb4bb7c...yannyj.JPG.htm

---------- Добавлено в 19:57 ---------- Предыдущее сообщение было написано в 19:53 ----------

Там за этим сайтом тянется целая карусель.

winshelp · 13.05.2010, 22:12

По каким то причинам Хром ругается на сайт: wmtop.net
Поиск в исходном коде по wmtop ничего не дал.
Можно предположить что название сайта или зашифровано в скрипте или используется в другой кодировке.
Там у вас скриптов очень много, пересмотр всего займет много времени.
Что могу посоветовать - это искать в скриптах ссылки со странным кодом в редиректах.

snifer67 · 13.05.2010, 22:20

У вас в начале страницы скрытый iframe, щас еще пойщу что-нибудь.

---------- Добавлено в 20:20 ---------- Предыдущее сообщение было написано в 20:18 ----------

От рекламы не мешало бы почистить сайт.

DONBASS · 13.05.2010, 22:29

Цитата:

Сообщение от snifer67

У вас в начале страницы скрытый iframe

Киньте намек, или iframe где он сидит?

Цитата:

Сообщение от snifer67

От рекламы не мешало бы почистить сайт.

Вы имеете ввиду всю убрать или какую-то?

Цитата:

Сообщение от winshelp

ссылки со странным кодом в редиректах.

Что это - iframe ? Мне там один клоун шт. 5 скриптов положил и все с фреймами, ща просмотрю, но это было давно.

Цитата:

Сообщение от winshelp

название сайта или зашифровано в скрипте или используется в другой кодировке.

Это как?

snifer67 · 13.05.2010, 22:35

Вроде этот(сделайте бэкап сайта на всякий пожарный):

Цитата:

('<iframe frameborder="0" width="220" scrolling="no" style="height:330px;background-color:#DDFBBF;border-bottom:1px solid #29852C;border-right:1px solid #29852C" src="http://sticker.yadro.ru/ad/218x330.html?place=17;layout=ucoz-square;bgcolor=DDFBBF;fgcolor=CC002B`)};uaw='+(win dow.innerWidth || (document.documentElement && document.documentElement.clientWidth) || document.body.clientWidth)+'"></iframe>')

winshelp · 13.05.2010, 22:44

Про шифровку и кодировку это вот так.
Вот у нас читаемая wmtop.net
Вто это же ссылка, но зашифрованная при помощи алгоритма Base 64:
d210b3AubmV0DQo=
Вот таже ссылка но в 8-bit формате:
чнфпр®оеф
---
Это я для примера, что ссылки могут выглядеть не так как мы привыкли видеть.

DONBASS · 13.05.2010, 22:44

Цитата:

Сообщение от snifer67

сделайте бэкап сайта

Извените, что это такое и как его сделать?

winshelp · 13.05.2010, 22:47

Тот фрейм что написал коллега, вот на него ссыль: http://sticker.yadro.ru/ad/218x330.html?place=17
Это от рекламы на вашем сайте, откройте и гляньте будет ли ругаться на него Хром.

13.05.2010, 20:38	#1 (ссылка)
DONBASS Новичок Регистрация: 29.04.2010 Сообщений: 63 Репутация: 0	Вирус на сайте Всем привет У меня есть свой сайт в стадии раскрутки и с ним такая проблема. В последнее время при входе на главную страницу сайта "Google Chrome" начал ругаться , что на сайте вирус, при чем он ссылается на сторонний ресурс. Раньше я эти проблемы устранял сам, но сейчас не могу найти. Может есть какая-нибудь прога, которая ищет по словам на сайте. Поисковой ЯНДЕКС на сайте результатов не дал. Антивирус молчит, другие браузеры тоже. Для посетителей сайта, это не есть гуд . Помогите если можете P.S. Чуть не забыл, скрин

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Поймал вирус на сайте	yanealex	Windows 7	0	04.12.2010 20:35
Защита IP на сайте.	SA361N	Интернет и сети	0	20.06.2010 10:46
Права админа на сайте	Maximillian	Веб-строительство	1	14.06.2010 14:35
Не показивяет ((на сайте)) в одноклассниках	Narek	Интернет и сети	4	12.04.2010 17:31
Проблема на сайте Мой Мир	LSNLGD	Неисправности, настройка	3	25.02.2010 18:04
Проблема на сайте Мой Мир	LSNLGD	Интернет и сети	0	25.02.2010 15:28
Как сделать авторизацию на сайте	Narek	Веб-строительство	4	30.01.2010 11:41
музыка на сайте	Mor9k	Программирование	10	26.11.2009 15:50
На сайте отображаются не все изображения	Новичок333	Веб-строительство	0	08.10.2009 22:18
Регистрация на сайте	bober	Интернет и сети	5	12.02.2009 20:16
Вирус на сайте.	squ1sh	Безопасность	8	12.02.2009 11:48
Как сделать оплату по СМС на сайте?	Runden	Веб-строительство	2	04.12.2008 03:25

13.05.2010, 21:05	#2 (ссылка)
snifer67 Стажёр Регистрация: 11.04.2010 Сообщений: 977 Репутация: 96	http://pchelpforum.ru/f26/t6442/

13.05.2010, 21:21	#3 (ссылка)
winshelp Знаток Регистрация: 20.10.2008 Сообщений: 2,863 Записей в блоге: 2 Репутация: 164	DONBASS, здравствуйте. Надо смотреть исходный код сайта. Вспоминайте что в последнее время ставили на сайт и после чего началось. Я имею ввиду какие скрипты прикручивали, счетчитки, рекламу, для зароботка и т. д. ---------- Добавлено в 16:21 ---------- Предыдущее сообщение было написано в 16:20 ---------- Ссылку на сайт выложите!

13.05.2010, 21:25	#4 (ссылка)
DONBASS Новичок Регистрация: 29.04.2010 Сообщений: 63 Репутация: 0	snifer67, извените я в этом деле "далекий", но я думаю, что это к моему компу отношения не имеет, ведь вирус находит на сайте, а не в "железе", тем более это происходит только с Google Chrome, на других все гуд.

13.05.2010, 21:25	#5 (ссылка)
snifer67 Стажёр Регистрация: 11.04.2010 Сообщений: 977 Репутация: 96	Можете мне ссылку в ПМ выложить, я посмотрю сайт.

13.05.2010, 21:28	#6 (ссылка)
DONBASS Новичок Регистрация: 29.04.2010 Сообщений: 63 Репутация: 0	Вот ссылка http://prosidr.at.ua/

13.05.2010, 21:40	#7 (ссылка)
winshelp Знаток Регистрация: 20.10.2008 Сообщений: 2,863 Записей в блоге: 2 Репутация: 164	У вас скриптов там хватает! Вы говорили что ссылается при этом на какой то сторонний ресурс. На какой может написать?

13.05.2010, 21:57	#8 (ссылка)
DONBASS Новичок Регистрация: 29.04.2010 Сообщений: 63 Репутация: 0	вот скрин: http://s2.itrash.ru/idb/0e9b6bb4bb7c...yannyj.JPG.htm ---------- Добавлено в 19:57 ---------- Предыдущее сообщение было написано в 19:53 ---------- Там за этим сайтом тянется целая карусель.

13.05.2010, 22:12	#9 (ссылка)
winshelp Знаток Регистрация: 20.10.2008 Сообщений: 2,863 Записей в блоге: 2 Репутация: 164	По каким то причинам Хром ругается на сайт: wmtop.net Поиск в исходном коде по wmtop ничего не дал. Можно предположить что название сайта или зашифровано в скрипте или используется в другой кодировке. Там у вас скриптов очень много, пересмотр всего займет много времени. Что могу посоветовать - это искать в скриптах ссылки со странным кодом в редиректах.

13.05.2010, 22:20	#10 (ссылка)
snifer67 Стажёр Регистрация: 11.04.2010 Сообщений: 977 Репутация: 96	У вас в начале страницы скрытый iframe, щас еще пойщу что-нибудь. ---------- Добавлено в 20:20 ---------- Предыдущее сообщение было написано в 20:18 ---------- От рекламы не мешало бы почистить сайт.

13.05.2010, 22:44	#13 (ссылка)
winshelp Знаток Регистрация: 20.10.2008 Сообщений: 2,863 Записей в блоге: 2 Репутация: 164	Про шифровку и кодировку это вот так. Вот у нас читаемая wmtop.net Вто это же ссылка, но зашифрованная при помощи алгоритма Base 64: d210b3AubmV0DQo= Вот таже ссылка но в 8-bit формате: чнфпр®оеф --- Это я для примера, что ссылки могут выглядеть не так как мы привыкли видеть.

Ads

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

13.05.2010, 22:47	#15 (ссылка)
winshelp Знаток Регистрация: 20.10.2008 Сообщений: 2,863 Записей в блоге: 2 Репутация: 164	Тот фрейм что написал коллега, вот на него ссыль: http://sticker.yadro.ru/ad/218x330.html?place=17 Это от рекламы на вашем сайте, откройте и гляньте будет ли ругаться на него Хром.