После удаления вируса stopbadware.org блокирует сайт

AL
На сайте с 09.02.2010
Offline
199
1337

В июле был вирус на сайтах 69s.ру и all-australia.ру (сайты на дле), обратился к специалисту - их обновили и почистили. При проверке http://vms.drweb.com/online/ вирусы не находятся. После этого большинство сайтов на этом хостинге (на нескольких IP) стали выводится в Мозиле и в поиске гугла с пометкой, что сайт заражен. Добавил сайты в панель вебмастера гугла, заказал проверку - гугл показывает: "Google обнаружил вредоносный код на вашем сайте", но тип не показывает.

Создал тему на форуме:

http://productforums.google.com/forum/#!category-topic/webmaster-ru/%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C-%D1%81%D0%B0%D0%B9%D1%82%D0%BE%D0%B2-%D0%B7%D0%B0%D1%89%D0%B8%D1%82%D0%B0-%D0%BE%D1%82-%D0%B2%D0%B7%D0%BB%D0%BE%D0%BC%D0%B0-%D0%B8-%D0%B2%D1%80%D0%B5%D0%B4%D0%BE%D0%BD%D0%BE%D1%81%D0%BD%D0%BE%D0%B3%D0%BE-%D0%BF%D0%BE/TrKMXO4YtrQ

Ответа, который помог бы разобраться с проблемой так и не увидел.

Проверяю, через рекомендуемые там сервисы - пишут, что вирусов на сайтах нет.

http://www.unmaskparasites.com/security-report/?page=69s.ru

http://www.unmaskparasites.com/security-report/?page=funny-angels.ru

http://sitecheck.sucuri.net/scanner/?scan=all-australia.ru

Написал на badwarebusters.org, они ответили:

You need to look at ALL the javascript files on those sites. Start by looking at these

http://funny-angels.ru/media/system/js/caption.js http://lendmed.ru//media/system/js/caption.js

http://all-australia.ru//engine/classes/js/jquery.js

the obfuscated code at the end of the files. Check all the js files for that block of obfuscated code.

Мне надо чистить ява скрипты? Или в чем проблема, может кто-то сталкивался? Пометка о вирусе причиняет много беспокойства :(

Перестаю тут обновлять темы, тк они стали платные. Пишите в телегу @Alex_Lab Все также перехватываю дропы RU под заказ и регулярно обновляю файл с дропами в продаже: https://docs.google.com/document/d/1wprrYn9Zweo8XlKsVQVXbh3rScPWm5y1NTm8Oua6ZUM
Den73
На сайте с 26.06.2010
Offline
523
#1

jquery.js можно заменить смело, взяв с оф сайта.

caption.js в самом низу смотрите интересную вставку, функция dow :)

AL
На сайте с 09.02.2010
Offline
199
#2
Den73:
jquery.js можно заменить смело, взяв с оф сайта.

caption.js в самом низу смотрите интересную вставку, функция dow :)

Вставку вижу, но не понимаю, что она означает. Ее просто надо удалить?

Как думаете, если подчистить ява скрипты, то сайты будут нормально отображаться в гуле и браузерах?

Den73
На сайте с 26.06.2010
Offline
523
#3
alexey_levkov:
Вставку вижу, но не понимаю, что она означает. Ее просто надо удалить?
Как думаете, если подчистить ява скрипты, то сайты будут нормально отображаться в гуле и браузерах?

удалите и проверьте

K5
На сайте с 21.07.2010
Offline
209
#4

удали из всех ява-скриптов вставку, обрамленную /*c3284d*/

в поиске забей /*c3284d*/ - много вариантов куда могла попасть эта вставка, проверяй все файлы на сервере вручную, вставки будут с похожим обрамлением...

аська 45два48499два записки на работе (http://memoryhigh.ru) помогу с сайтом, удалю вирусы, настрою впс -> отзывы ТУТ (/ru/forum/836248) и ТАМ (http://www.maultalk.com/topic140187.html) !!!всегда проверяйте данные людей, которые сами пишут вам в аську или скайп!!!

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий