Вирусных на разных CMS RegexpBlacklistedUnknownTag

Ну как же нет, когда я вижу рекламу addthis и счетчики ?

Удалите и перепроверьте. Ничего же не потеряете.

Не так уже редки случаи когда в яндексе неправильно срабатывает этот "антивирус".

Вчера словил такое же сообщение. Перепроверил все логи, файлы на предмет модификаций и наличия новых, код страниц из разных юзерагентов и рефероров - всё ok, не считая обычных попыток доступа к админке. Нажал на перепроверку - сегодня получил сообщение: сайт здоров. Зато "заразился" другой сайт, на том же хостинге.

Хостинг тоже TimeWeb, вчера он кстати какое-то время был недоступен. Пока забил. Склоняюсь к мысли, что причина в сбое хостинга или глюке Яндекса. Вот кстати: http://tmish.livejournal.com/1246595.html - аналогичные симптомы.

симптомы у того сайта такие же, но на него каспер ругнулся, хотя с виду ничего подозрительного

Поудалял с части сайтов все скрипты, в том числе счетчики, кнопки лайков и т.д. Подал на пересмотр после этог все сайты (даже где ничего не трогал).

Все скачал на локалку, прошелся айболитом, обычным вирусняком, все чисто... Надеюсь глюк был.

Полюбому ссылка должна быть...

Ссылку сменит и опять АВ палить перестанут.

Сюда постите что АВ выдают и что найдете

ТС хостинг timeweb?

Сейчас входит в моду патчинг nginx модулей, которые работают очень скрытно и показываются на каждый ip всего один раз, поэтому робот может то находить проблему, то опять показывать что всё чисто. Ну и соответственно в скриптах рыться бесполезно. Если это какой-нибудь захудалый шаред хостинг, то для начала нужно сменить его, видел пару шаредов с пропатченным nginx. Это совет тем, у кого на множестве сайтов то всплывают, то пропадают проблемы. Проверяйтесь на руткиты, возможно ваш сервер порутан и ваш трафик давно уже уходит на связку.

Подробнее об этом типе уведомления (RegexpBlacklistedUnknownTag) можно спросить у саппорта, они подскажут и даже иногда сами просят скинуть доп. информацию.

Да, он родимый:)

Сомневаюсь. Им (яндексу) нецелесообразно раскрывать подробности работы антивируса. А техподдержка хостинга вообще ничего не знает про такое.

Кстати, яваскрипт от addthis до сих пор там на сайте есть. Немного напоминает зашифрованный код.

sirdki1, этот скрипт от addthis есть на всех проблемных сайтах ?

Нет, не на всех. На этом сайте ничего не менял, думаю все же ошибка Яндекса или хостинга, поэтому решил не менять. Как ответит суппорт по поводу заражены сайты до сих пор или нет, тогда и буду думать