Вирус на сайте

[Удален]
377

Всем привет!

В общем, неприятная штука какая-то сидит на сайте, из-за которой по словам некоторых посетителей ругается антивирусник.

Сначала проверял сайт на вирусы при помощи сервиса 2ip.ru, он показал, что вирус какой-то все же есть и написал примерно следующее:

Подозрение на вирус! На сайте обнаружены iframe-вставки, ссылающиеся на сомнительные сайты либо обфусицированный код.

Я тут же сообразил и поменял код вставки видео с ютуба на старый, где нет iframe-вставок. Казалось бы, проблема должна была исчезнуть, поскольку сервис 2ip.ru перестал ругаться и пишет, что якобы на сайте вирусов не обнаружено, но посетители сайта продолжают говорить, что антивирусник по прежнему ругается...

Вот даже не знаю, что теперь делать и как решать эту проблему, может кто-то из опытных что-то посоветует? Спасибо заранее за помощь!

---------- Добавлено 19.02.2014 в 08:15 ----------

Ах да, забыл совсем ссылку на сайт кинуть. Вот она - http://ufawedding.org/

Gzas
На сайте с 05.01.2014
Offline
116
#1

http://vms.drweb.com/online/?lng=ru

http://antivirus-alarm.ru/proverka/?url=ufawedding.org%2F

нет у вас вирусов на сайте. js все чистые антивирус молчит.

Кредитная карта от Сбера: http://s.sberbank.ru/v/ZHZ46X3wqlz91
[Удален]
#2

Ребят, вот что стало известно...



---------- Добавлено 19.02.2014 в 09:23 ----------

Вот сам файл.

K5
На сайте с 21.07.2010
Offline
209
#3

Gzas, вы не правы, каспер сразу репортует

<script src="js/jquery-1.6.1.min.js" type="text/javascript" charset="utf-8"></script>

удаляйте в конце файла начиная с eval(function(p,a,c,k,e,r)

даже больше скажу - яша за такую вставку в скрипте выдаст Mal/ExpJS-BE

http://memoryhigh.ru/udalenie-virusa-malexpjs-be/ пункт 2 (движок без разницы)

после проверьте сайт ай-болитом, смените пароли

кто хостер?

P.S. ТС про взломы отдельная ветка есть

аська 45два48499два записки на работе (http://memoryhigh.ru) помогу с сайтом, удалю вирусы, настрою впс -> отзывы ТУТ (/ru/forum/836248) и ТАМ (http://www.maultalk.com/topic140187.html) !!!всегда проверяйте данные людей, которые сами пишут вам в аську или скайп!!!
Gzas
На сайте с 05.01.2014
Offline
116
#4

Попробуйте заменить jquery-1.6.1.min.js http://blog.jquery.com/2011/05/12/jquery-1-6-1-released/ при этом старый файлик сохранить не забудьте.

S5
На сайте с 19.02.2014
Offline
0
#5

AI-Bolit установи на хост и прогони сайт.

1. Если есть бэкап файла, попробуй его восстановить. Хотя у меня когда была похожая история пришлось все JS файлы восстанавливать из бэкапа.

2. Файл качать не буду, просто посмотри подозрительные строки и почисти их, но оставь оригинал файла...

[Удален]
#6

Gzas, да, действительно, дело было именно в этом файлике!!! Спасибо Вам! :) На MaulTalk тоже человек подсказал, уже заменил файл этот на оригинальный! :)

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий