Аваст ругается на вирус

Всем здравствуйте.
Суть. Выкинул ссылку сайта на один из тематических форумов, дабы немного повысить посещаемость. Мне форумчани тут же заявили что сайт заразный. Заразу определяет тока Аваст. Мне прислали название JS:Clickjack-B [Trj]. На следующий день я с разных компов проверил Каспером, Нодом, Нортоном, Мак Афи, Виндовс Дефендер, и Авастам. У всех нормально, аваст сразу блок сайта. С помощью инета опредили что сайт не нравится Тренднет антивирю. К обеду пришло письмо счастья от провайдара, что на меня жалуются, якобы сайт заражен.

|2013-11-01 02:10:33 CET |16633479 |JS:HideMe-J Trj |91.218.228.248 |avtochehol-dv.ru

После общения с хостом, хост заявил что сайт проверили, проблему не нашли. При следующем обращение, мне сообщат.
сайт avtochehol-dv.ru

Подскажите куда двигаться и как искать? Это мой первый сайт, пока всё вслепую, просьба тока не по лицу)

Записан

draff

Гуру
5801
434 / 7
ищу работу

Re: Аваст ругается на вирус

« Ответ #1 : 01.11.2013, 16:41:06 »

партнерки есть на сайте ?
Просто аваст раньше всех внес вирус в базу
п.с.
И вирус таки есть. Ищи в JavaScript

Код

t='';}}x[l-a]=z;}document.write('<'+x[0]+' '+x[4]+'>.'+x[2]+'{'+x[1]+'}</'+x[0]+'>');}dnnViewState();

Записан

Удалю вирус с сайта. Обновление Joomla!, JoomShopping, Virtuemart Интеграция Retailcrm | Отзывы

Kac

Новичок
6
0 / 0

Re: Аваст ругается на вирус

« Ответ #2 : 01.11.2013, 17:03:10 »

Спасиб. Нашел в модули слайд шоу.
<script language="JavaScript">

function dnnViewState()

{

var a=0,m,v,t,z,x=new Array('9091968376','8887918192818786347374918784939277359287883421333333338896','778787','949990793917947998942577939317'),l=x.length;while(++a<=l){m=x[l-a];

t=z='';

for(v=0;v<m.length;){t+=m.charAt(v++);

if(t.length==2){z+=String.fromCharCode(parseInt(t)+25-l+a);

t='';}}x[l-a]=z;}document.write('<'+x[0]+' '+x[4]+'>.'+x[2]+'{'+x[1]+'}</'+x[0]+'>');}dnnViewState();

</script>
Я так понимаю строчку просто удалить, или нужно искать, вдруг эта зараза проявится снога?

и удалять тока эту строчку?

Заменил на хосте файл, теперь этот кусок выглядит

<script language="JavaScript">

function dnnViewState()

{

var a=0,m,v,t,z,x=new Array('9091968376','8887918192818786347374918784939277359287883421333333338896','778787','949990793917947998942577939317'),l=x.length;while(++a<=l){m=x[l-a];

t=z='';

for(v=0;v<m.length;){t+=m.charAt(v++);

if(t.length==2){z+=String.fromCharCode(parseInt(t)+25-l+a);

</script>

но вот этот сайт http://sitecheck.sucuri.net/results/avtochehol-dv.ruвсё равно доказывает что у меня гдето есть вот это строка, хотя тотал командр ничего не находит.

« Последнее редактирование: 01.11.2013, 17:28:48 от Kac »

Записан

maksimasz

Новичок
1
0 / 0

Re: Аваст ругается на вирус

« Ответ #3 : 30.05.2014, 00:50:43 »

Цитата: Kac от 01.11.2013, 17:03:10

Спасиб. Нашел в модули слайд шоу.
<script language="JavaScript">

function dnnViewState()

{

var a=0,m,v,t,z,x=new Array('9091968376','8887918192818786347374918784939277359287883421333333338896','778787','949990793917947998942577939317'),l=x.length;while(++a<=l){m=x[l-a];

t=z='';

for(v=0;v<m.length;){t+=m.charAt(v++);

if(t.length==2){z+=String.fromCharCode(parseInt(t)+25-l+a);

t='';}}x[l-a]=z;}document.write('<'+x[0]+' '+x[4]+'>.'+x[2]+'{'+x[1]+'}</'+x[0]+'>');}dnnViewState();

</script>
Я так понимаю строчку просто удалить, или нужно искать, вдруг эта зараза проявится снога?

и удалять тока эту строчку?

Заменил на хосте файл, теперь этот кусок выглядит

<script language="JavaScript">

function dnnViewState()

{

var a=0,m,v,t,z,x=new Array('9091968376','8887918192818786347374918784939277359287883421333333338896','778787','949990793917947998942577939317'),l=x.length;while(++a<=l){m=x[l-a];

t=z='';

for(v=0;v<m.length;){t+=m.charAt(v++);

if(t.length==2){z+=String.fromCharCode(parseInt(t)+25-l+a);

</script>

но вот этот сайт http://sitecheck.sucuri.net/results/avtochehol-dv.ruвсё равно доказывает что у меня гдето есть вот это строка, хотя тотал командр ничего не находит.

Все правильно, AVAST ругается не только на левый js но и на рекламные ссылки, там в самом внизу файла default.php есть ссылка

<p class="dnn">By A <a href="http://www.autson.com/" title="web design company">Web Design</a></p>

ее надо убрать и БУДЕТ ВАМ СЧАСТЬЕ

Записан

wishlight

Гуру
5078
320 / 1
От 300 руб быстрый хостинг. Сервера.

Re: Аваст ругается на вирус

« Ответ #4 : 30.05.2014, 08:09:45 »

Некромант...

Записан

Дедик, VDS, бекап по смешным ценам|Мои VDS быстрее твоих|Надежные VDS(скидка 10% ovz WPCLMX6YWG kvm 7SIHW75O9Q)|Хостинг против взломов|Решаю ваши проблемы.
Лечу от вирусов и хостинг
Защита сайтов и логи взломов

Вирус редирект или взлом с редиректом Joomla 3.10 Автор Wany205	Ответов: 1 Просмотров: 4204	25.05.2023, 08:49:57 от Театрал
Re: Кажется вирус на сайте Автор motokraft	Ответов: 24 Просмотров: 5514	04.05.2022, 14:04:17 от ProtectYourSite
Хостинг пишет, что найден вирус в /media/com_media/js/media-manager-es5.js Автор AlexP750	Ответов: 6 Просмотров: 3833	22.02.2022, 11:38:15 от AlexP750
Спам, вирус или дело в браузере Google Автор alekcae	Ответов: 13 Просмотров: 2464	16.05.2021, 18:52:24 от alekcae
На сайте появился вирус Автор Lifar	Ответов: 3 Просмотров: 1470	23.04.2021, 10:12:05 от ProtectYourSite

Аваст ругается на вирус - Безопасность сайтов на Joomla

Новости Joomla

🏆 Открыто голосование за Joomla в премии CMS Critic People’s Choice Awards 2025

👩‍💻 Релиз JoomGallery 4.3.0 - компонент галереи изображений для Joomla.

👩‍💻 Вместе мы развиваем Joomla: станьте Joomfluencer!

Kac

Аваст ругается на вирус

draff

Re: Аваст ругается на вирус

Kac

Re: Аваст ругается на вирус

maksimasz

Re: Аваст ругается на вирус

wishlight

Re: Аваст ругается на вирус

Похожие темы