Единый форум поддержки

Информация о пользователе

Привет, Гость! Войдите или зарегистрируйтесь.

Вы здесь » Единый форум поддержки » Проблемы с форумом » Форум заражен вирусами. Что делать?

Форум заражен вирусами. Что делать?

Страница: 1

Сообщений 1 страница 18 из 18

1

  • Автор: Беверли Олсен
  • Стремящийся
  • Зарегистрирован: Сб, 25 Дек 2010
  • Сообщений: 4
  • Уважение: 0
  • Позитив: 0
  • Последний визит:
    Пн, 27 Июн 2016 17:28:39

Добрый день!

Никогда прежде не сталкивалась с этой проблемой, поэтому прошу помощи (надеюсь в правильном разделе).

Форум существует уже несколько лет, всё было хорошо. В настоящее время игра на нем пока прекращена (на время). Но недавно стала получать от игроков жалобы на то, что их компьютеры/планшеты/телефоны блокируют форум, ссылаясь на вирусы. Мой телефон стал делать тоже самое, а с компьютера захожу нормально. Как проверить форум на вирусы? Или что вообще нужно делать в этом случае?

Заранее спасибо!

Ссылка на форум: http://www.pandoragame.spybb.ru/

P.S. при заходе на форум с телефона выскакивает табличка с вопросов есть ли уже 18 лет, после чего открывается новое окно с чем-то... не знаю с чем, сразу закрыла окна из опасения заразить и телефон какой-нибудь гадостью.

0

2

  • Автор: Deff
  • Тутошний...
  • Deff
  • Зарегистрирован: Ср, 16 Июн 2010
  • Сообщений: 51442
  • Уважение: +15405
  • Позитив: +11966
  • Последний визит:
    Сегодня 15:21:03

Беверли Олсен
Уберите скрипт из HTML верх:

<!--Плавный переход цвета ссылок-->
<script type="text/javascript">
  LinkEndColor = '660066';
</script>
<script type="text/javascript" src="http://szenprogs.ru/scripts/JSFX.js"></script>


=====================
Данный эффект без проблем выполняется на css с помощью transition

2. Уберите Флешь код из HTML низ:

Код:
<br>
<div align="center"><script src="http://bestof.ucoz.ru/servis/asf.js"></script><script type="text/javascript" language="JavaScript">AC_FL_RunContent( 'codebase','http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=7,0,19,0','width','468','height','60','src','http://bestof.ucoz.ru/servis/timer/ny/1/darkblue.swf','quality','high','wmode','transparent','pluginspage','http://www.macromedia.com/go/getflashplayer','movie','http://bestof.ucoz.ru/servis/timer/ny/1/darkblue.swf' ); //end AC code</script><noscript><object classid="clsid:D27CDB6E-AE6D-11cf-96B8-444553540000" codebase="http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=7,0,19,0" wmode="transparent" width="468" height="60"><param name="movie" value="http://bestof.ucoz.ru/servis/timer/ny/1/darkblue.swf" /><param name="quality" value="high" /><embed src="http://bestof.ucoz.ru/servis/timer/ny/1/darkblue.swf" quality="high" pluginspage="http://www.macromedia.com/go/getflashplayer" type="application/x-shockwave-flash" wmode="transparent" width="468" height="60"></embed></object></noscript></form></div>
</br>
<br>

=======================
Думаю, если вирус скорее всего из флешь. А первый скрипт оч. ресурсоёмкий и тормозит загрузки и серфинг по ссылкам, на css это всё в десятки, а то и в сотни раз менее ресурсоемко

Отредактировано Deff (Пн, 27 Июн 2016 18:45:53)

0

3

  • Автор: Income
  • Заслуженный
  • Income
  • Зарегистрирован: Сб, 12 Дек 2015
  • Сообщений: 237
  • Уважение: +197
  • Позитив: +215
  • Пол: Мужской
  • Последний визит:
    Чт, 3 Фев 2022 18:43:43

Почему-то на всех форумах через antivirus-alarm.ru обнаруживается один и тот же вирус TrojanDownloader.JS.bcgi
Обнаруживается даже на тех, на которых реклама отключена, платно...

Например, результат сканирования форума http://www.pandoragame.spybb.ru/
http://antivirus-alarm.ru/proverka/?url=www.pandoragame.spybb.ru/

Другие онлайн сканеры ничего не находят, абсолютно!

Может это не вирус? Или antivirus-alarm просто жути нагоняет? ))

0

4

  • Автор: Alex_63
  • Администратор
  • Alex_63
  • Зарегистрирован: Чт, 11 Дек 2014
  • Сообщений: 11352
  • Уважение: +7782
  • Позитив: +5559
  • Пол: Мужской
  • Последний визит:
    Сегодня 15:09:32

Income
Ни наю.. какой-то сервис находил вирь в сервисном файле libs.10.min.js - но его собирал я лично, так что там ничего такого быть просто не может.

+1

5

  • Автор: Income
  • Заслуженный
  • Income
  • Зарегистрирован: Сб, 12 Дек 2015
  • Сообщений: 237
  • Уважение: +197
  • Позитив: +215
  • Пол: Мужской
  • Последний визит:
    Чт, 3 Фев 2022 18:43:43

Здравствуйте!
Образовалась небольшая проблемка - яндекс блокирует форум, сообщая, что на нем есть какое-то ПО.

В Яндекс.Вебмастере, в разделе "безопасность" написано предупреждение и указывает, что вредоносный файл находится на главной странице:

Сайт показывается с пометкой «Сайт может быть опасен», позиции сайта в результатах поиска понижены
К некоторым файлам, предлагаемым на сайте, добавлено дополнительное ПО. Это ПО может установить на компьютер пользователя вредные программы, способные нарушить работу компьютера или незаметно изменить какие-то настройки.

Но там нет никакого ПО, я проверил всё, что можно и никаких ПО не обнаружил.
Уже третий день бьюсь с господином "яшей" и победить его не могу!

Форум чист! Возможно вирус попал через сервис...

Вчера проверял онлайн антивирусом - было обнаружено 2 вируса. Сегодня проверил - уже 4

Я также проверял другие форумы, включая форум поддержки - результат почти тот же.

Результат сканирования: http://antivirus-alarm.ru/proverka/?url=forum.mybb.ru

Проверьте, пожалуйста!

Отредактировано Income (Вс, 8 Окт 2017 10:58:52)

0

6

  • Автор: Alex_63
  • Администратор
  • Alex_63
  • Зарегистрирован: Чт, 11 Дек 2014
  • Сообщений: 11352
  • Уважение: +7782
  • Позитив: +5559
  • Пол: Мужской
  • Последний визит:
    Сегодня 15:09:32

Income
Проверка находит вирусы в том числе и в файлах (сервисных скриптах), сборку которых делал я лично. Вирусов там быть в принципе не может, т.к. я за свой комп отвечаю 100%. Не знаю, на основе чего проверка отображает вирусы, но их там быть не может и не должно.

+1

7

  • Автор: kolobdur74
  • ...
  • kolobdur74
  • Зарегистрирован: Пн, 6 Сен 2010
  • Сообщений: 7395
  • Уважение: +5898
  • Позитив: +6527
  • Пол: Мужской
  • Последний визит:
    Вчера 23:20:59
Alex_63 написал(а):

Проверка находит вирусы в том числе и в файлах (сервисных скриптах), сборку которых делал я лично. Вирусов там быть в принципе не может, т.к. я за свой комп отвечаю 100%. Не знаю, на основе чего проверка отображает вирусы, но их там быть не может и не должно.

Вирусы находят какие то левые антивирусы, такое периодически бывает..
Income
Там (по вашим ссылкам) Яндекс показывает, что вирусов нет. Проверил еще через сервис доктор веба - вирусов нет.

+2

8

  • Автор: Income
  • Заслуженный
  • Income
  • Зарегистрирован: Сб, 12 Дек 2015
  • Сообщений: 237
  • Уважение: +197
  • Позитив: +215
  • Пол: Мужской
  • Последний визит:
    Чт, 3 Фев 2022 18:43:43

Удалил! Не актуально!

Отредактировано Income (Вс, 8 Окт 2017 10:59:33)

0

9

  • Автор: Alex_63
  • Администратор
  • Alex_63
  • Зарегистрирован: Чт, 11 Дек 2014
  • Сообщений: 11352
  • Уважение: +7782
  • Позитив: +5559
  • Пол: Мужской
  • Последний визит:
    Сегодня 15:09:32

Income
Попробуйте обратиться в саппорт Яндекса с просьбой пояснить, какие именно файлы признаны вредоносными.

0

10

  • Автор: Income
  • Заслуженный
  • Income
  • Зарегистрирован: Сб, 12 Дек 2015
  • Сообщений: 237
  • Уважение: +197
  • Позитив: +215
  • Пол: Мужской
  • Последний визит:
    Чт, 3 Фев 2022 18:43:43
Alex_63 написал(а):

Income
Попробуйте обратиться в саппорт Яндекса с просьбой пояснить, какие именно файлы признаны вредоносными.

Хорошо, попробую, но чуть позже! Немного подожду, мож "яндекс одумается" (ведь блокировка совершенно необоснованная; я нахожусь на своем форуме и с нетерпением жду, когда же установится на мой ПК хоть какое-то ПО, и всё тщетно))
И к тому же, в праздничные дни не хочется лезть людям в душу с какими либо проблемами ))

Добавлено 04.01.2017:
Проблема решилась сама собой!
Форум вышел из БАНа Яндекса таким же непонятным образом, как туда и вошел...
Теперь я знаю, что нужно делать в таких ситуациях - это ничего не нужно делать! )))

Отредактировано Income (Ср, 4 Янв 2017 10:06:59)

+1

11

  • Автор: AlexM-Bullet
  • Заслуженный
  • AlexM-Bullet
  • Зарегистрирован: Чт, 28 Янв 2010
  • Сообщений: 35
  • Уважение: +1
  • Позитив: +9
  • Пол: Мужской
  • Последний визит:
    Чт, 6 Апр 2017 15:45:01

Вот, появилось:- Система Google по проверке безопасности сайтов недавно обнаружила на zaimok.ru вредоносное ПО. Его источником является counter.web-marketolog.ru, не раз замеченным в распространении вирусов. Будьте внимательны, иногда даже на безопасных сайтах появляются вредоносные программы.
Если вы готовы подвергнуть риску ваши личные данные, вы можете перейти на зараженный сайт, не дожидаясь удаления вредоносного ПО.

http://sg.uploads.ru/t/BH96I.jpg

Что делать с этим?

Отредактировано AlexM-Bullet (Пн, 2 Янв 2017 15:53:15)

0

12

  • Автор: Income
  • Заслуженный
  • Income
  • Зарегистрирован: Сб, 12 Дек 2015
  • Сообщений: 237
  • Уважение: +197
  • Позитив: +215
  • Пол: Мужской
  • Последний визит:
    Чт, 3 Фев 2022 18:43:43
AlexM-Bullet написал(а):

Вот, появилось:- Система Google по проверке безопасности сайтов недавно обнаружила на zaimok.ru вредоносное ПО. Его источником является counter.web-marketolog.ru, не раз замеченным в распространении вирусов. Будьте внимательны, иногда даже на безопасных сайтах появляются вредоносные программы.

Удалите код, в котором есть ссылка counter.web-marketolog.ru
http://s6.uploads.ru/t/rwLHj.jpg

+2

13

  • Автор: AlexM-Bullet
  • Заслуженный
  • AlexM-Bullet
  • Зарегистрирован: Чт, 28 Янв 2010
  • Сообщений: 35
  • Уважение: +1
  • Позитив: +9
  • Пол: Мужской
  • Последний визит:
    Чт, 6 Апр 2017 15:45:01
Income написал(а):

AlexM-Bullet написал(а):

    Вот, появилось:- Система Google по проверке безопасности сайтов недавно обнаружила на zaimok.ru вредоносное ПО. Его источником является counter.web-marketolog.ru, не раз замеченным в распространении вирусов. Будьте внимательны, иногда даже на безопасных сайтах появляются вредоносные программы.

Удалите код, в котором есть ссылка counter.web-marketolog.ru
http://s6.uploads.ru/t/rwLHj.jpg

Благодарю за помощь, помогло.

0

14

  • Автор: smil
  • Заслуженный
  • Зарегистрирован: Ср, 4 Янв 2017
  • Сообщений: 47
  • Уважение: +5
  • Позитив: +6
  • Последний визит:
    Пт, 27 Сен 2024 16:47:46

ой не в ой теме вопрос задала
удаляю

Отредактировано smil (Ср, 4 Янв 2017 16:42:47)

0

15

  • Автор: TheSergey
  • Заслуженный
  • TheSergey
  • Зарегистрирован: Пн, 28 Окт 2013
  • Сообщений: 125
  • Уважение: +11
  • Позитив: +13
  • Пол: Мужской
  • Последний визит:
    Сб, 16 Май 2020 11:05:23

Я не стал всю тему листать нет времени, у меня на форуме со смартфона если заходить получаешь кучу редиректов на сайты MTС и прочего гуано. Ребята я сбросил настройки смартфона на него нет смысла грешить, с домашнего компьютера редиректов нет - посмотрите может есть троян в ваших там я не знаю JS или ещё где. По честному вы
делаете всё чтоб отпугнуть людей от своих-же форумов ...

0

16

  • Автор: Alex_63
  • Администратор
  • Alex_63
  • Зарегистрирован: Чт, 11 Дек 2014
  • Сообщений: 11352
  • Уважение: +7782
  • Позитив: +5559
  • Пол: Мужской
  • Последний визит:
    Сегодня 15:09:32

TheSergey
Такое происходит со всех браузеров на смартфоне? Попробуйте с разных.
Возможно проблема в рекламном баннере форума, отписал о проблеме Админу сервиса.

+1

17

  • Автор: TheSergey
  • Заслуженный
  • TheSergey
  • Зарегистрирован: Пн, 28 Окт 2013
  • Сообщений: 125
  • Уважение: +11
  • Позитив: +13
  • Пол: Мужской
  • Последний визит:
    Сб, 16 Май 2020 11:05:23
Alex_63 написал(а):

TheSergey
Такое происходит со всех браузеров на смартфоне? Попробуйте с разных.
Возможно проблема в рекламном баннере форума, отписал о проблеме Админу сервиса.

Нет у меня много смартфонов, двух даже нет ))) Если бы кто попробовал ещё с одного было бы интересно узнать, вообще смартфон был сброшен до заводских настроек и вычищены все возможные куки и прочие места где мог быть троян, ну девственный он ) Потом андроид не так просто трояном наградить он же примитивный как утюг. Ещё когда проверяешь на сторонних
сайтах да гугл яндекс считают безопасным форум но есть предупреждение о фрэйм вставках но это я хотябы знаю что их сам ставил а вот редиректы это сторонняя кака и она пугает девочек. Мне то как-то по борту от меня вирус сам что-то подхватит и сдохнет а вот пользователи шугаются

Отредактировано TheSergey (Чт, 5 Янв 2017 18:15:49)

0

18

  • Автор: TheSergey
  • Заслуженный
  • TheSergey
  • Зарегистрирован: Пн, 28 Окт 2013
  • Сообщений: 125
  • Уважение: +11
  • Позитив: +13
  • Пол: Мужской
  • Последний визит:
    Сб, 16 Май 2020 11:05:23
Alex_63 написал(а):

TheSergey
отписал о проблеме Админу сервиса.

Спасибо Алекс проблема исчезла  :cool:

+1

Страница: 1

Вы здесь » Единый форум поддержки » Проблемы с форумом » Форум заражен вирусами. Что делать?