Отправлено: 28.08.09 17:40. Заголовок: Трояны на форуме

По адресу:
http://lesis.forum24.ru/?1-2-0-00000012-000-0-0-1251173812
мой антивирус находит троян:
Имя зараженного файла:
http://lesis.forum24.ru/?1-2-0-00000012-000-0-0-1251173812\{gzip}
JS:ScriptIP-inf [Trj]
Троян
090827-0, 27.08.2009

 Отправлено: 28.08.09 17:49. Заголовок: У меня при переходе ..

У меня при переходе на несколько других форумов такая же проблема.

 Отправлено: 28.08.09 17:54. Заголовок: Прохожий1 пишет: У ..

Прохожий1 пишет:

цитата:

У меня при переходе на несколько других форумов такая же проблема.

проблема в рекламе или в автоподписи участников- включаем блокировку рекламы в фаерволе и отключаем автоподписи в профиле

 Отправлено: 28.08.09 18:35. Заголовок: У нас тоже некоторые..

У нас тоже некоторые форумчане жалуются на подобную проблему( http://symerechnaya.borda.ru ) Попробую дать им вашу рекомендацию

 Отправлено: 28.08.09 21:40. Заголовок: Esty пишет: проблем..

Esty пишет:

цитата:

проблема в рекламе или в автоподписи участников- включаем блокировку рекламы в фаерволе и отключаем автоподписи в профиле

Такого до сегодняшнего дня небыло. Причем это есть на разных форумах, которые друг от друга не зависят.

 Отправлено: 28.08.09 21:45. Заголовок: та же проблема, имен..

та же проблема, именно с антивирусником аваст, автоподпись не при чем, даже неавторизованных не пускает, и еще не открывается лишь конкретная старница, даже в одной теме - соседние открываются, а одна - нет...

 Отправлено: 29.08.09 00:08. Заголовок: alyonka пишет: а од..

alyonka пишет:

цитата:

а одна - нет...

значит проблема именно там- какая-то картинка- скорее всего пост участника с кривой автоподписью
Прохожий1 пишет:

цитата:

Причем это есть на разных форумах, которые друг от друга не зависят.

на форумах может быть один участник или всё таки реклама....

 Отправлено: 29.08.09 14:41. Заголовок: Со вчерашнего дня та..

Со вчерашнего дня такая же проблема на одной конкретной странице форума.

Esty пишет:

цитата:

проблема в рекламе или в автоподписи участников- включаем блокировку рекламы в фаерволе и отключаем автоподписи в профиле

На моём форуме коды в автоподписях запрещены, а простой текст не может нести в себе вирус.
А фаерволы не умеют блокировать любую рекламу, они могут её блокировать лишь по конкретным задаваемым параметрам - HTML-строкам, размерам картинок.

Так, со своим случаем я разобрался: была ссылка на slil.ru
Причём вредоносной она стала буквально только что. Проверьте, может быть, на ваших форумах тоже есть такие ссылки.

 Отправлено: 30.08.09 11:10. Заголовок: alyonka пишет: та ж..

alyonka пишет:

цитата:

та же проблема, именно с антивирусником аваст

Кстати,да! Все кто говорит мне про троянов, обладатели аваста...
Сама лично открывала те страницы, про которые мне говорили, но антивирус молчит. Открывается только шапка темы и браузер вырубается. Юзаю нод32 есет.

 Отправлено: 30.08.09 17:09. Заголовок: Pinguin пишет: была..

Pinguin пишет:

цитата:

была ссылка на slil.ru

Действительно, этот сайт заражен вирусом. У кого есть такая проблема - ищите на своем форуме ссылки на этот сайт и удаляйте или заменяйте их на ссылки с другого файлообменника.

 Отправлено: 30.08.09 20:13. Заголовок: У нас на форуме та ж..

У нас на форуме та же фигня:

http://lword.borda.ru/?1-0-0-00000145-000-0-0\{gzip}

 Отправлено: 30.08.09 20:17. Заголовок: Meg пишет: У нас на..

Meg пишет:

цитата:

У нас на форуме та же фигня:

Все советы уже выданы

включаем блокировку рекламы в фаерволе или браузере

отключаем автоподписи в профиле

блочим ссылки с slil.ru

Pinguin пишет:

цитата:

А фаерволы не умеют блокировать любую рекламу, они могут её блокировать лишь по конкретным задаваемым параметрам - HTML-строкам

для талантливых мозилло-юзверей - внесите slil.ru в "правила блокирования" Adblock Plus

как заблочить рекламу и прочую пакость в Opera

1. Берём этот urlfilter.ini (адаптированный для рунета список фильтров), и этот архив сAdBlocker.css.
2. Закрываем оперу.
3. Находим папку, где хранится профиль оперы. Обычно для никсов это ~/.opera/¹, для windows — %AppData%\Opera\Opera\profile².
4. Кладём urlfilter.ini в папку профиля, заменяя существующий. Потом в этой папке профиля заходим в подпапку styles/user и туда кладём файл AdBlock.css из архива, который мы скачали.
5. Запускаем оперу, и в меню вид → стиль выбираем Ad Blocker (By ELV1S).
6. Наслаждаемся инетом без рекламы. Ну, почти. ;)

_____

1. То есть /home/имяпользователя/.opera/
2. %AppData% для разных систем разное. Просто введите указаный адрес в адресной строке

Советов для ишако-владельцев нет ;)

 Отправлено: 30.08.09 23:13. Заголовок: Esty пишет: Все сов..

Esty пишет:

цитата:

Все советы уже выданы

Стало быть решения нет, поскольку:

цитата:

# включаем блокировку рекламы в фаерволе или браузере

Троян это не "реклама", обучать всех посетителей правилам настройки файрвола - бред полный! Им проще не ходить туда, где им в виде рекламы троянов суют.

цитата:

# отключаем автоподписи в профиле

Отключены.

цитата:

# блочим ссылки с slil.ru

Сссылки удалены, эффекта ноль, т.к. трояны уже на вашем ресурсе! Меня аваст не на slil а на ваш конкретный файл отсылает.
По-моему проще владельцу сервера антивирус себе нормальный поставить, чем морочить голову пользователям. Глубоко разочарован.
Кстати! А проблемы с регистрацией на вашем форуме - тоже "браузером" решать? Я уже третий день включаю опцию "зарегистрировать как нового пользователя" и каждый раз при входе ваш форум мне заявляет, что мой "ник свободен....". Причем судя по тому, что мои вопросы сюда попадают - модер на месте.

 Отправлено: 30.08.09 23:15. Заголовок: crash2008 пишет: Вс..

crash2008 пишет:

цитата:

Все кто говорит мне про троянов, обладатели аваста...

если аваст перестраховывается, то при чём тут сервис?
И обнови свою версию браузера наконец. кстати ваша проблема именно в коде вашего дизайна страницы по ссылке, которая указана в первом посте.

207.89.spylog.com/cnt?cid=120789&f=3&p=0" target="_blank"> <img src="http://u1207.89.spylog.com/cnt?cid=120789&p=0&f=4" alt='SpyLOG' border='0' width=88 height=31 ></a>

Вот ваш ацкий троян, который вы сами же и поставили!

 Отправлено: 31.08.09 09:11. Заголовок: http://praktika.bord..

http://praktika.borda.ru/?34\{gzip}
не могу открыть личные сообщения, аваст препятствует открытию. Сегодня дала в личном сообщении ссылку на слил.ру и вот - такая пакость.
Вы советуете удалить ссылки на этот сервер, но как мне выйте в личные сообшщения, чтобы удалить эту ссылку?

 Отправлено: 31.08.09 09:30. Заголовок: Помогите срочно! Пожалуйста!

Как мне удалить все личные сообщения сразу, не открывая этот раздел, а потом снова внести этот раздел на форум?

 Отправлено: 31.08.09 10:20. Заголовок: Esty пишет: 207.89...

Esty пишет:

цитата:

207.89.spylog.com/cnt?cid=120789&f=3&p=0" target="_blank"> <img src="http://u1207.89.spylog.com/cnt?cid=120789&p=0&f=4" alt='SpyLOG' border='0' width=88 height=31 ></a> Вот ваш ацкий троян, который вы сами же и поставили!

Уважаемый Esty, я искренне буду рад, если это так, но есть несколько позиций, по которым Ваша версия не дает мне полной уверенности:
1. Почему то мой аваст не ругается, если я перехожу по указанным ссылкам счетчика спайлог, которые по вашему утверждению содержат код, на который срабатывает аваст!
2. У всех остальных я в дизайне не обнаружил ссылок на счетчик спайлога. Значит дело не только в нем.
3. Дизайн со ссылкой на счетчик используется для всех страниц, а аваст находит вирус только на двух.
4. Я удалил ссылку на счетчик спайлога в общем дизайне сайта, а проблема на двух указанных страницах осталась.
5. Ну и наконец - как то все вдруг и у нескольких человек появилось, а сервисом и авастом я уже давно пользуюсь и аваст не обновлял в эти дни.
Кстати, мой FireFox обновляется регулярно, стоит последняя версия.
Правильно ли я Вас понял, что Вы контролируете вирусную безопасность своего сервиса, по указанным нами местам вирусов (троянов) не обнаружено и что авасту следует указать эти адреса как ложное срабатывание?

 Отправлено: 31.08.09 12:15. Заголовок: lesis пишет: Кстати..

lesis пишет:

цитата:

Кстати, мой FireFox обновляется регулярно, стоит последняя версия.

FF2001- это глубоко не последняя версия и не надо лагать.... последняя FF352
lesis пишет:

цитата:

что Вы контролируете вирусную безопасность своего сервиса, по указанным нами местам вирусов (троянов) не обнаружено

Я ни чего не контролирую, просто проверила антивирусом вашу ссылку и он выдал кусок кода спайлога
lesis пишет:

цитата:

а аваст находит вирус только на двух.

Аваст слегка перестраховался....

 Отправлено: 31.08.09 12:17. Заголовок: Троян привязался и к..

Троян привязался и к другой странице форума, аваст не даёт её открыть! Говорит - прервать соединение

 Отправлено: 31.08.09 21:26. Заголовок: Сумеречная , препсих..

Сумеречная , перепсихоз аваста это отдельная песня- доктор веб и НОД32 у вас на форуме ни чего троянистого не видят

 Отправлено: 31.08.09 21:32. Заголовок: Esty пишет: доктор ..

Esty пишет:

цитата:

доктор веб и НОД32 у вас на форуме ни чего троянистого не видят

Антивирус Касперского 2010 тоже не видит, а уж он-то очень мнительный товарищ.)))

 Отправлено: 31.08.09 22:02. Заголовок: Esty пишет: FF2001-..

Esty пишет:

цитата:

FF2001- это глубоко не последняя версия и не надо лагать.... последняя FF352

У меня именно FF352!

 Отправлено: 31.08.09 22:11. Заголовок: Esty пишет: Сумереч..

Esty пишет:

цитата:

Сумеречная , перепсихоз аваста это отдельная песня- доктор веб и НОД32 у вас на форуме ни чего троянистого не видят

Спасибо! Этот ответ принимается!

 Отправлено: 02.09.09 07:03. Заголовок: http://kbz.forum24.r..

http://kbz.forum24.ru/?0-0-90\unp238818294

вот здесь говорят троян...

 Отправлено: 02.09.09 11:46. Заголовок: http://setter.borda...

http://setter.borda.ru/?1-2-0-00000325-000-0-0-1251873151

проверьте, пожалуйста, тоже говорят Троян. И тоже у меня аваст. Не пускает совсем на страницу.

 Отправлено: 02.09.09 12:20. Заголовок: lensik пишет: И тож..

lensik пишет:

цитата:

И тоже у меня аваст.

Вот пусть неврастеники из Аваста и воюют
(нод и веб молчат... тотал вирус тоже молчит)

 Отправлено: 02.09.09 19:28. Заголовок: lensik пишет: http:..

lensik пишет:

цитата:

http://setter.borda.ru/?1-2-0-00000325-000-0-0-1251873151 проверьте, пожалуйста, тоже говорят Троян. И тоже у меня аваст. Не пускает совсем на страницу.

цитата:

Mr. Jeremy Bott,GB Заявочный лист: http://slil.ru/27907228

Удалите или замените ссылку.

Не постите на своем форуме ссылки на slil.ru и будет вам счастье

 Отправлено: 02.09.09 20:05. Заголовок: Прохожий1 пишет: Не..

Прохожий1 пишет:

цитата:

Не постите на своем форуме ссылки на slil.ru и будет вам счастье

да нет такого. А как можно заменить или удалить ссылку? тему удалить что ли? я в нее даж войти не могу, аваст орет

 Отправлено: 02.09.09 20:08. Заголовок: Отключите Аваст, зай..

lensik пишет:

цитата:

А как можно заменить или удалить ссылку?

Отключите Аваст, зайдите в тему, перезалейте файл на другой файлообменник, и замените ссылку в сообщении на новую путем редактирования сообщения, включите Аваст.

 Отправлено: 02.09.09 21:21. Заголовок: Прохожий1 пишет: пе..

Прохожий1 пишет:

цитата:

перезалейте файл на другой файлообменник

ооо, спасибо! Зашла и действительно одна барышня использовала этот сервис

 Отправлено: 06.09.09 00:12. Заголовок: Esty пишет: для тал..

Esty пишет:

цитата:

для талантливых мозилло-юзверей - внесите slil.ru в "правила блокирования" Adblock Plus

Эсти как это сделать? не могу найти это в настройках Мозиллы. Ссылка на слил ру стоит в ЛС и каждый раз при попытке туда зайти вплывает сирена что там троян.
Удалил ссылку из ЛС при отключени Аваста. Но хотелось бы слил ру совсем блокировать.

 Отправлено: 06.09.09 07:27. Заголовок: Давно юзаю касперыча..

Давно юзаю касперыча с бесконечным триалом. Ключи не нужны. А аваст в топку...

 Отправлено: 06.09.09 12:03. Заголовок: Дизайнер пишет: Но ..

Дизайнер пишет:

цитата:

Но хотелось бы слил ру совсем блокировать.

Нажимаешь на иконку Adblock Plus - находишь пункт "Установки"- давишь его и видишь список фильтров и исключений... дальше просто смотришь как записаны правила блокирования и повторяешь тоже со ссылкой на слил.ру
Добавляешь запись *slil.ru*

 Отправлено: 06.09.09 14:09. Заголовок: Norm Iridium пишет: ..

Norm Iridium пишет:

цитата:

Давно юзаю касперыча с бесконечным триалом. Ключи не нужны. А аваст в топку...

У меня железо слабое и Каспер для него как удавка на шее. Все тормозит.
Esty

Спасибо.