ложное срабатывание на url umasters.ru

Non-English Boards Русский
1

доброго времени суток, уважаемые участники форума
я администратор и владелец ресурса umasters.ru
на протяжении последних нескольких месяцев сталкивался с проблемой блокировки моего сайта антивирусной программой Avast. Эта ситуация создает массу проблем и неудобств мне и моим клиентам: нет возможности полноценно выстраивать контекстную рекламную компанию, клиенты не могут оплатить товары так как не могут зайти на сайт, пользователи со своими проблемами компьютерного характера (уже и без того запуганные вирусами) ища помощи на сайте компьютерного сервиса, видят сообщение об угрозе, и как следствие закрывают страницу даже не дожидаясь её загрузки.
Постоянные клиенты пробовали связаться со мной через форму на сайте, но он не открывается!!!

Терпим огромные убытки, потратив на рекламу колоссальные(во всяком случае лично для меня) деньги

что предпринять? ситуация патовая!

2

Re: http://dnscheck.pingdom.com/?domain=umasters.ru → 2 different SOA records found.
umasters dot ru,78.108.86.63,ns1.nethouse dot ru,Multiple IPs,

Javascript Check:
suspicious

http://urlquery.net/report.php?id=8707541

polonus

3

umasters
Здравствуйте и добро пожаловать на форум!

Обратите внимание на ответ пользователя polonus: как я понял, по его сведениям у Вас проблемы со скриптами и некоторые из них выглядят подозрительно. Но об этом Вам лучше расскажут аналитики в русской секции.

Не стесняйтесь задавать вопросы, если Вам что-то непонятно. Желаем удачи!

4

Ещё дополнение от polonus:

Обнаружены 2 различные записи SOA - проблемы с поддержкой от dr@support.yandex.ru
Со стороны хостера всё в порядке → http://dnscheck.pingdom.com/?domain=nethouse.ru
Вышеперечисленное может свидетельствовать о взломе сайта через htxp://umasters.ru/test404page.js
404 Not Found
Content-Length: 564
Content-Type: text/html

Также не найден скрипт: http://umasters.ru/js/library/pr/plugins.v1387960904.js
500 timeout
Content-Length: 30
Content-Type: text/plain

Так что сайт был скорее всего взломан.

Веб-экран Аваста выдаёт сообщение о URL;Mal либо по причине общих IP-проблем (обнаружены зловреды на других доменах с одинаковым IP-адресом) или перенаправление на вредоносный DNS.

5

сайт, а точнее конструктор сайта, разрабатывался не одним десятком программистов.
платформа на котором поддерживается сайт nethouse.ru.
Это конструктор сайтов, аналогичные проекты fo.ru, ucoz.ru, Яндекс Народ, jimdo.com
как выходить из сложившейся ситуации?

6

по поводу различных SOA записей поясняю, что на сайт подключена корпоративная почта, но возможно не совсем корректно, хотя все (АБСОЛЮТНО ВСЕ) работает

7

Я не пишу сайты, поэтому лично помочь Вам не могу. Подождите пока на форум подтянуться специалисты по этим вопросам.

8

Здравствуйте umasters и добро пожаловать на форум!
Для подготовки необходимых отчётов, рекомендуем ознакомиться с темой: ОТЧЁТЫ ПРИ БЛОКИРОВКЕ ДОСТУПА К ВАШЕМУ САЙТУ.
Пример готового отчета: http://forum.avast.com/index.php?topic=146822.0

Не стесняйтесь задавать вопросы, если Вам что-то непонятно. Желаем удачи!

9

вот результаты сканирования после проделанной работы: http://antivirus-alarm.ru/proverka/?url=umasters.ru и по поводу SOA проблему решил, проверка нормально прошла http://dnscheck.pingdom.com/?domain=umasters.ru

10

Обратитесь в центр поддержки avast!: https://support.avast.com/Tickets/Submit [требуется регистрация]
В обращении приведите ссылки на результаты сканирования.

11

а Вы не подскажите время рассмотрения тикета?

12

Как и сказал Вам по телефону: сутки-трое. Если не ответят - апните тикет.