Vir na webu - (Vyřešeno, vir odstraněn)

Bohužel Eset mi detekuje na vašem webu Malware/trojský kůn. Kde je problém ? Přesně JS/Iframe.FA

EDIT: Vir odstraněn - Derk Yall

souhlas. muj avast ho detekoval taky tak sem radej hned prerusil spojeni.

Me ho zablokoval Norton..
Bohuzel netusim co s tim, v tomhle se nevyznam, ani nevim, kdo vystoural posledni takovouhle svini z webu..

Žádná detekce. Ono to možná bude něco co je tam přes ty odkazy na ty stranky.

ted nechapu co myslis, tu reklamni listu nahore? nebo co?

Jednak přes tu, jednak přes ty ikonky co jsou dole. Co vim tam nikdo tam neco pres ftp poslední dobou nedávalm takže otazka j jak by se to k nam dostalo.

přes ty reklamy, to by dávalo smysl, mám addon na blokování všech reklam, a NOD mlčí

hm, skvely, ale tu asi nesundame..

Taky že to vyřeší profitux pak sám.

no jo, ale kdy pak?

Co jim napsat?

1. Otevrete si zdoják hlavní stránky a celý si jej důkladně prohlédněte, někde tam bude nakopirovany odkaz na utocnou stranku.
2. Smazte okdaz, pripadne nahrajte zalohu webu, kde odkaz neni.
3. Zmente si heslo pro pristup na FTTP a NIKDY jej neukladejte pro snadne prihlaseni do prohlizece a to ani doma..


Pokud to neudelate hned, muze vam googl taky hodit stranky do karanteny, z cehoz se dostava pekne blbe... registrace na googlu, kontrola webu a reaktivace atd... Cili sup sup

tak zalohu posledni hlavni stranky mam asi ja, pac sem nahravala na web posledni, pricemz mam dojem, ze vir se tam objevil pozdejc, ze to jelo predtim.. zalohou sem to prehrala, zadna zmena, zkusila sem i starsi, taky nic..
heslo do ftp nikdy neukladam, vim ze to delalo v minulosti problemy.. v pocitaci snad zadnej bordel taky nemam, pouzivam antivirus a obcas proskenuju i online kontrolou jinyho..
takze to musi byt zalezly nekde jinde..

Ze by byla reklama v profiuxu nakazana, je sice mozne, ale hodne nepravdepodobne. Navic ostatni stranky serveru tento problem nemaji, pouze OSW domena. Vir je nahlasen pokazde -> kdyby slo o reklamu, ktera se strida, tak se obcas na stranky dostaneme bez problemu.

Vir je hlasen i v jinych sekcich, nez na hlavni strane, projel bych tedy i menu a dalsi jednotlive httpcka. Obcas zaloha nestaci, chce se to vazne kouknout primo do zdrojoveho kodu. Antivir na disku odkaz nahrany v souboru nepozna, pozna jej az webovy stit v dobe, kdy je strana online a odkaz se snazi aktivovat.

dneska mi psal na mail naky typos s dotazem ze chyta vir a ze co s tim. tak sem mu rek ze o problemu vime a ze uz se resi (pravdepodobne nahranim starsi zalohy webu) divil se, ze forum je bez problemu, tak sem mu napsal, ze to ma jiny hosting

Ted sem se podivala, ja mam zalohu webu z roku 2010, coz je celkem naprd, Potan ma doma mozna mladsi, ale doma bude az po nedeli.. Pri nejhorsim by se muselo donahazovat to co by chybelo.. Coz by zas problem nebyl takovej, ja mam snad zalohu vsech clanku, co sem nahazovala, problem je v tom, ze sem nenahazovala vsecko...

William napsal:

Ze by byla reklama v profiuxu nakazana, je sice mozne, ale hodne nepravdepodobne. Navic ostatni stranky serveru tento problem nemaji, pouze OSW domena. Vir je nahlasen pokazde -> kdyby slo o reklamu, ktera se strida, tak se obcas na stranky dostaneme bez problemu.

Vir je hlasen i v jinych sekcich, nez na hlavni strane, projel bych tedy i menu a dalsi jednotlive httpcka. Obcas zaloha nestaci, chce se to vazne kouknout primo do zdrojoveho kodu. Antivir na disku odkaz nahrany v souboru nepozna, pozna jej az webovy stit v dobe, kdy je strana online a odkaz se snazi aktivovat.

A nechceš se na to zase podívat a vyřešit jako předtím?

Padme: Možná by stačilo porovnat zalohu hlavní stránky (ze které nejspíš ten vir je detekován) se zdrojovým kodem současné a porovnat rozdíly.

kdyby to tak bylo, tak uz pomohlo prehrani hlavni stranky tou starsi verzi ne?

Ne tak docela. V některém z těch souborů co je nahranej na serveru je tenhle vir. To znamená, že budeme muset projet veškeré nahrané soubory a najít cokoli co neni a nevypadá jako kod napsanej námi.

Jestli by jsi mi mohla poslat na email zalohu souborů co máš u sebe a pak z serveru také přeposlat všechny soubory co jsou nahrány na aktuální infikované verzi webu. Já k ní nemám přístup neb na web jsem už dlouho nic nenahrával a heslo si už nepamatuji. A já to pak všechno postupně prověřím a zkontroluji.

ale ja tam nahrala hlavni stranku, ktera fungovala a zadnej vir tam nebyl, chapes? Ani skodlivej kod, cely sem to projela.. Projela sem i tu "soucasnou" a zadnej skodlivej kod sem tam nenasla.. Pak sem jeste prehrala tou zalohou tu, co tam byla.. Dokonce sem tam nahrala i jeste starsi a proste me to na web stejne nepustilo..
Zalohu clanku mam z r. 2010 a pak ty, co sem nahazovala ja osobne..
Jako klidne ti to vsecko poslu, az budu mit cas se v tom chvili hrabat, ale nevim, co tam chces vykoukat no..
Prece kdyby ten vir byl zalezlej na ty hlavni strance, tak pomohlo uz to, ze sem tu hlavni stranku prepsala tou starsi verzi...
Leda by se tam hned nejak nakopiroval znova...

Ano pošli mi to.

Mohu znovu požádat, aby jsi mi to konečně poslala abychom konečně mohli tuhle situaci začít řešit?

ehm, wat !?

Spoiler:

PS:Jedná se o to,že je to z fora.

Ano, právě proto apeluji znovu na padme.
Jinak je to proto, že na foru je odkaz na web.