[Admin]

 Сообщение от ************ :

Уважаемые форумчане!
Гуглу почему-то не понравился наш счетчик, который висит уже пару лет!
Только что техподдержка Гугла отреагировала на наше обращение и разблокировала сайт.
Просьба ко всем проверить повторно работает ли сайт и отписаться в этой теме.

Дата проверки: 23/11/2012 18:56:37

Пока Гугл говорит, что проблема еще сохраняется.

[Admin]

http://google.com/safebrows...

[Apchxi]

У меня заработал в обычном режиме. Похоже источник устранен.

[Admin]

Отлично. Щас проверяю.

[Fonarik.com]

Судя по ответу гугла на сайте никаких вирусов не было, сейчас подозрений никаких нет

[Admin]

так, а на ru.************ проблема также устранена?

[Admin]

 Сообщение от ************ :

Судя по ответу гугла на сайте никаких вирусов не было

За то сегодня благодаря данной проблеме, как минимум у нескольких пользователей блокирнуло форум сославшись на ************)) Значит проблема вируса была на сегодняшний момент.

Кстати, еще на Ява скрипты ругаются.

[Admin]

Проверка сайта ************/

Дата проверки: 23/11/2012 19:20:05

Тип проверки: полная (antivirus-alarm + мировые антивирусные базы)

Список проверяемых файлов:

1. ************/, тип файла: html
• зараженный сайт по версии гугла: ************
• зараженный сайт по версии гугла: ru.************

2. ************/wp-includes/js/l10n.js?ver=20101110, тип файла: javascript
• зараженный сайт по версии гугла: ************
• зараженный сайт по версии гугла: ru.************

3. ************/wp-includes/js/prototype.js?ver=1.6.1, тип файла: javascript
• зараженный сайт по версии гугла: ************
• зараженный сайт по версии гугла: ru.************

4. ************/wp-includes/js/scriptaculous/wp-scriptaculous.js?ver=1.8.3, тип файла: javascript
• зараженный сайт по версии гугла: ************
• зараженный сайт по версии гугла: ru.************

5. ************/wp-includes/js/scriptaculous/effects.js?ver=1.8.3, тип файла: javascript
• зараженный сайт по версии гугла: ************
• зараженный сайт по версии гугла: ru.************

6. ************/wp-content/plugins/lightbox-2/lightbox-resize.js?ver=1.8, тип файла: javascript
• зараженный сайт по версии гугла: ************
• зараженный сайт по версии гугла: ru.************

7. ************/wp-content/plugins/easing-slider/js/jquery.js?ver=1.4.2, тип файла: javascript
• зараженный сайт по версии гугла: ************
• зараженный сайт по версии гугла: ru.************

8. ************/wp-content/plugins/read-more-right-here/js/wt_rmrh.js?ver=3.2.1, тип файла: javascript
• зараженный сайт по версии гугла: ************
• зараженный сайт по версии гугла: ru.************

9. ************/wp-content/plugins/easing-slider/js/jquery.easing.js?ver=1.3, тип файла: javascript
• зараженный сайт по версии гугла: ************
• зараженный сайт по версии гугла: ru.************

10. ************/wp-content/plugins/easing-slider/js/script.js?ver=1.2, тип файла: javascript
• зараженный сайт по версии гугла: ************
• зараженный сайт по версии гугла: ru.************

11. https://apis.google.com/js/..., тип файла: javascript
• зараженный сайт по версии гугла: ************
• зараженный сайт по версии гугла: ru.************
• содержит сомнительную ссылку по версии гугла: apis.google.com

12. ************/wp-content/plugins/wp-notcaptcha/lib/trackbar.js, тип файла: javascript
• зараженный сайт по версии гугла: ************
• зараженный сайт по версии гугла: ru.************
• содержит сомнительную ссылку по версии гугла: apis.google.com

13. ************/wp-content/themes/dodo/main.js, тип файла: javascript
• зараженный сайт по версии гугла: ************
• зараженный сайт по версии гугла: ru.************
• содержит сомнительную ссылку по версии гугла: apis.google.com

14. ************/wp-content/themes/fonarik/js/jquery-1.4.2.min.js, тип файла: javascript
• зараженный сайт по версии гугла: ************
• зараженный сайт по версии гугла: ru.************
• содержит сомнительную ссылку по версии гугла: apis.google.com

15. ************/wp-content/themes/fonarik/js/slider.js, тип файла: javascript
• зараженный сайт по версии гугла: ************
• зараженный сайт по версии гугла: ru.************
• содержит сомнительную ссылку по версии гугла: apis.google.com

16. site.yandex.net/load/form/1/form.js, тип файла: javascript

17. ************/wp-content/plugins/shutter-reloaded/shutter-reloaded.js?ver=2.4, тип файла: javascript
• зараженный сайт по версии гугла: ************
• зараженный сайт по версии гугла: ru.************
• содержит сомнительную ссылку по версии гугла: apis.google.com

18. mc.yandex.ru/metrika/watch.js, тип файла: javascript

19. widget.reformal.ru/tabn2v4.js, тип файла: javascript

20. ************/wp-admin/includes/liveinternet.php, тип файла: iframe html
• зараженный сайт по версии гугла: ************
• зараженный сайт по версии гугла: ru.************
• содержит сомнительную ссылку по версии гугла: apis.google.com

[Admin]

Так что ждем, пока Гугл полностью обновит у себя инфу о вредоносном файле. Т.к. с утра и до момента публикации темы были неоднократные жалобы на блокировку Фонаревки из-за вредоносной ссылки находящейся на фонарик.ком.

[Fonarik.com]

Гугл ругался на счетчик, который находится на блоге, магазин ru.************ работал в штатном режиме.

 Сообщение от Admin :

За то сегодня благодаря данной проблеме, как минимум у нескольких пользователей блокирнуло форум сославшись на ************)) Значит проблема вируса была на сегодняшний момент.

Что произошло во время последнего посещения этого сайта компанией Google?
На 2 из 42 страниц сайта, протестированных нами за последние 90 дней, происходила загрузка и установка вредоносного ПО без согласия пользователя. Последнее посещение этого сайта системой Google произошло 2012-11-22; последний раз подозрительный контент был обнаружен на этом сайте 2012-11-21.

Соответственно сегодня ничего подозрительного на сайте не было

[Admin]

 Сообщение от ************ :

Соответственно сегодня ничего подозрительного на сайте не было

Еще раз повторяю, может у Вас ничего уже и не было, но по Гуглу на 16:23 сегодняшнего дня проблема сохранялась и именно сегодня до 5 вечера поступали жалобы.

Пока я проверяю.

[Admin]

Пока баннеры вновь активированы!

Прошу тех пользователей, у которых сегодня были попытки блокировки вредоносной ссылки отписаться в теме. Проблема исчезла или нет.

Напоминаю, что на момент создания данной темы (сегодня на 16:23) проблема сохранялась у части форумчан, а именно Apchxi, Ektomorf, LEV-UA, Magvay и т.д.

[Ektomorf]

Сейчас Аваст не ругается.

[LEV-UA]

 Сообщение от Admin :

За то сегодня благодаря данной проблеме, как минимум у нескольких пользователей блокирнуло форум сославшись на ************)) Значит проблема вируса была на сегодняшний момент.

Кстати, еще на Ява скрипты ругаются.

Да, форум заблокировало, за это нужно каждому пострадавшему- подарить ТК75+3 удлинителя.
Во время блокировки на фонаревке, сам сайт фонарика не блокировало.

[Admin]

Вот мы, например, ежесуточно проверяем на наличие вирусов и подозрительных кодов. Т.к. если появляются подобные проблемы, это целая цепочка получается затрагивающая не только наш проект, но и другие ресурсы.

[Admin]

LEV-UA, это скорее всего проблема в Гугле, который у себя хранит некоторое время информацию. Кстати, сегодня были проблемы и на некоторых украинских форумах, где были ссылки на ФК. Но сейчас вроде все устаканилось.

[LEV-UA]

Вот еще такая проблема:
Заходил с андроидфона на фонарик.ком, стандартный браузер предложил обновить браузер, согласился, он скачал другой-посторонний браузер. Зашел на фонарик через хром в том же андроидфоне, началось скачивание другого браузера. Потом удалил 2 совсем леших браузера которые установились самовольно, под видом обновлений. Так что так что.

А сегодня(04.12.2012-00:00 примерно) на сайт пускало с окошком про ддос атаки.
ПС: неужели такая жесткая конкуренция в фонарном бизнесе? ддосы, вирусы...

[Admin]

Лично я вообще туда стараюсь не заходить и в антивирусе их адрес внес в список запрещенных, т.к. антивирусы постоянно ругаются.

[Admin]

 Сообщение от LEV-UA :

неужели такая жесткая конкуренция в фонарном бизнесе? ддосы, вирусы...

Ды кому они нужны их ддосить, очередные продавцы, не более. Благодаря им, у некоторых наших форумчан антивирусы блокирнули и наш форум по цепочке.

А вот одно из предположений по данной ситуации

 Сообщение от Magvay :

СНГшные дилеры сурово экономят на техническом персонале

[Magvay]

 Сообщение от Admin :

Прошу тех пользователей, у которых сегодня были попытки блокировки вредоносной ссылки отписаться в теме. Проблема исчезла или нет.

Даже включил в профиле отображение рекламы, посёрфил по форуму, встретил баннер ************, гугл больше не ругается. При посещении самого подозреваемого тоже все спокойно, может они там залатали шаблон или плагины своего Вордпресса, и продолжения веселья не будет.