Problema cu un Virus / malicious URL pe site !?

[gaby]

Buna ziua,
De cateva zile ma confrunt cu o problema destul de mare, si anume, Kaspersky imi detecteaza un malicious URL in momentul accesarii unor pagini din forum.

Este vorba de URL-ul de mai jos, care observ ca a fost schimbat (zilele trecute aparea altul):


In principal, am observat ca URL-ul se activeaza in momentul in care accesez anumite (nu toate) pagini din Google, insa apare si la accesarea directa (navigarea prin site, insa, tot asa, nu la toate paginile).

Accesarea paginii: Coduri Assassin's Creed 3 (Trainer) - PC Troubleshooting spre exemplu, face ca aproape de fiecare data sa apara notificarea de la Kaspersky, ce imi indica faptul ca un URL rau a fost blocat.
M-am uitat in sursa paginii si nu gasesc sub nicio forma prezenta URL-ului, sau vreunui iframe.
Am efectuat scanari cu virustotal.com, sucuri.net si alte site-uri de acest gen, iar acestea imi spun ca site-ul este curat, si totusi, apare din cand in cand, acel URL...

Are cineva idee ce poate fi, si cum as putea sa scap de el?
Va multumesc!

[EHR]

Uita-te si la javascript poate il ia astfel, in loc de iframe. In general este criptat base64 sau re-re criptat astfel incat sa nu iti dai seama din prima. Arunca un ochi si in .htaccess si vezi daca sunt adaugate alte linii decat cele care ar trebui sa fie.
Separat, scaneaza continutul contului sau arhiveaza si scaneaza arhiva local.

[gaby]

Multumesc pentru raspuns. Forumul foloseste mai multe fisiere javascript, nu prea stiu in care sa ma uit, si, dupa ce anume sa ma uit. Este posibil sa imi dai mai multe detalii?

[EHR]

Ideea era sa verifici sub ce forma apare ulr-ul respectiv in paginile tale si de aici o iei pe fir in sus cautand insertii tip javascript. Iframe este demodat si usor de identificat. Ca sa fim intelesi, nu sunt si nici nu ma consider webmaster-ul lui peste prajit iar ce iti sugerez, sunt lucruri pe care le-am facut si eu cand am fost rugat sa rezolv o problema din categoria asta. Rezolvarea nu este usoara decat daca a fost facuta prin metode vechi sau de incepatori. Daca esti pe serverul tau ai 1-2 avantaje in plus fata de a fi pe un cont shared hosting pentru ca lucrul din/cu consola te scapa de timp pierdut.
O sa iti dau PM

[Hakuna Matata]

Descarca de aici acest tool care merge impreuna cu antivirusul si scaneaza calculatorul

Malwarebytes : Malwarebytes Anti-Malware removes malware including viruses, spyware, worms and trojans, plus it protects your computer

Probabil este un malaware de browser, am avut si eu aceiasi problema, Kaspersky nu il vedea insa acel tool la gasit si l-am eliminat.

Succes!

[gaby]

@EHR am raspuns la mesajul privat.
@karismasand incerc acum Malwarebytes, desi am incercat de pe 4 calculatoare, si, se intampla la fel... Ce au in comun este browser-ul de pe care am incercat (Internet Explorer). Pe Google Chrome am navigat ieri prin site si Kaspersky nu mi-a dat nicio notificare.
Daca ar fi de la browser, de ce se intampla doar cu un site?

[EHR]

Poate il vede ca fiind default browser sau poate ca este singurul care permite sa insereze in pagina (cache) iframe-ul respectiv astfel incat sa castige vizite sau sa iti afiseze ads. Firefox are un addon bun: ABP (ad blocker plus) care nu afiseaza continut identificat ca posibil ad.

[gaby]

Am efectuat o scanare completa cu MalwareBytes, si nu a fost gasit niciun virus local...

[lovelife]

testati si cu sucuri.net sau virustotal.com

[gaby]

Eu am precizat in primul post ca am testat, si tool-urile imi spun ca site-ul e "clear"...
Multumesc tuturor pentru raspunsuri!

Daca cineva mai are vreo idee, il rog sa posteze.