БУУУУМММ!!! ТРОЯН!!!Помоему я зацепил!!!

[MONAH_DE 0]

У меня всё ОК...стоит касперский..при входе на сайт ничего не пишет....а народ(2человека отеписалось, что сайт с ЛОШАДКОЙ...

проверил index.php и main.tpl ничего не нашел... что джелать?

Народ жалуется вот на это...

http://81.95.149.235/cgi-bin/nsp.cgi?p=kot

JS/Downloader-AUD

http://kliresutek.com/tr1.html

JS/Exploit-BO.gen

[lifestar 18]

Просмотрите HTML код той страницы, на которой ругается антивирус у пользователей на предмет irfame

[MONAH_DE 0]

Ничего не нахожу...

[lifestar 18]

Сорри, опечатка - iframe ищите

[MONAH_DE 0]

Да я понял...нет, ничего нет.

[celsoft 6 077]

Да я понял...нет, ничего нет.

реклама на сайте есть? например всплывающая? заражен может быть не ваш сайт, а рекламируемый, а вы не видите, т.к. не видите эту рекламу, она же у всех как правило разная и вы на нее не попадали.

[MONAH_DE 0]

2 всплывающих окна есть... POPup and POPunder...сейчас уберу...посмотрим.

[Danila 8]

Вот полезная статья

http://www.100mb.ru/iframe.htm

Еще могут быть вставки через java-script

<script>

Обычно оставляют комментарий перед вставкой

<!-- o -->

или например

<!-- s65 --> 

их много разных.

В первую очередь проверь index.php

[mobil 0]

2 всплывающих окна есть... POPup and POPunder...сейчас уберу...посмотрим.

Могу заверить - если стоит скрипт от _hxxp://popups.ru - убирай сразу, они "коня" и кидают!

Если работаешь с _hxxp://pop-under.ru - то у них всё нормально.