ugrás a tartalomhoz

probléma probléma hátán

djviktorio · 2009. Május. 12. (K), 14.45
Sziasztok!
Lenne egy oldal: www.kovepgep.hu
Kicsit érdekesen lett megoldva, de nem ez a lényeg..
Olyan problémám lenne, hogy felraktam avast neveztű vírusírtót.
Slimbrowser-t használok, ami explorer alapú, nincs is vele semmi gond, ezt az oldalt rendesen meg is nyitja. Viszont, ha bemegyek explorer-be, akkor elkezd nekem kiírogatni olyanokat, hogy trójai van az oldalon... pl.: kiírja, hogy http://www.kovepgep.hu/favicon.ico trójait tartalmaz..
Ilyen fájl nincs is feltöltve nekem. ???..??? Ezt speciel nemtom' honnan szedi.. Ezt mindig kiírja... mondjuk explorer-be csak egyszer, mikor belépek az oldalra, firefoxnál is... operánál minden egyes kattintásnál.. Ez lenne az egyik dolog... ez mi lehet? vagy mitől?? Főleg úgy, hogy nincs ilyen fájl feltöltve a tárhelyre.
A másik, hogy ilyet is kiír: http://googleanalytics.net/__utmj.js
szintén trójai... elvileg... de ilyenre sincs hivatkozás...
végignéztem mindent, biztos, hogy semmi sem vírusos.... Elképzelni sem tudom, hogy mi miatt csinálja.... Ezért fordulok hozzátok....
És ami még durva, hogy a google-be beírva "kovépgép"
ilyet ír:
"Vigyázat!Ennek az oldalnak a meglátogatása kárt tehet a számítógépében!"
:( :( :(
Valamelyik ismerősömnek is alapba ezt írja ki az explorer elvileg! :(
Mitől lehet ez az egész??? Valamit elírtam volna??? Please help me!!!
 
1

favicon

Poetro · 2009. Május. 12. (K), 15.05
A favicon tényleg tartalmaz trójait, és ugyan te nem tudsz róla, de a füleken levő kis ikonok, valamint a címsorban levő ikon, pl itt a Weblaboron az maga a favicon.ico. A különböző böngészők különböző helyeken jelenítik meg, például a Firefox és az IE a címsorban és a fülön is, Chrome csak a fülön stb. Azaz ezt a fájlt sürgősen távolítsd el a szerverről, és nézz utána ki, mikor és honnan rakhatta rá föl.
2

Google Chrome...

vbence · 2009. Május. 12. (K), 15.18
Ezen az URL-en ad több infót a dologról. A "Part of this site was listed for suspicious activity" szöveg azt sejteti, hogy valami listában szerepel az oldlad.

Az oldal alján azt ajánlja, hogy a Google-féle Webmaster Toolsban kérhetsz egy újboli elbrálást az oldalról. (Ezt csak azután tedd meg, hogy vírustalanítottad).

A favicon.ico-t megnézve egyértelműen látható lesz a hiba amúgy. Nézd csak meg mondjuk telnet segtségével...

Ahogy látom a nemlézető fájlok helyén (a 404 hibára) egy JS kód jön le. Ellenőrizd az oldaladat, nálad van-e .htaccess fájl ami a 404-et erre iránytja.

Nekem úgy tűnik, a szerveren hosztolt egyéb oldalaknál (itt megnézheted) nem található ilyen, úgyhogy a hiba a te oldaladon van. Vagy könnyen kitalálható FTP jelszót adtál, vagy kész kódokat használsz az oldaladon (pl wordpress), amiket nem frissítesz megfelelően (és így már automatikus támadások is fel tudják törtni az oldalt). Mindkét esetben te vagy a ludas.

Szóval röviden: igen, vírus van az oldaldon.
5

Hogy listában lenne az

djviktorio · 2009. Május. 12. (K), 15.55
Hogy listában lenne az oldal?? Milyen listában? vagy ezt hol találhatom meg?

a Google-féle Webmaster Toolsban már "ügyködtem".. szóval elküldtem, hogy nézzék meg..
Érdeksségképpen a régi oldal fájlait írja ki:
"Olyan oldalak, amelyek ártalmas szoftvereket terjeszthetnek:
http://www.kovepgep.hu/us.html
http://www.kovepgep.hu/eler.html
http://www.kovepgep.hu/szolg.html
http://www.kovepgep.hu/partners.html
http://www.kovepgep.hu/referenc.html" Ebből már semmi nincs.

a favicon-ról írtam.... nincs hozzá ilyen...

.htaccess fájlom nincs...

FTP jelszó, hogy kevés lenne?? 6vagy 8 karakter... az kevés??
a kész kódos dolgot nem értem... :(
7

Pont a "nincs ilyen"-re

vbence · 2009. Május. 12. (K), 17.50
Pont a "nincs ilyen"-re írtam, hogy a 404 van (volt) átirányítva. Ezért lehet, hogy további nemlétező fájlokra (ahova linkek még hivatkoznak - ezt SEO szempontjából még nézd át) írja ezt a problémát a Gugli.

Örömteli hír most jelen pillanatban már nem jön a bizonyos JS kód a szerverről. Ha nem te, akkor vlaaki más megcsinálta (talán központi vírus-rtás a szolgáltatónál). Mindenképpen kérdezz rá, hogy ők tudnak-e valamit a dologról (esetleg több oldal is fertőzött volt).

Nem azt mondtam, hogy rövid lenne a jelszó, hanem hogy egyszerű :) 8 karakter semmi, ha az épp a usernév 8 karaktere :P
8

én?

djviktorio · 2009. Május. 12. (K), 20.33
Akkor elméletileg én voltam az a bizonyos... Ezekszerint az volt a hiba... :( Ezt írtam le az előbb...A lényeg, hogy megvan... nem gondoltam volna...Most már elméletileg se explorer, se opera, se firefox nem ír semmit.... a vírusvédelem maxon, 2 vírusírtóval is próbáltam.. Most már csak a guglival kéne vmit csinálni... hogyha beírom, ne írogasson semmit.. Elméletileg az már nem rajtam múlik igaz??? Vagy tudok vele vmit csinálni?
Amúgy köszönöm a segítségeket, bár vannak benne részek, amiket nem értettem, de azért köfi! :)
3

ok, de

djviktorio · 2009. Május. 12. (K), 15.20
Oksa, az tudom, hogy mi a favicon, csak az a baj, hogy nincs sehol... se a szerveren, se máshol.. szóval mutat egy linkre, hogy www.kovepgep.hu/favicon.ico de nincs ilyen fájl.... és nem is volt.... ezek után meg nem is lesz....ez a fura...
4

lásd még...

vbence · 2009. Május. 12. (K), 15.48
Olvasd át mégegyszer a kettes választ, különös tekintettel a 404-et tartalmazó bekezdésre...
6

?

djviktorio · 2009. Május. 12. (K), 16.07
Ha a szerverre felmegyek, akkor több mappában tárolja a dolgokat... sok olyan is van, amit mondjuk én nem vágok... mindegy... amikor előfizettünk, akkor írták, hogy a "httpdocs" nevű mappába kell feltölteni az oldalt. Ok megtörtént.. igazából én csak ide töltögettem... Viszont olvastam olyat is valahol, hogy szedjek le mindent, ami az oldalon lehet, és nézzem át víruskeresővel... leszedtem közben mindent... át is néztem... Volt egy olyan mappa, hogy "error_docs" ebben volt pár html fájl, amit a szerverről nem tudtam törölni, csak felülírni...
Ezek a fájlok voltak:
"bad_request.html"
"forbidden.html"
"internal_server_error.html"
"not_found.html"
"unauthorized.html"

Több kb-osak voltak... és mindre jelzett a víruskereső... megnéztem ezeket, és például ezt írta ki:
"The requested document was not found on this server." pl..
majd alatta egy vonal és "Web Server at kovepgep.hu".
viszont alatta egy csomó szám.... egyre nagyobbak és nagyobbak.. dreamweaver-be megnézve X-eket meg valami javascriptet írogatott ki.. elég hosszú volt... kitöröltem mindent és a fontos szöveget hagytam csak fennt:
Head, title, body...stb... és már csak bájt nagyságúak lettek a dolgok...felülírva visszatöltöttem őket...
Attól függetlenül nem láttam még soha ezeket a html-eket "élesben", csak a szerveren..
Ezzel most jót csináltam vagy semmi érdemlegeset???