Помогите найти вредоносный файл (или строку кода)

голоса: +3
Антивирус Касперского ругается у многих что на сайте вирус,это не может не смущать)
Пишет что заблокирован опасный url xall-pc.ru/up.js
но это ссылка не с моего сайта,как удалить это нечто?
прогнал сайт по доктору вебу и он пишет что якобы вирусов нет и вот

Проверка: http://flashq.ru//js/MrScrollUp.js
Размер файла: 3691 байт
MD5 файла: a93a3849798e80a1c072147f799caee5

http://flashq.ru//js/MrScrollUp.js - Ok



Проверка: http://xall-pc.ru/up.js
Размер файла: 191 байт
MD5 файла: 260579969fe4f11458d3fc2f0afa05cc

http://xall-pc.ru/up.js - archive JS-HTML
>http://xall-pc.ru/up.js/JSFile_1[0][bf] - Ok
http://xall-pc.ru/up.js - Ok



Проверка: http://s85.ucoz.net/src/jquery-1.7.2.js
Размер файла: 92.62 КБ
MD5 файла: 775b359b36ef251eee59d9c0e291415c

http://s85.ucoz.net/src/jquery-1.7.2.js - archive JS-HTML
>http://s85.ucoz.net/src/jquery-1.7.2.js/JSTag_1[1249a][4ddd] - Ok
http://s85.ucoz.net/src/jquery-1.7.2.js - Ok



Проверка: http://s85.ucoz.net/src/uwnd.js?2
Размер файла: 223.20 КБ
MD5 файла: f20baed010e1a791901bd1cb9e7961fe

http://s85.ucoz.net/src/uwnd.js?2 - archive JS-HTML
http://s85.ucoz.net/src/uwnd.js?2 - Ok



Проверка: http://flashq.ru/mchat/
Размер файла: 33.15 КБ
MD5 файла: e3b1d2cf70d56f7344c6b66dfdff7ea0

http://flashq.ru/mchat/ - archive JS-HTML
>http://flashq.ru/mchat//JSTAG_1[10e][46] - Ok
>http://flashq.ru/mchat//JSEvent_2[96] - Ok
>http://flashq.ru/mchat//JSEvent_3[96] - Ok
>http://flashq.ru/mchat//JSEvent_4[97] - Ok
>http://flashq.ru/mchat//JSEvent_5[9a] - Ok
>http://flashq.ru/mchat//JSEvent_6[9a] - Ok
>http://flashq.ru/mchat//JSEvent_7[95] - Ok
>http://flashq.ru/mchat//JSEvent_8[ad] - Ok
>http://flashq.ru/mchat//JSEvent_9[a6] - Ok
>http://flashq.ru/mchat//JSEvent_10[93] - Ok
>http://flashq.ru/mchat//JSEvent_11[a0] - Ok
>http://flashq.ru/mchat//JSEvent_12[fe] - Ok
>http://flashq.ru/mchat//JSEvent_13[fe] - Ok
>http://flashq.ru/mchat//JSEvent_14[94] - Ok
>http://flashq.ru/mchat//JSEvent_15[94] - Ok
>http://flashq.ru/mchat//JSEvent_16[94] - Ok
>http://flashq.ru/mchat//JSEvent_17[97] - Ok
>http://flashq.ru/mchat//JSEvent_18[96] - Ok
>http://flashq.ru/mchat//JSEvent_19[95] - Ok
>http://flashq.ru/mchat//JSEvent_20[99] - Ok
>http://flashq.ru/mchat//JSEvent_21[95] - Ok
>http://flashq.ru/mchat//JSEvent_22[9c] - Ok
>http://flashq.ru/mchat//JSEvent_23[96] - Ok
>http://flashq.ru/mchat//JSEvent_24[9a] - Ok
>http://flashq.ru/mchat//JSEvent_25[9c] - Ok
>http://flashq.ru/mchat//JSEvent_26[95] - Ok
>http://flashq.ru/mchat//JSEvent_27[97] - Ok
>http://flashq.ru/mchat//JSEvent_28[95] - Ok
>http://flashq.ru/mchat//JSEvent_29[96] - Ok
>http://flashq.ru/mchat//JSEvent_30[96] - Ok
>http://flashq.ru/mchat//JSEvent_31[95] - Ok
>http://flashq.ru/mchat//JSEvent_32[9c] - Ok
>http://flashq.ru/mchat//JSEvent_33[a0] - Ok
>http://flashq.ru/mchat//JSEvent_34[a9] - Ok
>http://flashq.ru/mchat//JSEvent_35[9c] - Ok
>http://flashq.ru/mchat//JSEvent_36[b5] - Ok
>http://flashq.ru/mchat//JSEvent_37[b5] - Ok
>http://flashq.ru/mchat//JSEvent_38[96] - Ok
>http://flashq.ru/mchat//JSEvent_39[9a] - Ok
>http://flashq.ru/mchat//JSEvent_40[94] - Ok
>http://flashq.ru/mchat//JSEvent_41[93] - Ok
>http://flashq.ru/mchat//JSEvent_42[92] - Ok
>http://flashq.ru/mchat//JSEvent_43[93] - Ok
>http://flashq.ru/mchat//JSEvent_44[93] - Ok
>http://flashq.ru/mchat//JSEvent_45[a0] - Ok
>http://flashq.ru/mchat//JSEvent_46[95] - Ok
>http://flashq.ru/mchat//JSEvent_47[98] - Ok
>http://flashq.ru/mchat//JSEvent_48[92] - Ok
>http://flashq.ru/mchat//JSEvent_49[94] - Ok
>http://flashq.ru/mchat//JSEvent_50[95] - Ok
>http://flashq.ru/mchat//JSEvent_51[9a] - Ok
http://flashq.ru/mchat/ - Ok



Проверка: http://s85.ucoz.net/src/ulightbox/ulightbox.js
Размер файла: 21.58 КБ
MD5 файла: ebaec7054d2e53c78f5b05ef83819304

http://s85.ucoz.net/src/ulightbox/ulightbox.js - Ok

Проверка: http://flashq.ru/
Версия антивирусного ядра: 7.0.10.8210
Вирусных записей: 5607806
Размер файла: 111.80 КБ
MD5 файла: 38dec43787469912e91d9aaeeee3604d

http://flashq.ru/ - archive JS-HTML
>http://flashq.ru//JSTAG_1[197][192] - Ok
>http://flashq.ru//JSTAG_2[499][103] - Ok
>http://flashq.ru//JSTAG_3[5c4][636] - Ok
>http://flashq.ru//JSTAG_4[b5dc][65] - Ok
>http://flashq.ru//JSTAG_5[f107][1bc] - Ok
>http://flashq.ru//JSTAG_6[fdc3][d3] - Ok
>http://flashq.ru//JSTAG_7[16897][3b4] - Ok
>http://flashq.ru//JSTAG_8[1a27a][d2] - Ok
>http://flashq.ru//JSTAG_9[1ad2f][10e] - Ok
>http://flashq.ru//JSTAG_10[1b75b][276] - Ok
>http://flashq.ru//JSTAG_11[1bbe0][17f] - Ok
>http://flashq.ru//JSTAG_12[1bdb1][8c] - Ok
>http://flashq.ru//JSTAG_13[1be65][85] - Ok
>http://flashq.ru//JSEvent_14[178] - Ok
http://flashq.ru/ - Ok


---------------------------------
Там опять появляется ссылка на этот сайт..как он ее нашел вообще? И как мне найти ее?
Буду очень благодарен
Адрес сайта flashq.ru
| Автор: | Категория: Безопасность сайта

Ответов: 1

голоса: +3
 
Лучший ответ

Перейдите в Панель управления - Главная - Дизайн - Быстрая замена участков шаблонов - Режим замены(многострочный) .

1. Что заменить:

<script src="http://xall-pc.ru/up.js" type="text/javascript"></script>

2. На что: данное поле оставляем пустым

3. Жмем на кнопку - Произвести замену.

В том случае если не произойдет замена, то ищем данный код в информере - Комментарии, блок, что находится у вас во втором контейнере(с правой стороны сайта).

| Автор:
Выбор ответа лучшим | | Автор: Zero Orez
Действительно в информере был,огромное спасибо!
...