favicon.ico virus na stranici?

Stranica koju održavam je u zadnje vrijeme blokirana od strane antivirusa (NOD 32) i kada pokušam otvoriti istu, nod obustavi i u browseru napiše da je stranica blokirana, a popup kod system traya pokaže da je kritičan fajl mojastranica/favicon.ico

Međutim sve fajlove iz public_html sam obrisao, samo par mp3 stvari koje su tu sam ostavio, znači ništa više nema, nikakav ico niti bilo šta, ali greška je još uvijek tu, i ne mogu pristupiti stranici dok ne ugasim AV. Je li neko imao slična iskustva i probleme?

Probaj da očistiš cache iz browsera koji koristiš za pregled pa pokušaj ponovo da učitaš stranicu... Možda je to...

Mogao si dati link ...

Evo link ka stranici:



Čišćenje cachea nije pomoglo.

Ne znam, pogledao sam na nekoliko online skenera i proverio tvoj URL na viruse... Izbacuje da je sajt čist.

Onda mi je palo na pamet da testiram prikaz tvoje stranice , isto online, ali ne sa svog kompa ( isto koristim NOD32 ) i došao sam do zanimljivih rezultata :-)


Stranica je vidljiva i normalno se prikazuje.
Pogledaj ekrane kako izgledaju, pošto sam je testirao. Kao što vidiš sve funkcioniše najnormalnije.


Može da bude da je NOD blokirao tvoj sajt jer je negde na hostingu ili na tvom sajtu ranije bio neki zaražen fajl
( Možda je hakovan ili izmenjen u smislu da sadrzi neke maliciozne skripte i da je na neki način dospeo na crnu listu )


Ja ne koristim drugi antivirus pa ne mogu da ti kažem da li je sve ok ako je na kompu recimo AVAST, ali treba to da proveriš...
Daću ti dva linka, da pogledaš gde su ljudi imali slične situacije.

link1


link2


Mislim da je NOD u pitanju, već odavno mi ide na ...
Oni već dugo pokušavaju da spreče odlazak na piratske stranice sa ključevima za update, i onda su ubacili koje kakve nadogradnje... sa update skidaš i blacklist fajlove...

hvala puno na odvojenom vremenu! trenutno sam na macu i tu mi ne javlja nikakvu grešku, pa ujutro ću na winu opet pogledati.

Evo pokušao sam na Winu opet sa instaliranim NOD 32, i opet blokira sajt. Bitno mi je da to sredim, jer dosta ljudi koristi upravo nod, i eto niko od njih ne može pristupiti sajtu

Evo šta se ponavlja u error logovima:


_{[Ovu poruku je menjao grabber dana 03.03.2012. u 12:10 GMT+1]}

piši mail ili na neki drugi način kontaktiraj davaoca hostinga... na kraju krajeva i davaoca domena... objasni im u čemu je problem...

možda je na njihovom serveru ili iza ovog domena ( pošto si rekao da ga ti održavaš ) bila neka maliciozna skripta...pa je tako IP...DNS...sta vec nod 32 koristi u Firewolu, dospeo na crnu listu i sad ga NOD blokra.
Možda je tvoj sajt ili neki drugi sa tog servera bio hakovan...ko to može da zna?


Ako hoćeš da se uveriš da li je do hostinga pre nego što ih kontaktiraš, postavi tvoj site na neki freehosting. Lako se registruješ, a pošto ti za sad nemaš puno stranica, lako ćeš da odradiš i upload.
Ne moraš sve mp3 fajlove da ubaciš, ubaci samo nekoliko za test.


Na kraju, možeš čak da napišeš mail i ljudima iz NOD 32, odnosno ESETA... Veruj mi da ćeš vrlo brzo dobiti odgovor.
Obavezno na engleskom i obavezno sa linkom na tvoj sajt. Reci im da samo NOD 32 pravi problem, dok je sa dugim antivirusima sve OK...



PROBAJ I OVO :

Nakon što je NOD32 blokirao moj ulazak na tvoj sajt, pokazao mi je i IP adresu nekoga ko nekoga ko navodno ugrožava moj računar. Evo njegovih podataka, na osnovu IP adrese koju mi je NOD32 prijavio.

IP Address: 188.165.234.50
Hostname: ns367400.ovh.net
IP Country: France
IP Country Code: FRA
IP Continent: Europe
IP Region:
Guessed City:
IP Latitude: 46
IP Longitude: 2
Organization: OVH SAS
ISP Provider: Ovh Systems

E sad, ispalo je da ima neke veze sa google analysticom , odnosno sa www.google-analytics.com/ga.js ... Ako imaš negde ovaj google analistic u HTML kodu, ili skriptu na serveru, obriši, isključi pa probaj onda....


Srećno


_{[Ovu poruku je menjao SirPsycho dana 03.03.2012. u 15:07 GMT+1]}

Obrisao sam sve, apsolutno sve iz public_html foldera, i sada nema nikakvih ni mp3, ni html niti bilo kojih drugih fajlova, i NOD još uvijek istu grešku javlja. Molim vas ukoliko ima neko ko koristi drugi antivirus da pokuša otvoriti sajt, da vidimo je li samo NOD radi problem.

Evo ponovo link sajta:

LINK

Stavi svoj favicon.ico u root sajta pa ces tako preduprediti da server poturi neki drugi, ako uopste to radi.

Potpis

http://pedja.supurovic.net - http://wireless.uzice.net - Besplatni .RS domeni - Mikrotik uputstva - YT9TP - OpenStreetMap Srbija

Nema problema sa drugim antivirusima ja smem da ti potpišem... Imaš ove online skenere URL-a gde je na svakom pisalo da je sajt čist.
Imaš i ova testiranja preko neta sa drugih sistema i iz različitih pretraživača... Sajt šljaka super.



Problem je u ovome što piše :

Access to the web page was blocked by ESET Smart Security. The web page is on the list of websites with potentially dangerous content.


Ta lista koju ESET ima je sporna... To da vidiš sa davaocem hosting usluga... Ili pitaj u ESETU

Pokušao sam ubaciti svoj favicon.ico, i ništa, ista stvar.

Poslao sam mail esetu pa ćemo vidjeti šta će biti.