Вирус на сайте

[temp]

Отключил антивир и посмотрел логи:
Вначале грузится:
styles/prosilver/theme/print.css
а потом:
http://gumblar.cn/rss/?id=

[feya]

Уже вроде все вычистил

[temp]

Уже вроде все вычистил

Еще не все.
04.05.2009 14:23:46 Network Shield: blocked access to malicious site http://gumblar.cn/rss/?id=

[temp]

Уже вроде все вычистил

Все вычистить наверное не выйдет.
Он похоже сидит в рекламе Гугла

[feya]

Он похоже сидит в рекламе Гугла

Это как так?

Еще раз проверил, левого кода нигде нет.
Может в локальном кэше осталось, попробуйте ктонить почистить и проверить

[temp]

Он похоже сидит в рекламе Гугла

Это как так?

Еще раз проверил, левого кода нигде нет.
Может в локальном кэше осталось, попробуйте ктонить почистить и проверить

Он сидит в рекламе Гугла.
Методом исключения:
при загрузке сайта http://sasgis.org/forum идут следующии соединения:

79.174.73.69
http://sasgis.org

74.125.39.166
googleadservices.com

74.125.79.113
OrgName: Google Inc

Блокируем в файрвоеле 74.125.39.166 и 74.125.79.113 - нет рекламы, нет вируса .
Правда могут перестать некоторые сервисы гугла



Добавленно:
Но у рекламы IP постояно меняются. Сейчас поменялось на 209.85.129.100 и 209.85.137.165 (тоже Гугл)

[feya]

temp
Напомни, какой антивирус находит? Dr.Web онлайн проверил, ничего не нашел.

[temp]

temp
Напомни, какой антивирус находит? Dr.Web онлайн проверил, ничего не нашел.

Сетевой экран аваста (и у Cowa в касперском в первом посте ).
Если заблокировать рекламу Гугла по IP в файрволе - все ок.

[temp]

Не знаю что сделали, но уже не матюкается .
Только форум тормозит немного .

[feya]

Не знаю что сделали, но уже не матюкается

Да вроде ничего больше не делал.