Отправлено: 06.02.11 16:41. Заголовок: Блокада сайта ГКО

Мы уже намучились с ГЛО из-за якобы (или реальной) завирусованности его первой страницы. Надеюсь, проблема наконец-то будет решена.

И вот уже неделю не могу попасть на сайт ГКО. Полная блокада с огромной красной плашкой и текстом:

Warning: Something's Not Right Here!
mycoweb.narod.ru contains content from werwefwe3.co.cc, a site known to distribute malware. Your computer might catch a virus if you visit this site.
Google has found malicious software may be installed onto your computer if you proceed. If you've visited this site in the past or you trust this site, it's possible that it has just recently been compromised by a hacker. You should not proceed, and perhaps try again tomorrow or go somewhere else.

If you understand that visiting this site may harm your computer, proceed anyway.

С форума ГКО на сайт не выйти - возвращает обратно. Многократно проверил. По адресу не войти категорически. Комп при этом не виснет, и в инете можно вернуться без потерь в прежний сайт.

А у других форумчан такой проблемы, как я понимаю, нет?

 Отправлено: 06.02.11 16:46. Заголовок: Сейчас проверил: с ф..

Сейчас проверил: с форума нормально захожу, все работает хорошо. Не с форума тоже зашел - все в порядке. И вчера все работало без проблемм. Странно, что у Вас проблемы.

 Отправлено: 06.02.11 16:51. Заголовок: М.б. дело в том, что..

М.б. дело в том, что вхожу в инет с Гугл-Хром.

Вот что пишет Гугл в комментарии к этой плашке:

Безопасный просмотр
Страница диагностики для werwefwe3.co.cc

Занесен ли сайт werwefwe3.co.cc в список подозрительных веб-сайтов?
Сайт занесен в список подозрительных веб-сайтов – посещение этого сайта может нанести вред вашему компьютеру.

В некоторой части этого сайта несколько раз (1) за последние 90 дней была замечена подозрительная активность.

Что произошло во время последнего просмотра этого сайта компанией Google?
Из протестированных нами за последние 90 дней страниц данного сайта (1) в загрузке и установке вредоносного программного обеспечения без разрешения пользователя было замечено 0. Последний раз сайт просматривался Google 2011-02-06, а подозрительное содержание было обнаружено 2011-02-06.
Malicious software includes 20 scripting exploit(s).

This site was hosted on 1 network(s) including AS52093 (SEVPN1).

Был ли данный сайт промежуточным звеном в дальнейшем распространении вредоносного ПО?
По всей видимости, за последние 90 дней сайт werwefwe3.co.cc действовал в качестве промежуточного звена в заражении других сайтов (48), включая demz.ru/, monsooncup.com.my/, roboclub.ru/.

Размещается ли на этом сайте вредоносное программное обеспечение?
Да. За последние 90 дней на этом сайте размещалось вредоносное программное обеспечение. Были заражены некоторые домены (407), включая pichshop.ru/, shans2003.ru/, bareket-astro.com/.

Как это произошло?
В некоторых случаях третьи лица могут добавить вредоносный код на вполне законные сайты. Предупреждающее сообщение может быть показано нами именно по этой причине.

Попробую войти с помощью другого браузера.

 Отправлено: 06.02.11 16:54. Заголовок: Эксплорер пускает на..

Эксплорер пускает на сайт без проблем. Спасибо. Однако, запрет Гугла - это все-таки проблема, требующая решения, или фигня, требующая скорейшего забывания?

 Отправлено: 06.02.11 17:24. Заголовок: Смирнов Л. Леонид,..

Смирнов Л.

Леонид, а дай хоть какую-нибудь ссылку по которой вылезает это все.
Интересно увидеть своими глазами.
Я на сайте провожу очень много времени каждый день - то есть захожу раз по пятьдесят на дню нужда...

 Отправлено: 06.02.11 17:49. Заголовок: Смирнов Л. Это фигня..

Смирнов Л. Это фигня, требующая скорейшего забывания!
Параноидальный хром...

 Отправлено: 06.02.11 17:58. Заголовок: Смирнов Л. Все рав..

Смирнов Л.

Все равно дай ссылку.

Grey

Ну хорошо, мы знаем, что фигня, а другие посетители к нам ведь из-за этой байды не пойдут?
И что за фигня?

 Отправлено: 06.02.11 18:48. Заголовок: TVS http://mycoweb..

TVS

http://mycoweb.narod.ru/fungi/index.html<\/u><\/a>

Вот и ссылка. А текст скопированный я уже дал.
Зайдите через Гугл-Хром на ГКО. Должно по идее получиться то же самое.

 Отправлено: 06.02.11 18:53. Заголовок: Смирнов Л. А как эт..

Смирнов Л.

А как это? Кто такой Гугл-Хром?
Браузер?
Я думала ты через поиск инфы и фоток в гугле попадаешь на сайт.

 Отправлено: 06.02.11 19:06. Заголовок: TVS Google Chrome ..

TVS

Google Chrome - им можно пользоваться для выхода в поисковик и в качестве браузера.

 Отправлено: 06.02.11 19:15. Заголовок: В исходном коде имен..

В исходном коде именно главной страницы нашего сайта нет упоминания и ссылок на сайт werwefwe3.co.cc и нет ссылок и упоминания его ай-пи (194.247.58.227).

Не знаю, имеет ли смысл искать его на всех других страницах сайта.
Это только Слава через поиск может сделать.

 Отправлено: 06.02.11 19:27. Заголовок: Смирнов Л. А что п..

Смирнов Л.

А что пишет гугл про ваш сайт?

На нашей главной есть ссылка на него. Я туда сходить не решилась. Может это из-за нее?

И еще есть ссылка, по которой идет перенаправление:
Грибные места Ленинградской области

 Отправлено: 06.02.11 20:26. Заголовок: И еще почистите файл..

И еще почистите файлик C:/windows/system32/drivers/etc/hosts
В нём должна быть всего одна запись: 127.0.0.1 localhost

 Отправлено: 06.02.11 21:32. Заголовок: TVS Про наш сайт Г..

TVS

Про наш сайт Гугл ничего не пишет. У нас другие заморочки.
Дальнейшие комментарии показались мне весьма странными.

 Отправлено: 06.02.11 22:50. Заголовок: Смирнов Л. Найди ф..

Смирнов Л.

Найди файл C:/windows/system32/drivers/etc/hosts и открой блокнотом и погляди что у тебя там.
Возможно что там что-то прописалось лишнее.

Сделать очень просто:
Открой проводник - скопируй в адресную строку C:/windows/system32/drivers/etc/hosts и нажми Enter, в правой части откроется сам файл.
Скопируй его содержимое сюда в тему.

 Отправлено: 06.02.11 23:50. Заголовок: Смирнов Л. Уважаем..

Смирнов Л.

Уважаемый Леонид!
При первом же подозрении, что компьютер чем-то заражен (а у меня на Ваш компьютер
именно такое подозрение возникло сразу) срочно скачивайте последний вариант бесплатной
утилиты

http://www.freedrweb.com/cureit/<\/u><\/a>

Она весит много (более 50 мегабайт), но овчинка очень стОит выделки: сколько она проблем решила и у меня и у моих друзей

 Отправлено: 07.02.11 00:55. Заголовок: vstepanov Спасибо...

vstepanov

Спасибо. Доктор нашел у меня один вирус.
Однако, это лечение на выход на сайт ГКО (в т.ч. с форума) через Google Chrome не повлиял. Выхода по-прежнему нет.

TVS

Спасибо. Копирую:

# (C) Корпорация Майкрософт (Microsoft Corp.), 1993-1999
#
# Это образец файла HOSTS, используемый Microsoft TCP/IP для Windows.
#
# Этот файл содержит сопоставления IP-адресов именам узлов.
# Каждый элемент должен располагаться в отдельной строке. IP-адрес должен
# находиться в первом столбце, за ним должно следовать соответствующее имя.
# IP-адрес и имя узла должны разделяться хотя бы одним пробелом.
#
# Кроме того, в некоторых строках могут быть вставлены комментарии
# (такие, как эта строка), они должны следовать за именем узла и отделяться
# от него символом '#'.
#
# Например:
#
# 102.54.94.97 rhino.acme.com # исходный сервер
# 38.25.63.10 x.acme.com # узел клиента x

127.0.0.1 localhost

 Отправлено: 07.02.11 01:22. Заголовок: Смирнов Л. Нормаль..

Смирнов Л.

Нормальный файл, чистый.

А сканер не мог тебе так быстро комп проверить. Ты полную проверку делал или быструю, которая происходит при запуске?

 Отправлено: 07.02.11 09:32. Заголовок: Смирнов Л. 1. Почист..

Смирнов Л.
1. Почистите историю хрома:
Нажать на "Гаечный ключ" в командной строке хрома.
В открывшемся меню:
Инструменты -> Удаление данных о просмотренных страницах
Период наверно поменять на "все"

У меня хром без проблем идет на сайт

2. Проверить, не появилась ли какая-нибудь proxy:
В том же "Гаечный ключ" Параметры и там "Расширенные"

3. "лечилку" drweb-а лучше запускать из "безопасного режима" виндов. Или скачать на drweb-е "Drweb live CD", сделать из него CD, загрузиться с полученного СD и лечиться.

 Отправлено: 07.02.11 14:37. Заголовок: TVS Сканер писал, ..

TVS

Сканер писал, что полную.