Файрфокс и хром обвиняют мои сайты в распространении вирусов

Файрфокс и хром начали ругаться на некоторые мои сайты. Сайты старые, код на них не менялся много месяцев.

"Из протестированных нами за последние 90 дней страниц данного сайта (4) в загрузке и установке вредоносного программного обеспечения без разрешения пользователя было замечено 3. Последний раз сайт просматривался Google 2010-10-13, а подозрительное содержание было обнаружено 2010-10-12.

Malicious software includes 2 trojan(s), 2 exploit(s). Successful infection resulted in an average of 1 new process(es) on the target machine.

Количество доменов, на которых размещается вредоносное ПО, равняется 2, включая vwkmlxzgy.in/, fljgb.org.in/.

Был ли данный сайт промежуточным звеном в дальнейшем распространении вредоносного ПО?
По всей видимости, за последние 90 дней сайт domain.com/gallery2 не был промежуточным звеном в заражении других сайтов.

Размещается ли на этом сайте вредоносное программное обеспечение?
Нет. За последние 90 дней на этом сайте не размещалось вредоносное программное обеспечение."


Нашел на гугле большое обсуждение. насколько я понял, решения они не нашли.
http://www.google.fi/support/forum/p/Webmasters/thread?tid=144890cabd61fc54&hl=en

Может кто сталкивался с такой проблемой, как лечится?


Поправил название топика

Тебя взломали
Гуглу мерещится вредоносный код
Или своих админов напрягай или стучись к админам из http://www.soft-com.biz/

ставиш код от гугля, пишеш мыло гуглю и фаерфокс ьольше не ругаетца

пока не почистят будет ругаться и никакой код от гугля не поможет

Если у тебя есть баннеры, которые крутятся OpenX, то сломали через него.
Удаляешь вредоносный код, в Google Webamaster Tools добавляешь сайт, и просишь сделать ревью на предмет вирусов.
Прошел через это на прошлой неделе, через 5 часов сообщение сняли.

спросят уверен ли ты что все ок,подтверждай когда проверишь все с гарантией 100%,дальше вернут как было и через месяц или два поисковика у тебя на сайте не будет почти ..где-то пол года

Что ты имел ввиду?

Гуглбот полгода не будет на сайт заходить?
Или полгода не будет поисковые хиты слать?

смотри под us proxy свой html код, зараза будет сидеть 100%. Находишь место потом трусишь скрипты

Правильней всего заходит на свой сайт именно с гугла. Так как редирект там хитрый - редиректит только гугл трафф и только уникальный

turt_t писал:

Тебя взломали Гуглу мерещится вредоносный код Или своих админов напрягай или стучись к админам из http://www.soft-com.biz/

я тут ставил фрейм от партнерки и сразу же гугль написал что у меня возможно вири
выяснилось что он любой фрейм автоматом считает вирем

Нет ли рекламы от Juicyads? Последнее время куча случаев, когда гугл банил сайты, у которых реклама от Джуси висела

посмотри код страницы в кеше гугла

До сих пор заразу не удалось обнаружить
В кэше гугла код страницы чистый. Juicyads, баннеров OpenX нету. Под ЮС прокси чисто.
И самое странное, что из 30 сайтов такая хрень только на трех. Получается, хакнули (если хакнули) очень избирательно?

Это жесть какая-то.

Меняю месторасположение ротатора
domain.com/rotator на domain.com/rotator2
сообщение о бане гуглом пропадает!!!
но через сутки появляется снова.

делаю domain.com/rotator2 -> domain.com/rotator3
пропадает, и снова появляется через сутки.

Ахтунг!!! похоже, сломали через ДТР. Или просто вставляют на страницу через него...
гугль ругается на dtr/count.php?gr=10

У кого-нибудь с сайтами на дтр есть такая проблема?

код файла count.php покажи, он не зенденный

Код:

<?$gr=$_GET["gr"];$gr+=0;if($gr>0) {$f=fopen("data/".$gr."_show.dat", "a");flock($f, LOCK_EX);fwrite($f, "#");flock($f, LOCK_UN);fclose($f);}?>

Последняя дата изменения файла в 2007 году. Но, как тут уже говорили, возможно для каких-то посещений с определенных рефереров/стран подружается что-то другое..