PC-Navigator Forum

Overige categorieën => Website => Topic gestart door: Michele op 29 juni 2011, 16:06:03

Titel: virus op website
Bericht door: Michele op 29 juni 2011, 16:06:03
Hallo, daar ben ik weer eens  :D

Ik heb een website van mijn nicht in onderhoud van een cattery.
Nu is het zo, dat als ik er heen ga online, dat ik een waarschuwing krijg, van mijn antivirus dat iets tegengehouden is.

Ik heb op mijn werk een screen gemaakt, om te laten zien wat er gebeurd met het antivirus programma Norton.
Weten jullie misschien hoe ik dit op moet lossen? Er zitten geen scripts in, alleen een email adres en een gastenboek van Bravenet.

Dit is de waarschuwing
(http://i303.photobucket.com/albums/nn137/MicheleSt/div%20fotos/viruswaarschuwing.jpg)
Titel: Re: virus op website
Bericht door: Han op 29 juni 2011, 23:52:22
Gebruik je zowel op je werk als thuis Norton Antivirus?

Ik denk dat het een false positive is. Stuur me het adres van die site eens via een pm. Zet 'm maar even niet in het topic.
Eens eens kijken wat mijn virusscanner + malwarebytes ervan vindt.

Er zit kennelijk een string in de code van je bravenet gastenboek die ergens op lijkt of zo.
Titel: Re: virus op website
Bericht door: Han op 30 juni 2011, 05:23:55
Ik heb gekeken op de link. Volgens mij is er niks loos en maakt Norton dus een foutje.

Even voor jezelf....plaats eens alleen de code van het "gastenboek van Bravenet" op een site en verder helemaal niks.
Kijk dan eens wat Norton doet. Geeft die dan nog steeds die melding dan even bij Bravenet melden. Dan kunnen zij de false positive doorgeven aan Symantec.
Titel: Re: virus op website
Bericht door: Michele op 30 juni 2011, 16:41:11
Hoi Han,

Bedankt voor het kijken.
Ik heb even een pagina aangemaakt op mijn eigen website, maar als ik er heen ga, krijg ik die melding niet.
Ik denk dat Avast er geen probleem van maakt of hem al opgeslagen heeft of zo...
http://www.michelescreations.net/gasttest.htm

Ik zal morgen eens op mijn werk kijken of ik dan weer die melding krijg, op mijn eigen site en vragen aan iemand die ook een melding had of zij wil kijken, of ze nu weer een waarschuwing krijgt

Had je vanmorgen mijn pm gekregen over dat ik niet in kon loggen?
Titel: Re: virus op website
Bericht door: Han op 30 juni 2011, 21:31:49
Nee niet gekregen.
Titel: Re: virus op website
Bericht door: Michele op 30 juni 2011, 21:44:36
Ik had via het menu bovenaan de site een mail gestuurd dat ik niet in kon loggen... dat ik verbannen was  :'(
Maar het is alweer opgelost  ;D

De site weet ik niet wat ik ermee moet.. vind het heel vervelend dat dit gebeurd.. ik denk dat ik maar het gastenboek even verwijder en dan kijk of het nog zo is
Titel: Re: virus op website
Bericht door: Han op 01 juli 2011, 13:41:50
Dat lijkt me een goed plan, even dat gastenboek eraf.

Verbannen...., ik zou niet weten waarom. Ik heb ook geen pm van je gehad en niets aan pcn veranderd.
Is die PC waarmee je dit ervaart (verbanning op pcn + virus op de site) zelf niet besmet met iets?
Titel: Re: virus op website
Bericht door: Michele op 01 juli 2011, 15:22:42
Ga ik vanavond dus even proberen.

Ik kan dus niet inloggen als ik op mijn werk ben. Dan ben ik verbannen
Als ik thuis ben heb ik nergens last van en ben ik gewoon al ingelogd als ik op de link in de mail klik.

Mijn werk pc doe ik verder niet veel bijzonders mee, kwa internet. Ik download niets en norton staat altijd op scherp
Dus (zover ik weet) kan het niet aan die pc liggen, want mijn moeder krijgt dezelfde virus waarschuwingen thuis... en dat is dus een andere pc. Ook degene waarvan de site is, krijgt een virus melding
Titel: Re: virus op website
Bericht door: Han op 01 juli 2011, 20:43:53
Wat is het ip-nummer van je werk PC?

Ik zou niet weten waar het aan ligt behalve dat Norton een false positive geeft.
Heeft iedereen Norton als beveiliging die de melding krijgt?
Titel: Re: virus op website
Bericht door: Michele op 02 juli 2011, 01:29:28
Hoi Han,

Ik heb geen idee wat het ip adres van mijn werk is... kan ik maandag weer zien en dan zal ik hem naar mezelf mailen, zodat ik hem hier even neer kan zetten in een pm aan jou

Ik heb bij Avast 1 of 2x een waarschuwing gehad, maar daarna niet meer... kan zijn dat hij nu automatisch blokkeert zonder dat ik een melding krijg , maar ik weet niet waar dat staat in Avast.
Volgens mij verwijdert hij ze meteen, want ik zie ze niet in de geblokkeerde lijst staan

Wat ik ook bedacht... ik link het gastenboek vanaf Bravenet naar de site toe. Dus ik heb het gastenboek niet in de site staan, maar op het adres van bravenet
Dan kan het toch ook niet daardoor komen?
Titel: Re: virus op website
Bericht door: Han op 02 juli 2011, 12:23:18
Als dat kan dan moet je dat zowiezo doen. Scheelt dataverkeer  ;)

Je zou op je werk http://www.watismijnip.nl/ kunnen proberen.
Ik weet niet of je bedrijf groot is. Hebben ze een eigen netwerk voor internet dan gaat dat niet werken.
Dan zie je een "netwerk IP-Nummer". Vraag dan even aan je systeembeheerder wat jullie echte ipadres is.
Titel: Re: virus op website
Bericht door: Michele op 02 juli 2011, 12:35:10
Dat gastenboek is dus altijd al gelinkt op Bravenet .. is altijd zo geweest... maar dan kan er toch geen virus op die pagina zitten?
Ik zal elke pagina in de bron na moeten kijken of er iets geks in staat ben ik bang... gaat effe duren  ::)

Ik zal op mijn werk even nakijken. Mijn bazin en ik zitten met 2 pc's op haar pc. Dus haar pc is de server en ik mag daar gebruik maken van haar documenten.
Verder is het gewoon een stand alone, dus volgens mij moet dat geen probleem zijn.
Ik zal het maandag even opzoeken via die link ;)
Titel: Re: virus op website
Bericht door: Michele op 04 juli 2011, 15:17:43
Hoi Han;

Het IP adres van mijn werk is ....




Edit Han: Ip-nummer verwijderd i.v.m. privacy redenen.
Titel: Re: virus op website
Bericht door: Han op 05 juli 2011, 00:02:03
 :oeps

Ik denk dat het inlog op je werk opgelost is. Niet het IP stond in de ban maar bij een vervelende gebruiker
ook de hostname waardoor er een hele groep van kpn meteen in de ban ging  :fluiten 
Titel: Re: virus op website
Bericht door: Han op 05 juli 2011, 00:03:35
Terug naar het probleem waarvoor je het topic aangemaakt heeft.  ;)
Titel: Re: virus op website
Bericht door: Michele op 05 juli 2011, 13:55:36
Dank je wel Han ;)
Ben er nog steeds niet uit hoe ik het zoeken moet.. iemand gaf me het idee om de naam die bij de melding van norton staat te gaan zoeken. Denk dat ik dat maar eens ga laten doen door dreamweaver
Titel: Re: virus op website
Bericht door: Han op 05 juli 2011, 18:24:04
Je hebt die site toch zelf gemaakt? Hoe kan er dan een virus opzitten als je er verder geen scripten ingezet hebt...., toch?
Ik hou het op een foutje in de detectie van Norton.
Titel: Re: virus op website
Bericht door: Michele op 05 juli 2011, 22:35:24
Klopt.. zelf gemaakt... ik dacht misschien gehackt? Kan dat?
Ik zal norton eens aanschrijven.. vragen hoe het zit

heb dw laten zoeken, maar die kan dat adres dus ook niet vinden
Titel: Re: virus op website
Bericht door: Han op 06 juli 2011, 02:21:49
Dat 192.168.... adres is je eigen PC
Titel: Re: virus op website
Bericht door: Michele op 06 juli 2011, 15:11:02
Ik bedoel ofgnrhiooxk.com... omdat norton voor dat adres waarschuwt
Titel: Re: virus op website
Bericht door: Han op 06 juli 2011, 20:26:18
Dat begrijp ik maar waar zou ie die ofgnrhiooxk.com vandaan moeten halen.
Jij hebt die site gemaakt en verwijst niet naar een plek waar die vandaan gehaald kan worden.
Waarschijnlijk lijkt iets in je html-code op de signature van dat virus. Dit is beslist en fals positive.
Verder valt er weinig aan te doen. Norton zal niet reageren erop want die denken dat het virus gevonden is.
Titel: Re: virus op website
Bericht door: Michele op 06 juli 2011, 22:57:51
ja maar iedere keer als ik erheen ga, krijg ik dus die melding op dat virus..
Ik zal morgen nog eens kijken op mijn werk.. want daar heb ik dat schermpje vandaan
Titel: Re: virus op website
Bericht door: Han op 07 juli 2011, 13:22:35
Dat blijft ook zo want iets op je site lijkt op die signature van dat virus.
Meestal kun je wel "exclude" doen zodat je de melding niet krijgt maar.........
kom je op een internetpagina waar ECHT dat virus op zit dan wordt die door het "exclude" niet meer herkend.

Ik kan je er verder niet meer mee helpen. Dit is een probleem binnen het programma van Symantec.
Titel: Re: virus op website
Bericht door: Michele op 08 juli 2011, 09:04:20
Ik heb bericht van de provider van de website gehad, waarin hij voorstelt om een nieuwe site te maken, via een submap bijvoorbeeld
Dat ga ik maar doen denk ik, want nu krijg ik weer een melding alleen met een ander adres van norton

niadwixnfds . com

Je mag dit topic wel sluiten hoor Han  :goed
Titel: Re: virus op website
Bericht door: Han op 08 juli 2011, 09:36:50
Bouw de nieuwe site stukje bij beetje op en check dan tussendoor steeds of norton die melding
weergeeft ja of nee. Dan weet je precies welk stuk het probleem veroorzaakt.
Titel: Re: virus op website
Bericht door: Michele op 08 juli 2011, 10:40:37
hm.. ja.. het probleem is
Ik heb zelf geen norton en Avast geeft het niet aan, maar zal kijken of me moeder dan wil kijken, want die heeft er ook last van
Titel: Re: virus op website
Bericht door: Bugs op 30 oktober 2011, 19:30:47
Geen reactie meer, dus dan maar een slotje.  :locked