http://forum.esetnod32.ru Новое в теме На сайте всплывают сообщения о вирусе (ложные?). форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 22 Apr 2026 21:39:33 +0300 На сайте всплывают сообщения о вирусе (ложные?). Техподдержка сайта ничего не находит... в форуме Обращение в техническую поддержку.

====quote====
Николай Кузнецов пишет:
Если нетрудно,это программисты Юлмарта устранили или ESET принял меры?
=============
Скорее всего, администраторы сайта Юлмарт убрали с сайта всё, что связано с retarcl.net, точно сказать, увы, не могу.


====quote====
Николай Кузнецов пишет:
если будет повторяться,чтобы знать,к кому обращаться.
=============
В техподдержку ESET, с просьбой проверить, почему блокируется сайт: support@esetnod32.ru
07.05.2014 18:03:09, Валентин.]]> http://forum.esetnod32.ru/messages/forum3/topic10806/message77175/ http://forum.esetnod32.ru/messages/forum3/topic10806/message77175/ Wed, 07 May 2014 18:03:09 +0400 Обращение в техническую поддержку На сайте всплывают сообщения о вирусе (ложные?). Техподдержка сайта ничего не находит... в форуме Обращение в техническую поддержку.
Валентин,вы будете смеяться,но сегодня проблема исчезла.Так же внезапно,как и появилась.
Все страницы на сайте отображаются нормально,никаких сообщений больше не всплывает.
Если нетрудно,это программисты Юлмарта устранили или ESET принял меры?Просто для интереса хочу знать,с чьей стороны была плюха.В том смысле,если будет повторяться,чтобы знать,к кому обращаться.
07.05.2014 14:11:21, Николай Кузнецов.]]> http://forum.esetnod32.ru/messages/forum3/topic10806/message77153/ http://forum.esetnod32.ru/messages/forum3/topic10806/message77153/ Wed, 07 May 2014 14:11:21 +0400 Обращение в техническую поддержку На сайте всплывают сообщения о вирусе (ложные?). Техподдержка сайта ничего не находит... в форуме Обращение в техническую поддержку.
RP55 RP55, не факт, вчера проверил на домашней 7-й версии - тоже блокируется. На корпоративной почему - то нет. Суть в том, что на самом сайте Юлмарта вирусов нет, но он каким - то образом ссылается на retarcl, который, как раз таки, блокируется. Если на сайте есть ссылки или переадресация на вредоносные ресурсы - сам сайт не блокируется, но внизу появляется уведомление о блокировке, подобное тому, что мы видим на скриншоте Николая.
07.05.2014 12:05:18, Валентин.]]> http://forum.esetnod32.ru/messages/forum3/topic10806/message77148/ http://forum.esetnod32.ru/messages/forum3/topic10806/message77148/ Wed, 07 May 2014 12:05:18 +0400 Обращение в техническую поддержку На сайте всплывают сообщения о вирусе (ложные?). Техподдержка сайта ничего не находит... в форуме Обращение в техническую поддержку.
Николай Кузнецов
Если внимательно посмотреть - то у Вас всплывает предупреждение не по Юлмарт.
А по 37.220.26.172
https://www.nic.ru/whois/?query=37.220.26.172
т.е. блокировка по/для: http://retarcl.net
т.е. Проблема не с сайтом - Проблема с вашим PC
-------------------
Создайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/
-------------------
Подключение через роутер ?
06.05.2014 20:31:48, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum3/topic10806/message77140/ http://forum.esetnod32.ru/messages/forum3/topic10806/message77140/ Tue, 06 May 2014 20:31:48 +0400 Обращение в техническую поддержку На сайте всплывают сообщения о вирусе (ложные?). Техподдержка сайта ничего не находит... в форуме Обращение в техническую поддержку.
Валентин,спасибо за ответ.
К сожалению,всё не так просто.База данных,естественно,последняя.
<img src="http://s005.radikal.ru/i211/1405/1a/f65c8314e58ft.jpg" alt="Пользователь добавил изображение" border="0" />
Пробовал зайти другим браузером (Хром) - то же самое.
Углублённо проверил компьютер следующими антивирусными программами,все последние версии:
1.НОД32
2.Касперский
3.AVZ
4.HitmanPRO

Никто из них не нашёл ни вирусов,ни даже потенциальных уязвимостей.Это,конечно,радует,но проблема-то остаётся.
Эту тему я поднимал ещё 29 апреля на конференции IXBT в разделе Юлмарта.По моей просьбе форумчане зашли на сайт магазина с разных браузеров и с разными антивирусами,в т.ч. с НОД32.У всех всё нормально.
Похоже,только я один мучаюсь.Но почему?Даже интересно стало...
Да,ещё интересно то,что это сообщение появляется только на сайте Юлмарта и только на страницах с товарами.И больше нигде,в т.ч. в других местах этого же сайта.
Логично предположить,что это каким-то образом всё-таки связано с этим сайтом.Хотя я не специалист по вирусам,это всего лишь версия дилетанта.    
Ну и в заключение всё те же традиционные вопросы: кто виноват и что делать?  
06.05.2014 15:22:21, Николай Кузнецов.]]> http://forum.esetnod32.ru/messages/forum3/topic10806/message77137/ http://forum.esetnod32.ru/messages/forum3/topic10806/message77137/ Tue, 06 May 2014 15:22:21 +0400 Обращение в техническую поддержку На сайте всплывают сообщения о вирусе (ложные?). Техподдержка сайта ничего не находит... в форуме Обращение в техническую поддержку.
Николай Кузнецов, здравствуйте, с актуальными базами данных сигнатур вирусов (9761 на данный момент) никакие уведомления не появляются. Проверьте, пожалуйста, номер базы данных сигнатур вирусов в разделе Обновление антивируса. Возможно, у Вас устаревшая база данных.
06.05.2014 11:43:09, Валентин.]]> http://forum.esetnod32.ru/messages/forum3/topic10806/message77125/ http://forum.esetnod32.ru/messages/forum3/topic10806/message77125/ Tue, 06 May 2014 11:43:09 +0400 Обращение в техническую поддержку На сайте всплывают сообщения о вирусе (ложные?). Техподдержка сайта ничего не находит... в форуме Обращение в техническую поддержку.
Есть такой интернет-магазин Юлмарт.
29 апреля неожиданно на всех страницах с товарами (любыми) стало всплывать окно http://f-lite.ru/lfp/s018.radikal.ru/i527/1404/5f/7bf7d459ad9c.jpg/htm
Написал в ТП магазина:
Ваше обращение

При переходе на страницу товара антивирус ловит вот такую штуку: http://s018.radikal.ru/i527/1404/5f/7bf7d459ad9c.jpg Хорошо бы разобраться с явлением.

зарегистрировано под номером #98960483 в системе обработки отзывов и предложений Юлмарт.

Получил такой ответ:

Ваше обращение в систему жалоб и предложений Юлмарт #98960483

При переходе на страницу товара антивирус ловит вот такую штуку: http://s018.radikal.ru/i527/1404/5f/7bf7d459ad9c.jpg Хорошо бы разобраться с явлением.

обработано, сформирован ответ:

Добрый день! Спасибо за обращение! Предварительная проверка показала, что данного кода на сайте нет. Будем еще искать.



На текущий момент явление продолжается,окно всплывает по-прежнему на странице с любым товаром.
Вопрос: так есть вредоносный код на страницах сайта или это ложное срабатывание?
Не могли бы вы помочь разобраться с причиной и объяснить,что мне делать?
Заранее спасибо.
P.S.
Пользуюсь Вашей продукцией уже 7 лет,всегда был доволен.Но с таким явлением,что происходит сейчас,не сталкивался ещё ни разу.
05.05.2014 16:32:48, Николай Кузнецов.]]> http://forum.esetnod32.ru/messages/forum3/topic10806/message77117/ http://forum.esetnod32.ru/messages/forum3/topic10806/message77117/ Mon, 05 May 2014 16:32:48 +0400 Обращение в техническую поддержку