Троян на форуме

Здравствуйте.
Буквально неделю назад появилась проблема у некоторых пользователей: при заходе на форум антивирус awast ругается на некоторые иконки с сайта iconlook.com, якобы в них находится вирус-троян. Сменить сайт не получается, потому что иконки с него входят в оформление многих скинов форума. Причем, эти "трояны" распространяются по сайту, потому что аваст ругается уже на каждой открываемой странице.
Помогите, пожалуйста.

Вот пример сообщения avast'а:

Infection Blocked
URL: http://www.iconlook.com/icondb/CrystalClear/16x16/ap...
Infection: JS:Redirector-BOS [Trj]
Relax, your avast! just saved you from a virus.
Protect yourself against other types of threats by upgrading now.

Конкректные имена файлов: newmsg.png Насколько я понимаю, особо смелые пользователи, которые не побоялись сообщения о вирусе на первой странице, теперь будут бояться создавать новые темы и сообщения.

bronia.kamushkin,
здравствуйте!

О каком форуме идет речь?

В любом случае вам в обязательном порядке надо будет пересохранить все картинки, размещенные на этом домене на другом хостинге - других вариантов здесь, к сожалению нет.

Но в первую очередь надо найти скрипт Javascript с этого сайта - и удалить его с форума.

Что же касается картинок, если вы хотите сохранить стиль форума, то сохраняйте их на компьютере и перезаливайте на другой хостинг картинок.

Здравствуйте Luz!
Извините, форум - http://lina-pomorin.com
Насколько я понял, вредоносные картинки являются частью скинов форума, которые я выбирал в административной панели, а не картинки, залитые пользователями. Я начал менять скины - результат отрицательный.
Скины - семейства ProSilver, PhpBB2 PhpBB3.
Javascript у меня на форуме запрещен изначально.
Спасибо за оперативный ответ. Надеюсь, что мы вместе поборем эту напасть и предотвратим дальнейшее заражение форума.

Вдогонку. Заражены картинки с сайта iconlook.com Осталось найти, где их отключить. Пока не могу найти.
Раздел "Мой профиль" в левой колонке страницы форума. Только там находятся зараженные картинки.
Скины не при чем.

Нет, насколько я могу видеть, в стиле изображения с этого сайта не используются.
Надо внимательно просмотреть весь сайт , сегодня я уже не успею это сделать, завтра посмотрю   

Я нашел, где они находятся, добавил в свое предыдущее сообщение. Посижу еще немного и попробую придумать, что я смогу сделать.
Вот кусок кода, сомневаюсь, что правильно выкусил:

Код:

</script><div style="height:4px"></div><div class="module"><div class="inner"><span class="corners-top"><span></span></span><div class="h3">мой профиль</div><TABLE border=0 width="100%"><TBODY><TR><TD align=left><p><IMG alt="" src="http://www.iconlook.com/icondb/glaze/16x16/actions/configure.png"><STRONG> Мой профиль</STRONG> </p><p><A href="http://www.lina-pomorin.com/profile?mode=editprofile" target=_blank>Информация</A></p><p><A href="http://www.lina-pomorin.com/profile?mode=editprofile&amp;page_profil=preferences" target=_blank>Личные настройки</A></p><p><A href="http://www.lina-pomorin.com/profile?mode=editprofile&amp;page_profil=signature" target=_blank>Подпись</A></p><p><A href="http://www.lina-pomorin.com//profile?mode=editprofile&amp;page_profil=avatars" target=_blank>Аватар</A></p></TD></TR><TR><TD align=left><p><IMG alt="" src="http://www.iconlook.com/icondb/CrystalClear/16x16/apps/kwalletmanager.png"><STRONG> Общение</STRONG></p><p><A href="http://www.lina-pomorin.com/profile?mode=editprofile&amp;page_profil=friendsfoes" target=_blank>Друзья и недруги</A></p><p><A href="http://www.lina-pomorin.com/memberlist" target=_blank>Список пользователей </A></p><p><A href="http://www.lina-pomorin.com/groupcp.forum" target=_blank>Группы</A></p></TD></TR><TR><TD align=left><p><STRONG><IMG alt="" src="http://www.iconlook.com/icondb/CrystalClear/16x16/actions/newmsg.png"> Личные сообщения</STRONG></p><p><A href="http://www.lina-pomorin.com/msg.forum?folder=inbox" target=_blank>Входящие</A></p><p><A href="http://www.lina-pomorin.com/msg.forum?folder=sentbox" target=_blank>Исходящие</A></p></TD></TR><TR><TD align=left><p><IMG alt="" src="http://www.iconlook.com/icondb/bnw/16x16/apps/kthememgr.png"> <STRONG>Другое</STRONG>

Другими словами, модуль, отвечающий за обработку профиля и личных сообщений, не скин форума, как я поначалу подумал.

Я отключил виджеты на форуме - сообщение о трояне пропало. Конкректно - был заражен виджет "Профиль".
Думаю, что такая проблема была не у меня одного, так что делюсь информацией для вашего распоряжения ею по вашему усмотрению.

bronia.kamushkin,

Совершенно верно, но вы можете даже сохранить этот виджет! Достаточно просто скопировать код из виджета профиль, удалить этот виджет, а в коде заменить иконки с зараженного домена любыми другими!


А вы не помните случайно, в какой теме здесь на форуме вы нашли код для этого виджета?
Мне действительно удалось найти упоминания этого кода в паре вопросов от пользователей (я их сейчас удалила), но вот исходную тему найти, к сожалению, не могу.
В моем туториале https://help.forum2x2.ru/t8721-topic используются другие иконки.

Здравствуйте Luz!
Код виджета я нашел в самом виджете. Просто посмотрел исходник страницы и нашел этот виджет. Немножко обучен.
Я просто отключил его, не особо он нужен и заменил его другим, чтобы не так бросалось в глаза.
Что-то мне подсказывает, что в теле самих картинок картинок нет, а есть просто вредный код на яве. Спасибо авасту, предупредил. может, стоит поставить в известность владельцев о хаке?

bronia.kamushkin,

Код виджета я нашел в самом виджете. Просто посмотрел исходник страницы и нашел этот виджет.

Я понимаю    Но обратите внимание, это не стандартный виджет, а персональный - то есть вы же сами туда внутрь и поставили этот код (возможно, вы взяли его где-то здесь, на форуме поддержки).

А. Понятно. Ну, мы с вами вроде бы проблему решили, просто хотел предостеречь других и поделиться опытом. Может, кому еще пригодится.
Спасибо вам за внимание, поддержку и оперативные ответы!