KIS блокирует вредоносный объект

[Borod]

Добрый день.
Может не в том разделе тему создал.
-----------
При работе в админке CMS, KIS 11 блокирует вредоносные ссылки.

Происходит это только в том случае:
1. если захожу на страницу в админке - ОТЗЫВЫ ПО ТОВАРАМ (admin_reviews.php)

KIS пишет

Цитата: Загрузка объекта http://qqyisgpbsm.dynalias.org/g/155248103663325.js содержащего вредоносную ссылку запрещено

Цитата: 11.03.2012 11:14:59 SRWare Iron Запрещено: http://qqyisgpbsm.dynalias.org/g/155248103663325.js (проверка по базе подозрительных веб-адресов) http://qqyisgpbsm.dynalias.org/g/155248103663325.js Ссылка обнаружена в базе

Ссылки всегда разные:



Скопировал на комп admin_reviews.php, попробовал найти в нём qqyisgpbsm.dynalias.org, нету.

Взял чистый файл admin_reviews.php скопировал на хост, не помогло.

Проверил на разных браузерах в том числе и на Лисе.

Подскажите путь, как лечить ?

[regist]

Цитата: Сообщение от Borod Скопировал на комп admin_reviews.php, попробовал найти в нём qqyisgpbsm.dynalias.org, нету.

ссылка может быть спрятана и не в этом файле, а подгружаться из другого а также может быть просто зашифрована с помощью base64.
1) что за CMS ?
2) Какая тема используются ? пробовали другую тему (желательно дефолтную тему) ?
3) Лучше просматривать исходный код страницы и смотреть в каком блоке эта ссылка и думать откуда она может подгружаться.

[Borod]

Цитата: Сообщение от regist 2) Какая тема используются ? пробовали другую тему (желательно дефолтную тему) ?

Это в Админ панели CMS, там только одна тема.

Цитата: Сообщение от regist 3) Лучше просматривать исходный код страницы и смотреть в каком блоке эта ссылка и думать откуда она может подгружаться.

Глянул саму страницу через Ctrl+U ссылки - нету!

На самом сайте данной проблемы нету, а вот в админке CMS вылазит и только на одной странице!

Как же её найти эту ссылку?

[regist]

Цитата: Сообщение от Borod Это в Админ панели CMS, там только одна тема.

думаю если бы вы ответили бы

Цитата: Сообщение от regist 1) что за CMS ?

то советовать было бы легче.

[Shel1983]

Может, конечно не в тему, у меня на неделе такая же фигня получилась. Форум был заражен вирусом. При загрузке сайта вирус загружался с http://qqyisgpbsm.dynalias.org/g/ и т.д.
Долго мучился, в итоге полез смотреть скрипты форума (движок форума vBulletin). Залез в папку со скрипами clientscript, и сравнил скрипты которые на хостинге, со скриптами которые были у меня в архиве на компе (аля бэкап форума). Оказалось, что все скрипты, которые на хостинге, полностью переписаны. Заменил зараженные скрипты на чистые, из архива, и выставил на все папки и скрипты праметр доступа 555. Теперь все ok.

[regist]

Цитата: Сообщение от Borod Глянул саму страницу через Ctrl+U ссылки - нету!

может там не прямо эта ссылка, а что-то на неё перенаправляет ? (происходит редирект).