Travian la un click pe pagina

Salutare.
Eram in dilema unde sa postez problema. Nu-mi dau seama daca e un virus ca sa deschid subiectul pe aria de Antivirus & Security. Imi cer scuze pentru mesajul pe care l-am trimis moderatorilor de pe acea arie dar poate ma ajuta si ei... e posibil sa fie de competenta lor mai degraba.
Am un site, pe care am incercat sa-l optimizez cat mai bine prin fortele proprii. De vreo 2 saptamani nu am mai intervenit asupra inserarii de coduri html ale unor parteneri. Dupa cum puteti vedea (in site-ul subiectului din semnatura) sunt multe linkuri externe si coduri de scripturi prezente pe site. Insist sa le am pana prind vechime si ,,forta,,.
De vreo 10 zile insa am depistat si lucrul acesta mi-a fost semnalat si de vizitatori ca am o problema la site si-anume dupa ce incarca homepage-ul complet in momentul unui click... se deschide in Mozilla Firefox o noua pagina cu jocul Travian. Am banuit, urmarind in Statusbar ce script lucreaza in momentul clickului, ca cel de la seomonitor.bunt.ro e de vina pentru ca el lucra in acel moment. Am vorbit cu reponsabili de la seomonitor despre problema si ei m-au asigurat ca nu are cum sa fie scriptul lor de vina pentru ca ei scaneaza zi de zi tot ce e pe server in plus mi-au spus ca e normal ca scriptul lor sa lucreze in momentul clickului deoarece el se incarca ultimul pe site. De altfel l-am si scos si m-am lamurit ca la fel se deschide acea pagina enervanta cu Travian.
Mi-ar lua mult prea mult timp sa scot toate linkurile si scripturile de pe site si sa verific bucata cu bucata, de aceea apelez la cei ce au cunostinte in domeniu sa ma ajute sa scap de beleaua asta.
Am testat pagina si cu alte browsere. La Safari nu se intampla nimic deci nu se deschide nicio alta pagina, totul decurge normal, La Chrome se deschide aceeasi pagina cu travian iar la Internet Explorer antivirusul meu descopera chiar 2 virusi banuiesc cei responsabili de deschiderea paginii cu Travian. Am AVG Antivirus FreeEdition 8.5 cu update la zi, cum la fel sunt la zi si cu cele mai noi versiuni la browsere.
Mai exact, accesand pagina mea cu Explorerul nu imi mai apare niciun Travian, in schimb AVG-ul detecteaza la deschidere un proces ID 3692 cu multiple threat detection, din Temporary Internet Files, 2 virusi Worm/Feebs de tip html[1].js
Am incercat sa trimit acest tip de virus spre analiza, laboratoarelor AVG dar nu stiu din ce cauza tot eroare imi da. Am cautat pe net un site care sa iti analizeze pagini de internet dar am gasit doar scanare online de pc.

Mii de multumiri celor ce imi pot spune care e cauza deschiderii acestei pagini de joc... cu care n-am nicio legatura directa.

LE: Acum am vazut ca nu mai exista aria MySite. In cazul acesta sper ca pot pune link spre site. Linkul e relevant si de stricta necesitate pentru discutia aceasta. Aici!

Edited by a21alex, 13 September 2009 - 18:23.

lasa adresa site-ului

Am editat primul mesaj incluzand linkul.
Mai am de adaugat ceva si vad ca nu-l mai pot edita mesajul.  Pagina cu travian apare doar la prima incarcare a homepage-ului... dupa, poti da cate reload-uri vrei ca nu mai apare nimic suplimentar.

la mine nu s-a deschis nimic
cred totusi ca e din cauza tuturor topurilor in care l-ai inscris. nu pot nici sa iau 20 de coduri la mana sa vad care-i cu "nesimtirea"

comenteaza partea cu topurile alea si incearca din nou

Am intrat si eu - nici urma de Travian. Nici atentionare de virus nu primesc.

am intalnit chestia asta pe mai multe pagini web oriunde dadeam click se deschidea travian ! dar din ce  imi aduc aminte acele site-uri erau warez in mare parte ... !

La mine s-a deschis cand am dat click pe pagina in momentul incarcarii. La urmatoarele accesari nu s-a mai deschis.
Cand am intrat si cu Internet Explorer s-a deschis cand am dat click la prima accesare. La fel ca si pe Firefox nu s-a mai deschis la accesarile ulterioare. Probabil este un cookie care memoreaza daca s-a mai deschis travian din pagina respectiva.

LE: Am gasit 2 cookieuri cu travian:
cookie:user@travian.ro care contine:

CAD
31610578%231252912139%2310235%232222214222%23%230
travian.ro/
1536
2774480768
30249342
982914464
30029066
*

cookie:user@traviangames.com care contine:

tgadclickad
10235
traviangames.com/
1536
607680384
30047171
978384464
30029066
*
tgadclicksu
2222214222
traviangames.com/
1536
607680384
30047171
978384464
30029066
*
tgadclicksd
0
traviangames.com/
1536
607680384
30047171
978384464
30029066
*
tgadclickgi
1
traviangames.com/
1536
607680384
30047171
978384464
30029066
*
tgadclickdt
1252912139
traviangames.com/
1536
607680384
30047171
978384464
30029066
*

Edited by Official, 14 September 2009 - 09:17.

Bine nici Google prin afisarea rezultatelor la o simpla cautare nu atentioneaza ca site-ul ar putea avea vreun potential virus....
@Official din pacate... nu-mi pot da seama din codul sursa cine declanseaza deschiderea paginii cu Travian. Practic asta ma intereseaza ca sa pot scapa de Travian.

Si la mine s-a deschis o pagina cu travian. Am folosit Firefox si am apasat inainte sa se incarce complet site-ul tau. Solutia ar fi sa o iei prin eliminare. Scoti toate scripturile externe, cele din surse mai putin importante si cunoscute le scoti din site, iar daca tot apare travian, scoti tot:D

si mie mi-a aparut pagina cu travian

Una peste alta nu e deloc Fair Play daca vreun site al carui cod e prezent pe site-ul meu recurge la asemenea tehnici de reclama ascunsa.

Este foarte interesant ce se intampla.
Fara sa intervin asupra site-ului, Travian-ul si virusii au disparut asa cum au venit, momentan.
Poate au citit pe aici cei ce au coduri html pe site, caz in care le multumesc... sau poate altcineva a descoperit inaintea mea virusul si le-a semnalat ca de la ei vine problema si au remediat-o.

M-am inselat amarnic.
A reaparut din pacate. Imi bag pixu`... deja ma albeste pe cap. Ma poate ajuta cineva sa scap de tampenia aia de pagina cu Travian?
In perioada de vreo 8 ore in care pagina nu a mai aparut, am verificat daca nu a fost cazut vreun site cu care am parteneriat, cod html, schimb de link. Niciunul nu era cazut. Toate erau functionale. Daca era sa fi fost cazut vreunu puteam sa banuiesc ca acel site era cauza aparitiei paginii dar nu e cazul.
Chiar ma depaseste problema. Nu pot ca dupa o munca asidua de 7 luni sa inchid site-ul pur si simplu.
Poate verifica site-ul cineva ce are cunostinte avansate in problema asta pentru a depista ce declanseaza aparitia paginii cu Travian? Va multumesc.

Deci... nu mai inteleg nimic...
In timpul scurs de la ultima postare, desi mi-era groaza, am inceput sa scot pe rand fiecare link extern de pe site. Dupa fiecare modificare am verificat prezenta pop-up-ului pe Firefox si a virusilor pe Explorer........ Am scos... pana am scos TOT ce era link extern-partener, lasand doar continutul si... surpriza. Acelasi pop-up nesimtit pe Firefox si virusi enervanti pe Explorer. De stiam nu mai pierdeam 2 saptamani de munca aiurea.... Le scoteam pe toate dintr-o data dar speram sa dau de codul vinovat!
Chiar nu ma poate ajuta nimeni? Sincer imi vine sa inchid ,,pravalia,, si sa o recladesc de la zero dar nu ma lasa inima dupa atata munca depusa.
Multumesc!

fa o scanare cu "malware bytes". e free

E posibil sa fie hostul de vina, de obicei hosturile free fac asta, pune un alt index mai sumar de proba si incearca din nou, la mine nu s-a deschis nimica cu nici-un browser. :|

Edited by bogdan_popescu, 06 October 2009 - 22:09.

again, on 6th October 2009, 22:38, said:

Pai n-am nevoie sa-mi scanez calculatorul. Daca se putea scana site-ul pentru a afla care din scripturi e faradelege atunci ar fi fost ok dar asa...
Apropos exista vreo solutie online de scanarae a site-urilor pentru a vedea daca respectivele site-uri au virusi sau coduri ce deschid popup?!

a21alex, on 7th October 2009, 21:08, said:

Daca host-ul ofera Cpanel ar trebui sa gasesti scanarea anti virus