# Trojaner på Fotoifokus?
Author: [Borttaget]

När jag öppnar sidan visar mitt antivirus detta:

detected: Trojan program Trojan-Downloader.JS.Psyme.cm   

OBS: Klicka INTE på länken. 

URL: [foto.ifokus.se/script/cssQuery-2.0.2.js](../script/cssQuery-2.0.2.js)

**EDIT av Foto iFokus: Notera att det inte finns några Trojaner, se kommentar längst ned i tråden!**

## Comment 1
Author: Mandrakonian

men om det är trojan, då tycker jag inte vi ska öppna den i våran datorer Dvs den länken som du skickade eller hur!

## Comment 2
Author: emmaa

Oj. inte bra alls. Jag har foto.ifokus uppe på datan säkert 5 timmar om dagen och scannar datan med virus/spam/adware program varje dag. Har inte hittat en enda trojan. Hoppas det inte stämmer :/

/Emma

## Comment 3
Author: emmaa

good point mandrakonian ![Fl&ouml;rt](../tiny_mce/plugins/emotions/images/smiley-wink.gif)

## Comment 4
Author: [Borttaget]

Oj, inte meningen att ni ska klicka på filen, men det är där den är iaf. Har inte visat sig förut, men jag skaffade senaste antiviruset.

## Comment 5
Author: broderbluff

vad är det för virus program?

## Comment 6
Author: broderbluff

jag har sökt igenom den med bla NOD32 och några andra virus program, sökt igenom länken och den visar inga som helst tecken på virus

## Comment 7
Author: [Borttaget]

Kaspersky v.6

Får varning varenda gång jag gör något med sidan. Jag kommer inte in på länken ens om jag inte gör ett undantag med antiviruset.

## Comment 8
Author: johan

Jag håller på att kontrollera källkoden nu.

#6: Skönt att inte NOD32 hittar något. Det brukar ju vara det bästa verktyget.

## Comment 9
Author: [Borttaget]

Hört med två till med samma Kaspersky. Den dyker upp där med.

   

http://www.viruslist.com/en/find?search\_mode=full&words=Trojan-Downloader.JS.Psyme.cm&x=16&y=8

## Comment 10
Author: Citron

Psyme.cm betyder att ett script är laddat som hämtar information ifrån en annan hemsida än den aktuella, villket cssQuery säkerligen gör med tanke på namnet. Filen läggs automatiskt in i din dators cash och därför tror antiviruset att filen kommer ladda hem information direkt till din dator. Det ska inte utgöra något hot alls igentligen. :-)

Jag vet inte hur det är med Kaspersky, men det borde förmodligen gå att blockera så den inte scannar \*.ifokus.se. :-)

Vänliga hälsningar  
\- Jim Johansson

Edit:  
Glömde nämna att det även kan vara att cssQuery försöker öppna en fil på en webplats. Så som XML-filer och bilder. :-)

## Comment 11
Author: [Borttaget]

Tack så mycket.

## Comment 12
Author: Jessika

Hej, idag är första gången jag fått problem med detta. När jag går in på keramik.ifokus får jag fram varningen:

Skydd mot virus & spionprogram har upptäckt Trojan-Downloader.JS.Psyme.cm virus på din dator.

rekommenderas att ta bort det.

Vi har f-secure på datorn.

ÄR DET FARLIGT ELLER INTE?

## Comment 13
Author: broderbluff

läs inlägg 11

## Comment 14
Author: Martin

Eller ännu bättre, inlägg #10. ![Cool](../tiny_mce/plugins/emotions/images/smiley-cool.gif)

## Comment 15
Author: Jessika

hm... jo men för mig är det rena grekiskan i dessa datorinlägg :)

## Comment 16
Author: broderbluff

den jag menade =)

## Comment 17
Author: KerstinP

Jag har fått samma som #12.Den finns på alla ifokussajter. Jag tar bort den men den kommer bara tillbaka hela tiden. Ibland står det att den bytt namn eller att den inte går att ta bort. Hur får jag bort den för alltid?

## Comment 18
Author: KerstinP

Glömde säga att jag har F-secure som skydd på min dator.

## Comment 19
Author: Hannapanna

Jag får oxå massa trojaner!

Har precis som KerstinP.....

## Comment 20
Author: Robert

Erik på den tekniska avdelningen för iFokus har skickat ett meddelande via iFokus internpost:

\---  
_Vågar inte säga säkert, men det \*verkar\* vara ett falskt alarm. Får återkommande rapporter om att cssQuery är orsaken, och det är ett javascript som låter oss söka efter dokumentnoder med CSS-selektorer._

_När vi har scannat systemet kan jag byta ut den mot den okomprimerade versionen av cssQuery. Den kommer förhoppningsvis inte trigga några varningar.  
_

_Vi fortsätter förstås att undersöka saken tills vi är säkra på att vi inte sprider trojaner. _

_/ Erik_

## Comment 21
Author: Staffan

Finns det någon här som har möjlighet att testa om det fungerar bättre nu?

Mvh // Staffan

## Comment 22
Author: Jessika

jag får inget meddelande nu iallafall...

## Comment 23
Author: Robert

Ang. virusvarningen
===================

Som ni sett har flera medlemmar blivit varnade av sina virusprogramvaror när de besök iFokus.

Virusprogrammen trodde att en av våra helt vanliga javascript-filer var ett virus och drog därför i nödbromsen. De fungerade med andra ord lite för bra.

Vi är ganska säkra på att problemet nu är åtgärdat men är ändå fortsatt vaksamma på detta då det är av högsta vikt att alla känner att man kan lita på vårt system.

Mvh // Staffan

## Comment 24
Author: Hannapanna

Inga Trojaner längre för mej heller! :)

## Comment 25
Author: KerstinP

Nu funkar det bra.
