Модератор форума: Yuri_G  
Вирусы на сайтах_2
Tinu68
Сообщений: 12
Репутация: 32

Сообщение # 811 | 12:49:41
Вирус в телефоне тогда? smile
у меня ссылка захода гостем в закладках сейчас: захожу - вижу кнопку.
Захожу сейчас, вводя в аресную строку адрес, нормально все.

So beautiful and wild)
Tinu68
Сообщений: 12
Репутация: 32

Сообщение # 812 | 12:49:51
У меня вылезает эта фикня иногда при попытке зайти на свой сайт, иногда и на другие uсоzовские:

"Доступ к сайту astrosubscribe.com
подписка 8руб"

большая черная с зеленым кнопка прямоугольной формы по центру. Там есть кнопка "закрыть", но все равно напрягает :-/
Доброе утро.

So beautiful and wild)
bandjuk
Сообщений: 6816
Репутация: 2398
Уровень замечаний:

Сообщение # 813 | 13:11:48
webanet, mob_dp2, я самый первый зашел на этот сайт, начал искать эту гадость, потом мне пришлось отвлечься, а потом забыл за это дело, но ничего из того, что описал mob_dp2, у меня не произошло. Стоит Аваст
Сообщение отредактировал bandjuk - Суббота, 14 Апр 2012, 13:12:15
aleksndr
Сообщений: 9
Репутация: 11

Сообщение # 814 | 17:44:28
А где мне это всё найти,чтобы удалить?
Quote (webanet)
а гугл вас заблочил вот за это

Code
<script type="text/javascript" src="http://multi-rip.ru/highslide/highslide.js"></script>
<script type="text/javascript" src="http://multi-rip.ru/highslide/include_highslide.js"></script>
<script type="text/javascript">
hs.graphicsDir = 'http://multi-rip.ru/highslide/graphics/';
</script>

вы подгружаете элементы дизайна с чужих вредоносный по мнению гугла сайтов

получите отчет гугла http://www.google.ru/safebrowsing/diagnostic?site=soft-left.ucoz.ru

не подгружайте ничего извне и проблем не будет
у вас и флешки неизвестно откуда подгружаются, что является глупостью

Добавлено (14-Апр-2012, 17:44:28)
---------------------------------------------
Вроде весь дизайн облазил,не могу найти этот скрипт. cry

Сообщение отредактировал aleksndr - Суббота, 14 Апр 2012, 17:20:15
olegsuv
Сообщений: 1365
Репутация: 127

Сообщение # 815 | 18:27:13
Quote (rsod)
хочу посмотреть на этот вирус. Где он?

Уже выпилили. После рестарта сразу отписал парню где он подгружается в коде.

Любые работы по:
- Javascript, jQuery, HTML, CSS
- Верстке макетов и установке их на сайты
- Нестандартным решениям
bandjuk
Сообщений: 6816
Репутация: 2398
Уровень замечаний:

Сообщение # 816 | 18:33:43
aleksndr, скорее всего
ПУ -- управление дизайном -- новости сайта -- вид материалов
Если нет и там, ищите и удаляйте вовсех шаблонах!
А ещё Аваст выдал это:
Прикрепления: 2255623.png (28.3 Kb)
Сообщение отредактировал bandjuk - Суббота, 14 Апр 2012, 18:34:11
aleksndr
Сообщений: 9
Репутация: 11

Сообщение # 817 | 18:46:08
Quote (bandjuk)
скорее всего
ПУ -- управление дизайном -- новости сайта -- вид материалов
Если нет и там, ищите и удаляйте вовсех шаблонах!
А ещё Аваст выдал это:

Этот скрипт я удалил,а вот вредоносную ссылку,как мне найти?
Timmy
Сообщений: 53
Репутация: 6

Сообщение # 818 | 20:02:17
Помогите, пожалуйста, найти вирус на сайте mustsurvive-css.ucoz.ru NOD32 ругается на каждую его страницу. Я проверял - не только у меня одного антивирус на него реагирует, но и у некоторых других. Это жутко напрягает, а понять в чём именно проблема я не могу... Заранее благодарю.

Если мне удалось тебе помочь, выскажи спасибо в репутацию.
bandjuk
Сообщений: 6816
Репутация: 2398
Уровень замечаний:

Сообщение # 819 | 20:19:58
Timmy, в шапке сайта скрипт:
<script type="text/javascript" src="http://c.am11.ru/code/pop/skyforce.js"></script>
при клике на шапку перебрасывает на другой сайт (хотя может так и задумано???)
в футере, та же история:
<script type="text/javascript" src="http://mustsurvive-css.ucoz.ru/amcu_skyforce_1881450576.js"></script>
Больше лично я ничего не нашел, Аваст мой молчит!
Сообщение отредактировал bandjuk - Суббота, 14 Апр 2012, 20:44:34
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 820 | 21:48:29
Timmy, дайте текст ругани нода. если нод выдает не зараженный объект или ссылку, а пишет что заблокирован адрес вашего сайта, то пишите в тех.поддержку нода и разбирайтесь

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
Timmy
Сообщений: 53
Репутация: 6

Сообщение # 821 | 10:31:10
Quote (bandjuk)
в шапке сайта скрипт:
<script type="text/javascript" src="http://c.am11.ru/code/pop/skyforce.js"></script>
при клике на шапку перебрасывает на другой сайт (хотя может так и задумано???)
в футере, та же история:
<script type="text/javascript" src="http://mustsurvive-css.ucoz.ru/amcu_skyforce_1881450576.js"></script>
Больше лично я ничего не нашел, Аваст мой молчит!


Это advmaker. Сомневаюсь, что дело в нем, хотя может именно поэтому ноду сайт и не нравится.

Quote (webanet)
Timmy, дайте текст ругани нода. если нод выдает не зараженный объект или ссылку, а пишет что заблокирован адрес вашего сайта, то пишите в тех.поддержку нода и разбирайтесь


Вот ругань при переходе на главную страницу - http://mepic.ru/view/?id=67bd6a9d155c81e71d21e9fd7e2be695

Ругается даже при заходе в панель управления - http://mepic.ru/view/?id=2ed3730e3c60547015c267c7038c7eed

Если мне удалось тебе помочь, выскажи спасибо в репутацию.
bandjuk
Сообщений: 6816
Репутация: 2398
Уровень замечаний:

Сообщение # 822 | 12:15:45
Timmy, см. сообщение webanet, нужно писать в тех.поддержку нода
Marsel8498
Сообщений: 12
Репутация: 1

Сообщение # 823 | 01:25:06
Прошу провести диагностику сайта Мой сайт
Уже с месяц Опера начала блокировать сайт якобы он вредоносный.
Яндекс вебмастер так же выдает «Этот сайт может угрожать безопасности вашего компьютера» и дает ссылки:


  • http://torrentsfiles.ucoz.ru/load/video/raznoe_video/51
  • http://torrentsfiles.ucoz.ru/load/muzyka/russkaja_muzyka/noize_mc_poslednij_albom_2010_rap_rock_mp3_320_kbps/9-1-0-35
  • http://torrentsfiles.ucoz.ru/
  • http://torrentsfiles.ucoz.ru/load
  • http://torrentsfiles.ucoz.ru/load/igry/action/assassin_s_creed_brotherhood_assassin_s_creed_bratstvo_krovi_akella_rus_l/30-1-0-106
  • http://torrentsfiles.ucoz.ru/load/kino/boevik/dzhejson_stetkhem_jason_statham_filmografija_1998_2010/39-1-0-98
  • http://torrentsfiles.ucoz.ru/load/kino/boevik/dzhejson_stetkhem_jason_statham_filmografija_1998_2010/39-1-0-98
  • http://torrentsfiles.ucoz.ru/load/igry/action/fear_dead_phantom_2007_pc_rus/30-1-0-119


Опера выдает проблему и под логином и под гостем. Мозила же вобще пока сайт не заносит в черный список

За ранее благодарен за помощь

bandjuk
Сообщений: 6816
Репутация: 2398
Уровень замечаний:

Сообщение # 824 | 01:40:04
Marsel8498, в блоке "Статистика" удалите скрипт:
<script src="http://radikol.ru/1.js" type="text/javascript"></script>
содержит фрейм, он дублируется там 2 раза.

В футере удалить скрипт:
<script src="http://pro-cs-source.at.ua/dopolnenia/jquery.scroll.pack.js" type="text/javascript"></script>
ошибка 404.

А вообще на сайте куча скриптов, картинок и т.д. с других сайтов! Так что довольно трудно сказать в чём именно причина! Перезалейте всё себе на сайт!
Сообщение отредактировал bandjuk - Понедельник, 16 Апр 2012, 01:41:46
JohnGonzo
Сообщений: 3
Репутация: 0

Сообщение # 825 | 17:00:20
Добрый день!
Буквально полчаса назад при попытке добавить материал на сайт http://how-much.net/ мой NOD32 выдал угрозу:
Информация: соединение прервано. Объект(любая страница на которую я захожу). При этом иногда указывается счетчик рамблера, хотя на сайте его нет.
Угроза: HTML/ScrInject.B.Gen вирус
Никаких скриптов на сайт не добавлял. По крайней мере, последний год.
Проблема наблюдается как под логином админа, так и просто при заходе на сайт как гость.
Прошу помочь с решением проблемы.
P.S.
Проблема решена: зашел в панель администратора, исключил строчку, которую указывал антивирус. Предупреждение пропало!
Сообщение отредактировал JohnGonzo - Понедельник, 16 Апр 2012, 17:11:07
Поиск: