Внешние ссылки под footer'ом

[AndreyPanin 0]

Здравствуйте! Появилась реклама с внешними ссылками, располагается она в самом низу сайта. На главной странице нет, есть только на некоторых страницах сайта. Подскажите, пожалуйста, где искать и как убрать эту гадость?

[ZzzBep 18]

Гадость может быть где угодно, сейчас это гадание на кофейной гуще. Найдите лучше шарющего человека он найдет от куда ноги растут.

[AndreyPanin 0]

Совсем забыл добавить ссылку: http://sapt.ru/production.html

[ntrtv 59]

Там у вас ссылка обрамлена в Css. по нему смотрите в файлах скрипта. Но возможно она потом снова появится, если червь где-то глубоко засел. Лучше все файлы удалить, и заново установить, но не удалите базу данных случайно. Копию сделайте на всякий случай. 

Изменено 24 августа 2021 пользователем ntrtv

[dds 62]

Так как вся гадость которая появляется у вас на сайте является блочным элементом со стилем .msites , чтобы не шокировать ваших пользователей такой рекламой, вы можете до устранения этой проблемы, временно в файле ваших стилей прописать : 

.msites {
    display: none;
}

 

[AndreyPanin 0]

Прописал во все файлы стилей, ничего не изменилось:(

[AndreyPanin 0]

Прописал этот стиль в шаблон-блок скрылся
Теперь осталось как то найти откуда это все лезет

  24.08.2021 в 15:12, ntrtv сказал:

Там у вас ссылка обрамлена в Css. по нему смотрите в файлах скрипта. Но возможно она потом снова появится, если червь где-то глубоко засел. Лучше все файлы удалить, и заново установить, но не удалите базу данных случайно. Копию сделайте на всякий случай. 

Расширить  

в шаблоне временно закомментировал подключение скриптов, как итог все осталось на своих местах

[aleksandrhristich 109]

  24.08.2021 в 07:14, AndreyPanin сказал:

Здравствуйте! Появилась реклама с внешними ссылками, располагается она в самом низу сайта. На главной странице нет, есть только на некоторых страницах сайта. Подскажите, пожалуйста, где искать и как убрать эту гадость?

Расширить  

Вам нужно перевести сайт на защищенный протокол https и все пропадет.Уже проверенно не один раз...

[AndreyPanin 0]

  26.08.2021 в 03:30, aleksandrhristich сказал:

Вам нужно перевести сайт на защищенный протокол https и все пропадет.Уже проверенно не один раз...

Расширить  

Сайт существует как и на http, так и на https, просто ссылку скинул на незащищенный протокол

[aleksandrhristich 109]

  26.08.2021 в 05:47, AndreyPanin сказал:

Сайт существует как и на http, так и на https, просто ссылку скинул на незащищенный протокол

Расширить  

попробуйте убрать http. Еще как вариант закинуть ЭТОТ  файл в папку сайта,в браузере пройдите по адресу вашсайт/far.php?pass=123 и попробуйте найти с помощью этого скрипта урл рекламы.Думаю разберетесь что и как.Если скрипт не найдет эту рекламу,значит однозначно убирайте http.

 

Изменено 26 августа 2021 пользователем aleksandrhristich

[alex32 943]

В ДЛЕ есть в строенный антивирус, неужели сложно нажать и посмотреть, какие файлы не совпадают с оригиналом? Нет, надо гадать на кофейной гуще. Скорей всего модифицированы какие то из js файлов. В конце концов есть айболит, если php внедрили. Папку uploads обязательно проверить надо тем же айболитом, под видом картинки могли код внедрить

[aleksandrhristich 109]

  24.08.2021 в 07:14, AndreyPanin сказал:

Здравствуйте! Появилась реклама с внешними ссылками, располагается она в самом низу сайта. На главной странице нет, есть только на некоторых страницах сайта. Подскажите, пожалуйста, где искать и как убрать эту гадость?

Расширить  

Хотелось бы узнать,решили проблему или нет.

[AndreyPanin 0]

  26.08.2021 в 09:08, aleksandrhristich сказал:

Хотелось бы узнать,решили проблему или нет.

Расширить  

Скрипт не нашел совпадений

  26.08.2021 в 08:28, alex32 сказал:

В ДЛЕ есть в строенный антивирус, неужели сложно нажать и посмотреть, какие файлы не совпадают с оригиналом? Нет, надо гадать на кофейной гуще. Скорей всего модифицированы какие то из js файлов. В конце концов есть айболит, если php внедрили. Папку uploads обязательно проверить надо тем же айболитом, под видом картинки могли код внедрить

Расширить  

В нашей версии DLE нет антивируса :( Все скрипты, которые используются в шаблоне я закомментировал, реклама все равно была. Файлы движка сравнивал по дате. Все просмотренные мною файлы от даты, когда устанавливали DLE

Изменено 26 августа 2021 пользователем AndreyPanin

[aleksandrhristich 109]

  26.08.2021 в 09:13, AndreyPanin сказал:

Скрипт не нашел совпадений

В нашей версии DLE нет антивируса :( Все скрипты, которые используются в шаблоне я закомментировал, реклама все равно была. Файлы движка сравнивал по дате. Все просмотренные мною файлы от даты, когда устанавливали DLE

Расширить  

переводите полностью на https. Я тоже с подобным сталкивался,но на другом движке,также мучался,пока не подсказали что эту рекламу/скрипт встраивают провайдеры,но на сайтах с нттр...

[AndreyPanin 0]

  26.08.2021 в 09:29, aleksandrhristich сказал:

переводите полностью на https. Я тоже с подобным сталкивался,но на другом движке,также мучался,пока не подсказали что эту рекламу/скрипт встраивают провайдеры,но на сайтах с нттр...

Расширить  

А почему тогда эта реклама и на https есть?

[AndreyPanin 0]

  26.08.2021 в 09:13, AndreyPanin сказал:

В нашей версии DLE нет антивируса :(

Расширить  

Извиняюсь, нашел)

[Gameer 317]

  26.08.2021 в 09:29, aleksandrhristich сказал:

переводите полностью на https. Я тоже с подобным сталкивался,но на другом движке,также мучался,пока не подсказали что эту рекламу/скрипт встраивают провайдеры,но на сайтах с нттр...

Расширить  

ЧЕМ https поможет от встроенной надписи?

[alex32 943]

  26.08.2021 в 12:33, Gameer сказал:

ЧЕМ https поможет от встроенной надписи?

Расширить  

Они думают, что провайдер рекламу встраивает

[Хоббит 36]

Если это не шаблоне TPL то проблемы в файлах движка, скорее всего у вас установлен nulled версия, или использовали nulled при обновлении. Замените файлы движка, 100% решение. 

  26.08.2021 в 09:43, AndreyPanin сказал:

пока не подсказали что эту рекламу/скрипт встраивают провайдеры

Расширить  

Лол. какой провайдер будет рекламировать порно?)

<div class="msites">
 Если вы любитель либо опытный ценитель только одних брюнеточек в порно, то у нашей администрации присутствует для Вас рекомендация! Мы сделали большой раздел с <a href="XXXX">порнухой брюнеток</a> в котором собрали огромное количество разнообразной порнушки с брюнетками, в списке которых любой найдет для себя свое привлекательное видео! </div>

[aleksandrhristich 109]

  27.08.2021 в 14:56, Хоббит сказал:

Если это не шаблоне TPL то проблемы в файлах движка, скорее всего у вас установлен nulled версия, или использовали nulled при обновлении. Замените файлы движка, 100% решение. 

Лол. какой провайдер будет рекламировать порно?)

<div class="msites">
 Если вы любитель либо опытный ценитель только одних брюнеточек в порно, то у нашей администрации присутствует для Вас рекомендация! Мы сделали большой раздел с <a href="XXXX">порнухой брюнеток</a> в котором собрали огромное количество разнообразной порнушки с брюнетками, в списке которых любой найдет для себя свое привлекательное видео! </div>

Расширить  

Вставляется ,хз как правильно выразиться,с помощью скрипта,особенно любят это делать моб.операторы.Поверьте,сам столкнулся с подобной проблемой (на другой cms),тоже появлялась порнореклама и в футере и среди контента,пока не перешел на нттрs,опять же по совету других пользователей столкнувшихся с подобным.Примеры встраивания в мой тест-сайт с нттр :

Это реклама от теле2.

Здесь от гугла

И все это закончилось и пропало после перехода на https...

Изменено 28 августа 2021 пользователем aleksandrhristich

[ZzzBep 18]

  28.08.2021 в 03:37, aleksandrhristich сказал:

И все это закончилось и пропало после перехода на https...

Расширить  

https здесь вообще ни к селу ни к городу

[aleksandrhristich 109]

  28.08.2021 в 17:46, ZzzBep сказал:

https здесь вообще ни к селу ни к городу

Расширить  

То есть я (и те кто посоветовал мне) по-вашему все это взял вот так и придумал? Или тогда объясните почему все пропало именно после перехода на https.К тому же я привел скрины исходного кода...

[alex32 943]

  29.08.2021 в 03:09, aleksandrhristich сказал:

То есть я (и те кто посоветовал мне) по-вашему все это взял вот так и придумал? Или тогда объясните почему все пропало именно после перехода на https.К тому же я привел скрины исходного кода...

Расширить  

Юноша, совпадение случайностей и  знание -  это разные вещи.

  28.08.2021 в 17:46, ZzzBep сказал:

https здесь вообще ни к селу ни к городу

Расширить  

К селу, к селу. К вам это тоже относится. Незнание и понты это разные вещи.  Мобильные операторы такое делали, вставляли свою рекламу в чужие сайты. А передача через защищенный протокол  https не позволял вставить свой код. Короче, учи матчасть. Но!!! К вопрос ТС это не имеет никакого отношения ))) Но это не значит,  что не надо учить матчасть ))

Изменено 29 августа 2021 пользователем alex32

[aleksandrhristich 109]

  29.08.2021 в 03:10, alex32 сказал:

Юноша, совпадение случайностей и  знание -  это разные вещи.

К селу, к селу. К вам это тоже относится. Незнание и понты это разные вещи.  Мобильные операторы такое делали, вставляли свою рекламу в чужие сайты. А передача через защищенный протокол  https не позволял вставить свой код. Короче, учи матчасть. Но!!! К вопрос ТС это не имеет никакого отношения ))) Но это не значит,  что не надо учить матчасть ))

Расширить  

Случайность это если у меня одного было бы такое,но когда несколько человек с подобной проблемой и решением столкнулись,то это уже... К тому же вы в ответе ZzzBep сами же и подтверждаете все  сказанное мной о решении...

  29.08.2021 в 04:11, aleksandrhristich сказал:

 

Расширить  

Мы так и не узнали,решил ли человек свою проблему или нет и каким способом.

Изменено 29 августа 2021 пользователем aleksandrhristich

[alex32 943]

  29.08.2021 в 04:11, aleksandrhristich сказал:

Случайность это если у меня одного было бы такое,но когда несколько человек с подобной проблемой и решением столкнулись,то это уже... К тому же вы в ответе ZzzBep сами же и подтверждаете все  сказанное мной о решении...

  29.08.2021 в 04:11, aleksandrhristich сказал:

Расширить  

Я всего лишь сказал, что такое МОЖЕТ БЫТЬ, не более. Но может им не быть. А у ТС просто нулленый, ломаный движок, там делов на полчаса решить проблему.