Техническая поддержка SpyBB |
Привет, Гость! Войдите или зарегистрируйтесь.
Вы здесь » Техническая поддержка SpyBB » Корзина » Как удалить скрипт?
Появился скрипт эротического содержания(Всплывающий баннер)Сам я его неставил, может нас взломали хотя хз...При переходе вылазит скрипт javascript:location.href='http://niktaras.popunder.ru/redirnew.php?id=niktaras'; Проверял 3раза такого скрипта нет не хтмл низ ни в хтмл верх и вообще нигде....Помогите удалить его плиззз.... Сайт megachiter.ru или chiter.winbb.ru
Отредактировано Xaker9315 (20 Апр 2009 13:23:51)
Xaker9315
Ну..перепроверьте, может он всё-же где-то установлен, ну, если точно уверены, удалите всё из ХТМЛ (верх, низ, форма ответа).
Удалял всё равно такаяже фигня, и на почту пришло письмо от mycounter:
Уважаемый пользователь!
Вы получили данное письмо, поскольку Ваш сайт
http://megachiter.ru/
зарегистрирован в базе MyCounter под ID 57068.
Сообщаем Вам, что на Вашем сайте обнаружен
подозрительный HTML-код, который может выполнять
опасные действия по загрузке и выполнению
вируса или троянской программы при просмотре сайта.
Более подробно о системе мониторинга сайтов
системой MyCounter, а также о самих вирусах
и порядке излечения от них, Вы можете узнать
на нашем сайте:
http://mycounter.ua/guardian.php
За подробностями можете обратиться в службу поддержки
MyCounter. Если данный HTML-код не несет в себе
вредоносных действий - ответьте на это письмо,
указав краткое назначение кода.
Ниже приведены адреса страниц (URL) и фрагмент
подозрительного HTML-кода. Также Вам отправлено простое уведомление,
которое не содержит эти коды (некоторые почтовые фильтры
блокируют письма с кодами вирусов).
URL: http://megachiter.ru/login.php
Код вируса: 1
Фрагмент HTML-кода:
<script type="text/javascript"><!--
mybb_ad0='%3C%61%20%74%61%72%67%65%74%3D%22%5F%62%6C%61%6E%6B%22%20%74%69%74%6C%65%3D%22%u041F%u0430%u0440%u0430%20%u041F%u0430%22%20%68%72%65%66%3D%22%68%74%74%70%3A%2F%2F%6D%65%67%61%63%68%69%74%65%72%2E%72%75%2F%63%6C%69%63%6B%2E%70%68%70%3F%76%6B%3D%33%73%46%4C%54%63%38%57%4E%51%51%5A%65%6B%6B%31%6D%44%77%30%68%6C%34%31%6A%51%30%4F%77%34%30%34%33%70%52%54%47%41%34%6C%6C%35%31%6B%22%3E%3C%69%6D%67%20%77%69%64%74%68%3D%22%34%36%38%22%20%68%65%69%67%68%74%3D%22%36%30%22%20%61%6C%74%3D%22%u041F%u0430%u0440%u0430%20%u041F%u0430%22%20%73%72%63%3D%22%68%74%74%70%3A%2F%2F%62%73%2E%6D%79%62%62%2E%72%75%2F%69%2F%31%30%32%2E%67%69%66%22%20%2F%3E%3C%2F%61%3E'
document.write(unescape(mybb_ad0))//--></script>
Код вируса: 1
Фрагмент HTML-кода:
0%u0412%u0430%u043C%20%u043D%u0435%20%u043E%u0431%u043E%u0439%u0442%u0438%u0441%u044C%20%u0431%u0435%u0437%20%u0431%u043E%u0440%u044C%u0431%u044B%20%u0441%20%u043D%u0438%u043C%u0438%20%u0432%20%u043E%u043D%u043B%u0430%u0439%u043D%20%u0438%u0433%u0440%u0435%20%AB%43%4F%53%4D%49%43%53%BB%3C%2F%61%3E%3C%2F%74%64%3E%3C%2F%74%72%3E%3C%2F%74%61%62%6C%65%3E%3C%2F%64%69%76%3E%3C%2F%64%69%76%3E%3C%64%69%76%20%73%74%79%6C%65%3D%22%64%69%73%70%6C%61%79%3A%6E%6F%6E%65%22%3E%3C%69%6D%67%20%73%72%63%3D%22%68%74%74%70%3A%2F%2F%62%73%2E%6D%79%62%62%2E%72%75%2F%6E%67%5F%76%69%65%77%73%2E%70%68%70%3F%70%6B%3D%64%34%38%30%38%34%66%38%37%63%62%34%33%38%64%64%65%31%30%35%63%61%36%65%30%37%61%34%61%35%32%37%31%31%62%62%33%64%33%66%26%72%3D%34%39%65%39%35%65%64%34%36%37%66%33%65%33%2E%34%38%32%32%30%32%37%32%22%20%77%69%64%74%68%3D%22%31%22%20%68%65%69%67%68%74%3D%22%31%22%20%2F%3E%3C%2F%64%69%76%3E'
document.write(unescape(mybb_ad1))//--></script>
Xaker9315
В письме написано обратитса если, что на ихнею тех.подержку, а если не чево не выходит то, давайте ссылку на Ваш форум.
Xaker9315
Вот Ваш "вредоносный" код, который на деле является нижним рекламным баннером MyBB:
<script type="text/javascript"><!-- mybb_ad1='%3C%64%69%76%20%63%6C%61%73%73%3D%22%73%65%63%74%69%6F%6E%22%3E%3C%64%69%76%20%69%64%3D%22%74%69%65%73%65%72%2D%62%6F%74%74%6F%6D%22%20%63%6C%61%73%73%3D%22%63%6F%6E%74%61%69%6E%65%72%22%20%61%6C%69%67%6E%3D%22%63%65%6E%74%65%72%22%3E%3C%74%61%62%6C%65%20%63%6C%61%73%73%3D%22%74%69%65%73%65%72%2D%6D%61%69%6E%20%74%69%65%73%65%72%2D%62%6F%74%74%6F%6D%22%20%63%65%6C%6C%70%61%64%64%69%6E%67%3D%22%30%22%20%63%65%6C%6C%73%70%61%63%69%6E%67%3D%22%30%22%3E%3C%74%72%20%76%61%6C%69%67%6E%3D%22%74%6F%70%22%3E%3C%74%64%20%63%6C%61%73%73%3D%22%74%69%65%73%65%72%2D%69%6D%67%22%3E%3C%61%20%74%61%72%67%65%74%3D%22%5F%62%6C%61%6E%6B%22%20%68%72%65%66%3D%22%68%74%74%70%3A%2F%2F%63%68%69%74%65%72%2E%77%69%6E%62%62%2E%72%75%2F%63%6C%69%63%6B%2E%70%68%70%3F%76%6B%3D%63%71%4B%51%44%6B%33%2D%52%4E%79%46%6A%6B%6C%36%44%69%4C%65%59%64%30%6B%32%52%68%50%52%6C%67%30%37%64%64%75%48%38%30%30%35%34%68%71%22%3E%3C%69%6D%67%20%73%72%63%3D%22%68%74%74%70%3A%2F%2F%62%73%2E%6D%79%62%62%2E%72%75%2F%69%2F%37%31%2E%70%6E%67%22%20%2F%3E%3C%2F%61%3E%3C%2F%74%64%3E%3C%74%64%20%63%6C%61%73%73%3D%22%74%69%65%73%65%72%2D%64%65%73%63%22%3E%3C%61%20%74%61%72%67%65%74%3D%22%5F%62%6C%61%6E%6B%22%20%68%72%65%66%3D%22%68%74%74%70%3A%2F%2F%63%68%69%74%65%72%2E%77%69%6E%62%62%2E%72%75%2F%63%6C%69%63%6B%2E%70%68%70%3F%76%6B%3D%63%71%4B%51%44%6B%33%2D%52%4E%79%46%6A%6B%6C%36%44%69%4C%65%59%64%30%6B%32%52%68%50%52%6C%67%30%37%64%64%75%48%38%30%30%35%34%68%71%22%3E%u0411%u043E%u043B%u0435%u0435%20%u0441%u043E%u0442%u043D%u0438%20%u0442%u0449%u0430%u0442%u0435%u043B%u044C%u043D%u043E%20%u043F%u0440%u043E%u0440%u0430%u0431%u043E%u0442%u0430%u043D%u043D%u044B%u0445%20%u0441%u0443%u0449%u0435%u0441%u0442%u0432%2C%20%u0434%u0435%u0441%u044F%u0442%u043A%u0438%20%u0443%u0434%u0438%u0432%u0438%u0442%u0435%u043B%u044C%u043D%u044B%u0445%20%u0437%u0430%u043A%u043B%u0438%u043D%u0430%u043D%u0438%u0439%2E%3C%2F%61%3E%3C%2F%74%64%3E%3C%74%64%20%63%6C%61%73%73%3D%22%74%69%65%73%65%72%2D%69%6D%67%22%3E%3C%61%20%74%61%72%67%65%74%3D%22%5F%62%6C%61%6E%6B%22%20%68%72%65%66%3D%22%68%74%74%70%3A%2F%2F%63%68%69%74%65%72%2E%77%69%6E%62%62%2E%72%75%2F%63%6C%69%63%6B%2E%70%68%70%3F%76%6B%3D%64%71%48%77%4F%35%36%4C%77%78%79%72%43%31%6C%32%79%33%2D%66%46%67%30%6B%32%52%68%50%52%6C%67%30%37%64%64%75%48%38%30%30%35%34%68%71%22%3E%3C%69%6D%67%20%73%72%63%3D%22%68%74%74%70%3A%2F%2F%62%73%2E%6D%79%62%62%2E%72%75%2F%69%2F%39%33%2E%6A%70%65%67%22%20%2F%3E%3C%2F%61%3E%3C%2F%74%64%3E%3C%74%64%20%63%6C%61%73%73%3D%22%74%69%65%73%65%72%2D%64%65%73%63%22%3E%3C%61%20%74%61%72%67%65%74%3D%22%5F%62%6C%61%6E%6B%22%20%68%72%65%66%3D%22%68%74%74%70%3A%2F%2F%63%68%69%74%65%72%2E%77%69%6E%62%62%2E%72%75%2F%63%6C%69%63%6B%2E%70%68%70%3F%76%6B%3D%64%71%48%77%4F%35%36%4C%77%78%79%72%43%31%6C%32%79%33%2D%66%46%67%30%6B%32%52%68%50%52%6C%67%30%37%64%64%75%48%38%30%30%35%34%68%71%22%3E%u041E%u043D%u043B%u0430%u0439%u043D%20%u0438%u0433%u0440%u0430%20%57%65%62%52%61%63%69%6E%67%20%2D%20%u043C%u0438%u0440%20%u043D%u0435%u043B%u0435%u0433%u0430%u043B%u044C%u043D%u044B%u0445%20%u0433%u043E%u043D%u043E%u043A%20%u0438%20%u0437%u0430%u0440%u044F%u0436%u0435%u043D%u043D%u044B%u0445%20%u0430%u0432%u0442%u043E%21%3C%2F%61%3E%3C%2F%74%64%3E%3C%74%64%20%63%6C%61%73%73%3D%22%74%69%65%73%65%72%2D%69%6D%67%22%3E%3C%61%20%74%61%72%67%65%74%3D%22%5F%62%6C%61%6E%6B%22%20%68%72%65%66%3D%22%68%74%74%70%3A%2F%2F%63%68%69%74%65%72%2E%77%69%6E%62%62%2E%72%75%2F%63%6C%69%63%6B%2E%70%68%70%3F%76%6B%3D%39%65%4B%78%7A%31%32%4C%77%42%79%7A%6D%34%68%33%54%6D%57%75%59%6D%30%6B%32%52%68%50%52%6C%67%30%37%64%64%75%48%38%30%30%35%34%68%71%22%3E%3C%69%6D%67%20%73%72%63%3D%22%68%74%74%70%3A%2F%2F%62%73%2E%6D%79%62%62%2E%72%75%2F%69%2F%37%35%2E%6A%70%65%67%22%20%2F%3E%3C%2F%61%3E%3C%2F%74%64%3E%3C%74%64%20%63%6C%61%73%73%3D%22%74%69%65%73%65%72%2D%64%65%73%63%22%3E%3C%61%20%74%61%72%67%65%74%3D%22%5F%62%6C%61%6E%6B%22%20%68%72%65%66%3D%22%68%74%74%70%3A%2F%2F%63%68%69%74%65%72%2E%77%69%6E%62%62%2E%72%75%2F%63%6C%69%63%6B%2E%70%68%70%3F%76%6B%3D%39%65%4B%78%7A%31%32%4C%77%42%79%7A%6D%34%68%33%54%6D%57%75%59%6D%30%6B%32%52%68%50%52%6C%67%30%37%64%64%75%48%38%30%30%35%34%68%71%22%3E%u0417%u0432%u0435%u0440%u0438%2C%20%u0440%u043E%u0431%u043E%u0442%u044B%2C%20%u043C%u043E%u043D%u0441%u0442%u0440%u044B%20%2D%20%u0412%u0430%u043C%20%u043D%u0435%20%u043E%u0431%u043E%u0439%u0442%u0438%u0441%u044C%20%u0431%u0435%u0437%20%u0431%u043E%u0440%u044C%u0431%u044B%20%u0441%20%u043D%u0438%u043C%u0438%20%u0432%20%u043E%u043D%u043B%u0430%u0439%u043D%20%u0438%u0433%u0440%u0435%20%AB%43%4F%53%4D%49%43%53%BB%3C%2F%61%3E%3C%2F%74%64%3E%3C%2F%74%72%3E%3C%2F%74%61%62%6C%65%3E%3C%2F%64%69%76%3E%3C%2F%64%69%76%3E%3C%64%69%76%20%73%74%79%6C%65%3D%22%64%69%73%70%6C%61%79%3A%6E%6F%6E%65%22%3E%3C%69%6D%67%20%73%72%63%3D%22%68%74%74%70%3A%2F%2F%62%73%2E%6D%79%62%62%2E%72%75%2F%6E%67%5F%76%69%65%77%73%2E%70%68%70%3F%70%6B%3D%36%65%66%64%38%33%39%33%34%64%35%32%64%33%62%66%66%61%35%37%31%65%39%38%34%66%64%62%35%31%66%38%64%32%38%34%32%63%65%36%26%72%3D%34%39%66%30%35%33%66%32%65%38%66%36%32%39%2E%34%38%31%31%32%32%33%32%22%20%77%69%64%74%68%3D%22%31%22%20%68%65%69%67%68%74%3D%22%31%22%20%2F%3E%3C%2F%64%69%76%3E' document.write(unescape(mybb_ad1))//--></script>
Ничего вредоносного в нем нет.
| Помогите. Как удалить... | Архив | 10 Дек 2007 |
| Новые возможности. Скрипты. | Архив | 8 Окт 2009 |
| Создание подфорумов с помощью скриптов | Быстрая Справка (FAQ) | 8 Мар 2008 |
| Ошибки со скриптами | Корзина | 3 Сен 2009 |
| Вопросы\Ошибки скриптов | Скрипты | 19 Апр 2012 |
Вы здесь » Техническая поддержка SpyBB » Корзина » Как удалить скрипт?