Помогите найти вредоносный код на сайте

[Yura1]

Здравствуйте на моем сайте яндекс обнаружыл вредоносный код, помогите найти очень прошу вот сайт http://imedia.3dn.ru/ в последние время новых скриптов не ставил,

на сайте стит виджен коментарие от в контакте, думаю может проблема в нем?

прошу помощи.

[Быколай]

У вас кликандер на сайте.

Вот этот код его генерит:

<script language="javascript" charset="windows-1251" src="http://www.binmedia.ru/js/code.php?id=1439"></script>

А может и не этот... Вот этот скрипт тоже не хороший:

http://imedia.3dn.ru/clk.js

В общем что-то левое у вас там прикручено. Не сами прикручивали-то?

Edited February 29, 2012 by Быколай

[Yura1]

да и код кликандера бимедия сам ставил и clk.js тоже, но ставил уде давно раньше такой проблемы с нимы не было, сщитаете что проблема и менно в этом?

[Быколай]

да и код кликандера бимедия сам ставил и clk.js тоже, но ставил уде давно раньше такой проблемы с нимы не было, сщитаете что проблема и менно в этом?

Оф. ответ Яндекса http://help.yandex.ru/webmaster/?id=1059445

[Yura1]

извените не поля что бы имеете ввиду?

сслыку не могу открыть

[Быколай]

извените не поля что бы имеете ввиду?

сслыку не могу открыть

странно. короче в хелпе яндекса и рекомендациях для вебмастеров, они не устают писать, о вреде подобных партнёрок.

Кратко: Кликандер -- зло. Как в общем и рич медия. И всё такое прочее.

Убирайте коды, затем пишите в поддержку письмо с покаянием.

Edited February 29, 2012 by Быколай

[Yura1]

просто есть знаю людей у токорых стоят те же партнерки у них вроде все в норме.

[Быколай]

просто есть знаю людей у токорых стоят те же партнерки у них вроде все в норме.

До поры до времени

И не говорите что вас не предупреждали! Русским по белому все же написано.

[Yura1]

просто есть знаю людей у токорых стоят те же партнерки у них вроде все в норме.

До поры до времени

И не говорите что вас не предупреждали! Русским по белому все же написано.

ладно буду что то думать.

[rus]

А может и не этот... Вот этот скрипт тоже не хороший:

http://imedia.3dn.ru/clk.js

да, этот скрипт стопудово зловредный, ибо самого сайта нету как такового, а редиректит на фигню какую-то, да и походу сессии еще ворует:

http://wu.adonweb.ru/adv_clk_redirect.php?Id=7774

[Yura1]

что значит сесии ворует?

[rus]

что значит сесии ворует?

что именно вас интересует, механизм кражи, или для чего это нужно и где это можно использовать?

вот, на эту тему можете почитать статеечку, просто рассказывать долго.

[Yura1]

я так понимаю что ворует сесии, это ворует поситетелй сайта?

счетник их не считает?

[rus]

я так понимаю что ворует сесии, это ворует поситетелй сайта?

счетник их не считает?

почитайте статью что привел в ссылке, и тогда наверняка, вдруг запляшут облака...

[Yura1]

ок.

[Yura1]

на сайте в файле http://s103.ucoz.net/src/jquery-1.3.2.js нашел код iframe должен ли он там быть?

[Быколай]

на сайте в файле http://s103.ucoz.net/src/jquery-1.3.2.js нашел код iframe должен ли он там быть?

недопонял. Если подозреваете, что код библиотеки изменен, то скачайте повторно оригинал и сверьте.

[Yura1]

понял.

[Yura1]

еще хочу спросить до этого как яндекс выявил вредоностный код, у меня на сайте 3-4 дня посещаемость шла в низ, это может быть как то связання с вредоностним кодом?

[Быколай]

еще хочу спросить до этого как яндекс выявил вредоностный код, у меня на сайте 3-4 дня посещаемость шла в низ, это может быть как то связання с вредоностним кодом?

да. пессимизация называется. У меня такое за рич-медиа было. и есть

[Yura1]

а почему есть?

[Быколай]

а почему есть?

Потому что Платон отвечает шаблонно (мол работайте над своим сайтом), а трафика почти месяц с яндекса как не было так и нет. И когда снимут фильтр не понятно.