Непонятно откуда на сайте появился всплывающий баннер (примерно 100х50), появляется примерно раз в 20 заходов на сайт, причем помоему только на главной странице, на баннере реклама какихто футболок. Если на него нажать перекидует на какойто сайт и "аваст" сразу кричит про вирус.
На сайте нет никаких баннеров, кроме счетчиков (рамблер, маил.ру, лайвинтернет и т.д.)
Откуда взялась эта гадость
и как от неё избавиться? 
Спустя 8 минут, 32 секунды (10.02.2010 - 12:17) stepan написал(а):
чистить код тебе надо. Выкладывай адрес - мы посмотрим, вирусы себе по насобираем.
У меня такая вещь была, в самом низу во всех скриптах был написан JS скрипт подгрузки троя.
У меня такая вещь была, в самом низу во всех скриптах был написан JS скрипт подгрузки троя.
Спустя 10 минут, 29 секунд (10.02.2010 - 12:28) Gradus написал(а):
Может у автора вирус не на сайте , а на своём компе.Посмотрите если другим тоже банер выводиться значит чистите код
Спустя 51 минута, 43 секунды (10.02.2010 - 13:19) Robin написал(а):
да другим тоже выводится, это значить надо пресмотреть эти кода которые дали сайты для счетчиков?
Спустя 4 минуты, 38 секунд (10.02.2010 - 13:24) Gradus написал(а):
Обычно счётчики используют от топ сайтов и маловероятно что в них есть "что-то".
Проверьте лучше весь код
Проверьте лучше весь код
Спустя 3 минуты, 42 секунды (10.02.2010 - 13:28) Robin написал(а):
А как примерно дожен выглядить этот скрипт подгрузки вируса?
Это JS скрипт ?
Это JS скрипт ?
Спустя 1 минута, 45 секунд (10.02.2010 - 13:30) qpayct написал(а):
код в студию!
Спустя 10 минут, 7 секунд (10.02.2010 - 13:40) Robin написал(а):
Это все что у меня на сайте с других сайтов
Это счетчики
А это информеры новостей
причем этот банер появился сравнительно недавно (примерно месяц назад)
Это счетчики
<!--bigmir)net TOP 100-->
<script type="text/javascript" language="javascript"><!--
function BM_Draw(oBM_STAT){
document.write('<table cellpadding="0" cellspacing="0" border="0" style="display:inline;margin-right:4px;"><tr><td><div style="margin:0px;padding:0px;font-size:1px;width:88px;"><div style="background:url(\'http://i.bigmir.net/cnt/samples/diagonal/b60_top.gif\') no-repeat bottom;"> </div><div style="font:10px Tahoma;background:url(\'http://i.bigmir.net/cnt/samples/diagonal/b60_center.gif\');"><div style="text-align:center;"><a href="http://www.bigmir.net/" target="_blank" style="color:#0000ab;text-decoration:none;font:10px Tahoma;">bigmir<span style="color:#ff0000;">)</span>net</a></div><div style="margin-top:3px;padding: 0px 6px 0px 6px;color:#426ed2;"><div style="float:left;font:10px Tahoma;">'+oBM_STAT.hosts+'</div><div style="float:right;font:10px Tahoma;">'+oBM_STAT.hits+'</div></div><br clear="all"/></div><div style="background:url(\'http://i.bigmir.net/cnt/samples/diagonal/b60_bottom.gif\') no-repeat top;"> </div></div></td></tr></table>');
}
//-->
</script>
<script type="text/javascript" language="javascript"><!--
bmN=navigator,bmD=document,bmD.cookie='b=b',i=0,bs=[],bm={o:1,v:16846946,s:16846946,t:0,c:bmD.cookie?1:0,n:Math.round((Math.random()* 1000000)),w:0};
for(var f=self;f!=f.parent;f=f.parent)bm.w++;
try{if(bmN.plugins&&bmN.mimeTypes.length&&(x=bmN.plugins['Shockwave Flash']))bm.m=parseInt(x.description.replace(/([a-zA-Z]|\s)+/,''));
else for(var f=3;f<20;f++)if(eval('new ActiveXObject("ShockwaveFlash.ShockwaveFlash.'+f+'")'))bm.m=f}catch(e){;}
try{bm.y=bmN.javaEnabled()?1:0}catch(e){;}
try{bmS=screen;bm.v^=bm.d=bmS.colorDepth||bmS.pixelDepth;bm.v^=bm.r=bmS.width}catch(e){;}
r=bmD.referrer.slice(7);if(r&&r.split('/')[0]!=window.location.host){bm.f=escape(r);bm.v^=r.length}
bm.v^=window.location.href.length;for(var x in bm) if(/^[ovstcnwmydrf]$/.test(x)) bs[i++]=x+bm[x];
bmD.write('<sc'+'ript type="text/javascript" language="javascript" src="http://c.bigmir.net/?'+bs.join('&')+'"></sc'+'ript>');
//-->
</script>
<noscript>
<a href="http://www.bigmir.net/" target="_blank"><img src="http://c.bigmir.net/?v16846946&s16846946&t2" width="88" height="31" alt="bigmir)net TOP 100" title="bigmir)net TOP 100" border="1" /></a>
</noscript>
<script type="text/javascript">
<!--
Nnv=navigator;Nna=Nnv.appName;Nd=document;Nd.cookie="b=b";Nc=0;if(Nd.cookie)Nc=1;
Nn=(Nna.substring(0,2)=="Mi")?0:1;Ns=screen;Npx=(Nn==0)?Ns.colorDepth:Ns.pixelDepth;
str='<img src="http://c.uarating.com/12932;'+Ns.width+'x'+Ns.height+';'+Npx+';'+Nc+';';
str=str+escape(Nd.referrer)+';'+Math.random()+'" width="88" height="31" border="0">';
document.write('<a href="http://www.uarating.com/" alt="uaRating" target="_blank">'+str+'<\/a>');
// -->
</script>
<noscript><a href="http://www.uarating.com/" target="_blank"><img src="http://c.uarating.com/12932;0x0;0;0;-;0" alt="uaRating" width="88" height="31" border="0"></a></noscript>
</td>
<td>
<div align="center"><!--Rating@Mail.ru counter-->
<script language="javascript" type="text/javascript"><!--
d=document;var a='';a+=';r='+escape(d.referrer);js=10;//--></script>
<script language="javascript1.1" type="text/javascript"><!--
a+=';j='+navigator.javaEnabled();js=11;//--></script>
<script language="javascript1.2" type="text/javascript"><!--
s=screen;a+=';s='+s.width+'*'+s.height;
a+=';d='+(s.colorDepth?s.colorDepth:s.pixelDepth);js=12;//--></script>
<script language="javascript1.3" type="text/javascript"><!--
js=13;//--></script><script language="javascript" type="text/javascript"><!--
d.write('<a href="http://top.mail.ru/jump?from=1773607" target="_top">'+
'<img src="http://d0.c1.bb.a1.top.mail.ru/counter?id=1773607;t=211;js='+js+
a+';rand='+Math.random()+'" alt="Рейтинг@Mail.ru" border="0" '+
'height="31" width="88"><\/a>');if(11<js)d.write('<'+'!-- ');//--></script>
<noscript><a target="_top" href="http://top.mail.ru/jump?from=1773607">
<img src="http://d0.c1.bb.a1.top.mail.ru/counter?js=na;id=1773607;t=211"
height="31" width="88" border="0" alt="Рейтинг@Mail.ru"></a></noscript>
<script language="javascript" type="text/javascript"><!--
if(11<js)d.write('--'+'>');//--></script>
<!--// Rating@Mail.ru counter-->
<!--LiveInternet counter--><script type="text/javascript"><!--
document.write("<a href='http://www.liveinternet.ru/click' "+
"target=_blank><img src='http://counter.yadro.ru/hit?t14.11;r"+
escape(document.referrer)+((typeof(screen)=="undefined")?"":
";s"+screen.width+"*"+screen.height+"*"+(screen.colorDepth?
screen.colorDepth:screen.pixelDepth))+";u"+escape(document.URL)+
";"+Math.random()+
"' alt='' title='LiveInternet: показано число просмотров за 24"+
" часа, посетителей за 24 часа и за сегодня' "+
"border='0' width='88' height='31'><\/a>")
//--></script><!--/LiveInternet-->
<!-- I.UA counter --><a href="http://www.i.ua/" target="_blank" onclick="this.href='http://i.ua/r.php?72906';" title="Rated by I.UA">
<script type="text/javascript" language="javascript"><!--
iS='<img src="http://r.i.ua/s?u72906&p62&n'+Math.random();
iD=document;iD.cookie="iua=1";if(iD.cookie)iS+='&c1';
iS+='&d'+(screen.colorDepth?screen.colorDepth:screen.pixelDepth)
+"&w"+screen.width+'&h'+screen.height;
iT=iD.referrer.slice(7);iH=window.location.href.slice(7);
((iI=iT.indexOf('/'))!=-1)?(iT=iT.substring(0,iI))iI=iT.length);
if(iT!=iH.substring(0,iI))iS+='&f'+escape(iD.referrer.slice(7));
iS+='&r'+escape(iH);
iD.write(iS+'" border="0" width="88" height="31" />');
//--></script></a><!-- End of I.UA counter -->
<!-- begin of Top100 code -->
<script id="top100Counter" type="text/javascript" src="http://counter.rambler.ru/top100.jcn?1973000"></script><noscript><img src="http://counter.rambler.ru/top100.cnt?1973000" alt="" width="1" height="1" border="0"/></noscript>
<!-- end of Top100 code -->
<!-- begin of Top100 logo -->
<a href="http://top100.rambler.ru/home?id=1973000" target="_blank"><img src="http://top100-images.rambler.ru/top100/banner-88x31-rambler-darkblue2.gif" alt="Rambler's Top100" width="88" height="31" border="0" /></a>
<!-- end of Top100 logo -->
А это информеры новостей
<!--bigbord.net Informer start -->
<div id="bigbordInformer205853" class="divInformer"><a href="http://bigbord.net/news/">Новости</a> загрузка новостей...</div>
<script type="text/javascript">
border_color = '#000066';
border_width = '0px';
border_style = 'none';
col = '10';
width = '100%';
margin = '0px';
padding = '0px';
background_color = '#FFFFFF';
data_font_size = '14px';
data_font_color = '#3300CC';
data_font_name = 'arial';
data_font_weight = 'bold';
data_decoration = 'underline';
anons_font_color = '#000000';
anons_font_size = '14';
anons_font_name = 'times new roman';
anons_font_weight = 'normal';
line = 'yes';
pos = '';
id_b = '205853';
</script>
<script type="text/javascript" src="http://bigbord.net/rss/news_rss/10/1/s/y/w/rss.js.xml" charset="windows-1251">
</script>
<!--bigbord.net Informer end -->
<!--bigbord.net Informer start -->
<div id="bigbordInformer210648" class="divInformer"><a href="http://bigbord.net/news/">Новости</a> загрузка новостей...</div>
<script type="text/javascript">
border_color = '#000066';
border_width = '0px';
border_style = 'none';
col = '10';
width = '100%';
margin = '0px';
padding = '0px';
background_color = '#FFFFFF';
data_font_size = '14px';
data_font_color = '#3300CC';
data_font_name = 'arial';
data_font_weight = 'bold';
data_decoration = 'underline';
anons_font_color = '#000000';
anons_font_size = '14';
anons_font_name = 'times new roman';
anons_font_weight = 'normal';
line = 'yes';
pos = '';
id_b = '210648';
</script>
<script type="text/javascript" src="http://bigbord.net/rss/news_rss/49/1/s/y/w/rss.js.xml" charset="windows-1251">
</script>
<!--bigbord.net Informer end -->
<!--bigbord.net Informer start -->
<div id="bigbordInformer210738" class="divInformer"><a href="http://bigbord.net/news/">Новости</a> загрузка новостей...</div>
<script type="text/javascript">
border_color = '#000066';
border_width = '0px';
border_style = 'none';
col = '10';
width = '100%';
margin = '0px';
padding = '0px';
background_color = '#FFFFFF';
data_font_size = '14px';
data_font_color = '#3300CC';
data_font_name = 'arial';
data_font_weight = 'bold';
data_decoration = 'underline';
anons_font_color = '#000000';
anons_font_size = '14';
anons_font_name = 'times new roman';
anons_font_weight = 'normal';
line = 'yes';
pos = '';
id_b = '210738';
</script>
<script type="text/javascript" src="http://bigbord.net/rss/news_rss/30/1/s/y/w/rss.js.xml" charset="windows-1251">
</script>
<!--bigbord.net Informer end -->
<!--bigbord.net Informer start -->
<div id="bigbordInformer210516" class="divInformer"><a href="http://bigbord.net/news/">Новости</a> загрузка новостей...</div>
<script type="text/javascript">
border_color = '#000066';
border_width = '0px';
border_style = 'none';
col = '10';
width = '100%';
margin = '0px';
padding = '0px';
background_color = '#FFFFFF';
data_font_size = '14px';
data_font_color = '#3300CC';
data_font_name = 'arial';
data_font_weight = 'bold';
data_decoration = 'underline';
anons_font_color = '#000000';
anons_font_size = '14';
anons_font_name = 'times new roman';
anons_font_weight = 'normal';
line = 'yes';
pos = '';
id_b = '210516';
</script>
<script type="text/javascript" src="http://bigbord.net/rss/news_rss/48/1/s/y/w/rss.js.xml" charset="windows-1251">
</script>
<!--bigbord.net Informer end -->
<!--bigbord.net Informer start -->
<div id="bigbordInformer223607" class="divInformer"><a href="http://bigbord.net/stati/">Статьи</a> загрузка статей...</div>
<script type="text/javascript">
border_color = '#000066';
border_width = '0px';
border_style = 'none';
col = '5';
width = '100%';
margin = '0px';
padding = '0px';
background_color = '#FFFFFF';
data_font_size = '14px';
data_font_color = '#3300CC';
data_font_name = 'arial';
data_font_weight = 'bold';
data_decoration = 'underline';
anons_font_color = '#000000';
anons_font_size = '14';
anons_font_name = 'times new roman';
anons_font_weight = 'normal';
line = 'yes';
pos = '';
id_b = '223607';
</script>
<script type="text/javascript" src="http://bigbord.net/rss/text/7/1/s/y/w/rss.js.xml" charset="windows-1251">
</script>
<!--bigbord.net Informer end -->
<!-- korrespondent.net informers START -->
<iframe id="out_iframe_g" src="http://korrespondent.net/get_informers/?s=0&l=ru&n=9&i=1&c=blue&f=g&t=v" allowtransparency="true" frameborder=0 vspace=0 hspace=0 width=100% height=350px marginwidth=0 marginheight=0 scrolling=no></iframe>
<!-- korrespondent.net informers END -->
причем этот банер появился сравнительно недавно (примерно месяц назад)
Спустя 11 минут, 55 секунд (10.02.2010 - 13:52) Gradus написал(а):
а на какой адрес сайта перекидывает, попробуйте в коде найти его.Не охото ковыряться в полотне 
Спустя 3 минуты, 43 секунды (10.02.2010 - 13:55) Gradus написал(а):
попробуйте убрать js новостей