Помогите удалить СПАМ-код.

baykal
На сайте с 27.12.2006
Offline
1
1833

Всех приветствую и поздравляю с наступающим праздником!

Решил обратиться к специалистам, так как сам не тяну программу.

Собственноручно занес на главную страницу своего сайта http://www.baykal-pk.ru/ СПАМ-код. Думаю, в виде GIF-а или скрипта.

Два месяца назад Яндекс перестал индексировать сайт. В поисках причины дошел до Платона, он ответил:

"Лицом, ответственным за создание или поддержание вашего сайта

www.baykal-pk.ru_ была нарушена «Лицензия на использование поисковой системы

Яндекса» – http://www.yandex.ru/info/termsofuse.html#spamer.

Сайт запрещен к индексированию.

В коде Вашего сайта вызывается (вызывался на момент проверки) спамерский

код, который в случае перехода на сайт с

поисковых машин меняет окно РЕЗУЛЬТАТОВ ПОИСКА на соответствующий поиск

rupoisk.ru."

Выкинул все, что нашел, связанное с "rupoisk", через несколько дней начала индексироваться только главная страница, так, кстати, до сих пор и есть. Сегодня тИЦ упал с 375 до 210 и, выйдя с

http://www.yandex.ru/yandsearch?stype=www&nl=0&text=%F0%E5%EA%EB%E0%EC%E0+%CD%EE%E2%EE%F1%E8%E1%E8%F0%F1%EA

на свой сайт, вернулся уже на

http://rupoisk.ru/index.php?divis=79&search_string=%F0%E5%EA%EB%E0%EC%E0+%CD%EE%E2%EE%F1%E8%E1%E8%F0%F1%EA :madd:

Заранее благодарен за любую помощь.

S
На сайте с 28.10.2005
Offline
319
#1

Смотрим что грузится при клике с поиска..


+++GET 36+++
GET /click/dtype=iweb/path=80.22.82/vars=84=87/*http://www.baykal-pk.ru/ HTTP/1.0
User-Agent: Opera/9.10 (Windows NT 5.1; U; ru)
Host: clck.yandex.ru
Accept: text/html, application/xml;q=0.9, application/xhtml+xml, image/png, image/jpeg, image/gif, image/x-xbitmap, */*;q=0.1
Accept-Language: ru-RU,ru;q=0.9,en;q=0.8
Accept-Charset: iso-8859-1, utf-8, utf-16, *;q=0.1
Cookie: yandexuid=5978311165571839; yabs-frequency=744497@20061226-1.1:1667430@20061218-28.2:1807547@20061218-28.1
Cookie2: $Version=1
Connection: keep-alive

+++GET 37+++
GET /types/info.js?value=29634&type=1_8&tabgc=f1f9fc&tabcl=b0d5f9&tabcd=337df0&tabc=97c2f7&tibgc=f1f9fc&tic=003399&fbgc=f1f9fc&fc=003399&dbgc=f1f9fc&dc=003399&nbgc=89baf5&nc=ffffff&pbgc=f1f9fc&pc=003399&is=1 HTTP/1.0
User-Agent: Opera/9.10 (Windows NT 5.1; U; ru)
Host: informer.hmn.ru
Accept: text/html, application/xml;q=0.9, application/xhtml+xml, image/png, image/jpeg, image/gif, image/x-xbitmap, */*;q=0.1
Accept-Language: ru-RU,ru;q=0.9,en;q=0.8
Accept-Charset: iso-8859-1, utf-8, utf-16, *;q=0.1
Connection: keep-alive

+++RESP 36+++
HTTP/1.0 200 Ok
Content-Type: image/gif
Connection: close
Cache-Control: no-cache
+++CLOSE 36+++

+++RESP 37+++
HTTP/1.0 200 OK
Date: Wed, 27 Dec 2006 11:01:20 GMT
Server: Apache/1.3.12 (Unix) mod_deflate/1.0.19 PHP/4.2.3 rus/PL29.7
X-Powered-By: PHP/4.2.3
Keep-Alive: timeout=15
Connection: Keep-Alive
Transfer-Encoding: chunked
Content-Type: text/html; charset=windows-1251
Vary: accept-charset, user-agent
+++CLOSE 37+++

+++GET 38+++
GET /counter2.2.js HTTP/1.0
User-Agent: Opera/9.10 (Windows NT 5.1; U; ru)
Host: tools.spylog.ru
Accept: text/html, application/xml;q=0.9, application/xhtml+xml, image/png, image/jpeg, image/gif, image/x-xbitmap, */*;q=0.1
Accept-Language: ru-RU,ru;q=0.9,en;q=0.8
Accept-Charset: iso-8859-1, utf-8, utf-16, *;q=0.1
Connection: keep-alive

+++RESP 38+++
HTTP/1.0 200 OK
Vary: Accept-Encoding
Expires: Sat, 30 Dec 2006 11:01:21 GMT
Cache-Control: max-age=259200
Content-Type: text/javascript
ETag: "-473529827"
Accept-Ranges: bytes
Last-Modified: Wed, 18 Oct 2006 08:45:30 GMT
Content-Length: 4330
Date: Wed, 27 Dec 2006 11:01:21 GMT
Server: www
+++CLOSE 38+++

+++GET 39+++
GET /top.js HTTP/1.0
User-Agent: Opera/9.10 (Windows NT 5.1; U; ru)
Host: rulist.info
Accept: text/html, application/xml;q=0.9, application/xhtml+xml, image/png, image/jpeg, image/gif, image/x-xbitmap, */*;q=0.1
Accept-Language: ru-RU,ru;q=0.9,en;q=0.8
Accept-Charset: iso-8859-1, utf-8, utf-16, *;q=0.1
Connection: keep-alive

+++RESP 39+++
HTTP/1.0 200 OK
Date: Wed, 27 Dec 2006 11:07:52 GMT
Server: Apache/1.3.36 (Unix) mod_ipdrop/0.01 mod_ssl/2.8.27 OpenSSL/0.9.7a PHP/4.4.2 mod_perl/1.29
Last-Modified: Wed, 09 Aug 2006 17:47:16 GMT
ETag: "89800a-9a7-44da1fa4"
Accept-Ranges: bytes
Content-Length: 2471
Connection: close
Content-Type: application/x-javascript
+++CLOSE 39+++

+++GET 40+++
GET /nexport.php?chapter=7&annot=yes&news_onpage=3&time_sh=no HTTP/1.0
User-Agent: Opera/9.10 (Windows NT 5.1; U; ru)
Host: www.marketing.vc
Accept: text/html, application/xml;q=0.9, application/xhtml+xml, image/png, image/jpeg, image/gif, image/x-xbitmap, */*;q=0.1
Accept-Language: ru-RU,ru;q=0.9,en;q=0.8
Accept-Charset: iso-8859-1, utf-8, utf-16, *;q=0.1
Connection: keep-alive

+++RESP 40+++
HTTP/1.0 200 OK
Date: Wed, 27 Dec 2006 10:49:08 GMT
Server: Apache/1.3.36 (Unix) mod_fastcgi/2.4.2 mod_auth_passthrough/1.8 mod_log_bytes/1.2 mod_bwlimited/1.4 FrontPage/5.0.2.2635.SR1.2 mod_ssl/2.8.27 OpenSSL/0.9.7a PHP-CGI/0.1b
X-Powered-By: PHP/4.4.2
Connection: close
Transfer-Encoding: chunked
Content-Type: text/html; charset=windows-1251
+++CLOSE 40+++

+++GET 41+++
GET /urchin.js HTTP/1.0
User-Agent: Opera/9.10 (Windows NT 5.1; U; ru)
Host: www.google-analytics.com
Accept: text/html, application/xml;q=0.9, application/xhtml+xml, image/png, image/jpeg, image/gif, image/x-xbitmap, */*;q=0.1
Accept-Language: ru-RU,ru;q=0.9,en;q=0.8
Accept-Charset: iso-8859-1, utf-8, utf-16, *;q=0.1
Connection: keep-alive

+++RESP 41+++
HTTP/1.0 200 OK
Cache-Control: max-age=604800, public
Content-Type: text/javascript
Last-Modified: Wed, 08 Nov 2006 23:03:31 GMT
Server: ucfe
Content-Length: 19492
Date: Wed, 27 Dec 2006 11:01:23 GMT
+++CLOSE 41+++

+++GET 42+++
HEAD / HTTP/1.0
User-Agent: Opera/9.10 (Windows NT 5.1; U; ru)
Host: baykal-pk.ru
Accept: text/html, application/xml;q=0.9, application/xhtml+xml, image/png, image/jpeg, image/gif, image/x-xbitmap, */*;q=0.1
Accept-Language: ru-RU,ru;q=0.9,en;q=0.8
Accept-Charset: iso-8859-1, utf-8, utf-16, *;q=0.1
Connection: keep-alive

+++RESP 42+++
HTTP/1.0 200 OK
Date: Wed, 27 Dec 2006 11:02:00 GMT
Server: Apache/1.3.37 (Unix) mod_ssl/2.8.28 OpenSSL/0.9.7e PHP/4.3.11 FrontPage/5.0.2.2510
Last-Modified: Wed, 27 Dec 2006 09:53:10 GMT
ETag: "4ac109-6201-45924286"
Accept-Ranges: bytes
Content-Length: 25089
Keep-Alive: timeout=5, max=500
Connection: Keep-Alive
Content-Type: text/html
+++CLOSE 42+++

Предлагаю сносить скрипты по одному и смотреть на результат

SZ
На сайте с 17.08.2005
Offline
63
#2

Удалите вызов скриптов "http://rulist.info/top.js" и "http://list.emy.ru/js.js". Это на главной, на других не смотрел.

psh
На сайте с 02.09.2005
Offline
117
psh
#3

Заодно уберите http://www.baykal-pk.ru/links.html . ;)

Как-то так
baykal
На сайте с 27.12.2006
Offline
1
#4

SergoZD, спасибо за помощь. Указанные скрипты убрал.

Logistic
На сайте с 14.04.2005
Offline
322
#5
baykal:
Собственноручно занес на главную страницу своего сайта http://www.baykal-pk.ru/ СПАМ-код

интересно, а нафига вы это вообще сделали???

С уважением, Logistic

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий