Вирус на компьютере или что...

jams
На сайте с 17.12.2011
Offline
79
998

Доброго времени суток.

Какая-то фигня творится с компом... В общем, у меня есть сайт. И я заметил, что в его статьях появились ссылки на левые сайты, которые я не ставил, я вообще не ставил никаких ссылок в статях на чужие сайты, только ссылки на статьи внутри моего сайта. Сначала думал, что взломали сайт. Но проверил статьи в редакторе сайта и там, что удивительно, нету этих ссылок, однако при чтении статей везде слова "лет" и некоторые другие ссылаются на левые сайты. Посмотрел с другого компа - там этих ссылок нет, все нормально. Только при просмотре сайта с моего компа в статьях стоят левые ссылки. Это по всей видимости вирус на компе, только как его найти/удалить??

Друзья, может кто-то с таким сталкивался? Может подскажете. А то придется Виндовс переустанавливать наверное...

И вот только что создал пост этот, опубликовал и вижу что слово "компом" ссылается на левый сайт... я, разумеется, не делал никаких ссылок.

а при нажатии на ссылку делается редирект с http://api.cpatext.ru/ на урл, на который ссылается слово... хму... надо как-то найти этот api.cpatext.ru на компе или что...

Хму... перешел на сайт этой х*рни, нажал отключить показ, и таки отключило. Ну по крайней мере, сейчас ссылок нет там где были

Мой сайт | Grimple Network (https://grimple.net/)
Redbaron _chaos
На сайте с 12.08.2009
Offline
667
#1
jams:

а при нажатии на ссылку делается редирект с http://api.cpatext.ru/ на урл, на который ссылается слово... хму... надо как-то найти этот api.cpatext.ru на компе или что...

Это с Адмитада: https://apps.admitad.com/ru/app/cpatext/

"CPAText это наша разработка с уникальным алгоритмом получения прибыли с контентных проектов на российском рынке. Мы использовали многолетний опыт работы в партнерском маркетинге и лучшие разработки зарубежных коллег.

Наша система позволит вам увеличить монетизацию вашего ресурса, сохранив все текущие рекламные позиции или полностью избавиться от них и дать вашим посетителям больше индивидуального контента и предложений.

В активе CPAtext 3 инструмента: Подмена ссылок, Реклама в тексте и Connect. Остановимся на каждом подробнее............"

Там код на сайт ставят. Ищите левый код.

Гемблинг, беттинг, крипта на весь мир в 3snet, 1500+ офферов. ( https://clck.ru/TdZLM ) = = CPA.HOUSE - Топовая CPA сеть ( https://clck.ru/34Swci )
jams
На сайте с 17.12.2011
Offline
79
#2

Redbaron_chaos, да, только как оно внедрилось ко мне?

О
На сайте с 04.08.2009
Offline
145
#3
jams:
Доброго времени суток.
Какая-то фигня творится с компом... В общем, у меня есть сайт. И я заметил, что в его статьях появились ссылки на левые сайты, которые я не ставил, я вообще не ставил никаких ссылок в статях на чужие сайты, только ссылки на статьи внутри моего сайта. Сначала думал, что взломали сайт. Но проверил статьи в редакторе сайта и там, что удивительно, нету этих ссылок, однако при чтении статей везде слова "лет" и некоторые другие ссылаются на левые сайты. Посмотрел с другого компа - там этих ссылок нет, все нормально. Только при просмотре сайта с моего компа в статьях стоят левые ссылки. Это по всей видимости вирус на компе, только как его найти/удалить??

Друзья, может кто-то с таким сталкивался? Может подскажете. А то придется Виндовс переустанавливать наверное...

И вот только что создал пост этот, опубликовал и вижу что слово "компом" ссылается на левый сайт... я, разумеется, не делал никаких ссылок.

а при нажатии на ссылку делается редирект с http://api.cpatext.ru/ на урл, на который ссылается слово... хму... надо как-то найти этот api.cpatext.ru на компе или что...

Хму... перешел на сайт этой х*рни, нажал отключить показ, и таки отключило. Ну по крайней мере, сейчас ссылок нет там где были

Наверно у вас плагин шалит. Посмотрите http://2ch.hk/abu/res/31297.html

Влазить напрямую в базу — это невозможно © Игорь Белов, mchost.ru
Redbaron _chaos
На сайте с 12.08.2009
Offline
667
#4

jams, возможно ломанули и вставили код.

Вот я сейчас по быстрому добавил сайт, вот такой мне теперь нужно код вставить:

<script type="text/javascript">
(function (w, d) {
w.CpaTextConfig = {"id":****,"show_popups":0,"modules":["link","phrase"],"phrase_link_target":"_blank","phrase_min_distance":300};
var js, id = "cpatext-script", ref = d.getElementsByTagName('script')[0];
var proto = d.location.protocol === "https:" ? "https:" : "http:";
if (d.getElementById(id)) {return;}
js = d.createElement('script'); js.id = id; js.async = true; js.charset = 'utf-8';
js.src = proto + '//api.cpatext.ru/js/cpatext.js?r' + (new Date).getDate();
ref.parentNode.insertBefore(js, ref);
}(window, document));
</script>

Если все таки ломанули и найдете его, не поленитесь и в поддержку Адмитада напишите, пуст заблочат упыря.

Черт, что то я туплую) Не внимательно старпост прочитал)

Думал проблема только на вашем сайте и все)

jams
На сайте с 17.12.2011
Offline
79
#5

Окей, такого расширения нет в браузере.

Redbaron_chaos, а куда просят его вставить? где искать?

Redbaron _chaos
На сайте с 12.08.2009
Offline
667
#6
jams:

Redbaron_chaos, а куда просят его вставить? где искать?

Написано, вставьте перед: </head>

jams
На сайте с 17.12.2011
Offline
79
#7

Redbaron_chaos, нет, смотрел тут сразу же, ничего нет.

В инете поискал, пишут, что заражают браузер этой фигней, и надо переустановить и все. Но я на их сайт зашел, нажал "не показывать замену", вроде уже не показывает этих ссылок...

В любом случае спасибо всем!

jams
На сайте с 17.12.2011
Offline
79
#8

Что за при*урок минуснул репутацию в этой теме мне?? А главное за что?

Покажись, человечек-невидимка, чего же ты имя свое прячешь?

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий