Причины сторонней рекламы на сайте

Расскажу об одном интересном случае. Почти две недели наблюдал на сайте одну и ту же мультимедийную рекламу на гугловских блоках. Сначала не придал этому значение. Реклама была игровых сайтов, т. е. рекламировались разного рода игры, включая и казино. Сначала думал, что кто-то хорошо проплатил в AdSense и поэтому постоянно крутится эта реклама.

Подозрения возникли когда увидел такую же рекламу на баннерах партнёрских программ. Задумался, почему к примеру на баннере TAK.RU красуется реклама казино? Довольно странно. Пришлось погуглить интернет в поисках ответа на этот вопрос. Ответов было много, но более реальным в моём случае было предположение, что сайт был взломан, т. к. были попытки взлома сайта.

Попытался разобраться в админке сайта, но ничего подозрительного не нашел. Только в разделе Темы увидел, что установленный шаблон имеет подпись Аноним. Вот это и странно было, ведь шаблон собирал сам и подписывал своим ником. Сразу мысль о том, что всё-таки где-то в кодах шаблона сидит какой-то паразит!

Решил действовать радикально и сразу сменил шаблон. К сожалению ничего не изменилось, реклама продолжала крутиться. Проверил сайт в другом браузере, а там всё нормально и никакой сторонней рекламы!!! Значит причина в браузере Mozilla Firefox??? Сразу удалил этот браузер, скачал и установил новый. После этого всё встало на свои места. Сторонней рекламы больше не было. Из-за чего и как это всё получилось, я так и не понял. Спокойней стало, когда все ошибки исправились.

Но на этом всё не закончилось. Утром, проверяя работу сайта, обнаружил на хосте, что нагрузка на сервер превышала допустимую в 10 раз, а к концу дня была уже в 20 раз больше. В таких случаях надо сразу связываться с техподдержкой, что я и сделал. Стали вместе искать причины повышенной нагрузки на сервер.

Возникло предположение, что это похоже на «месть» после удаления сторонней рекламы. Проверил логи, но не нашел попыток взлома. Единственно что было заметно так это то, что сильно много обращений к сайту за 1 сек. Причину всё-таки выяснили. Техподдержка предположила, что виной нагрузки мог быть и заменённый шаблон сайта.

Правильно говорят — регулярно делайте копии сайта и баз данных!!! У мня была сделана копия сайта еще до того как появились проблемы. Из этой копии достаю папку с шаблоном сайта, стоящий шаблон в админке удаляю и вместо его устанавливаю копию. Теперь остаётся только ждать. На следующий день всё нормализовалось.

Выходит, что и шаблоны бывают «червивыми». Так что с сайтами могут быть непредвиденные проблемы в любое время. Не забывайте делать копии сайта еженедельно, если Вы регулярно пополняете сайт новым контентом.

Добавлю статью еще интересными недавно выясненными фактами. Опять появилась сторонняя реклама. Удалял и менял все установленные у себя браузеры, ничего не помогало!!! Установил в Мазилле дополнение Ghostery, которое выявляет и показывает всех жучков, которые посещают сайт. Этим дополнением я закрыл доступ жучкам сомнительным рекламным сайтам. Немного помогло, сама реклама исчезла, а вот форма от баннеров осталась.

И вот это приложение натолкнуло на действия, которые вывели на WebConnect. Насколько я понял это какая-то паразитическая программа. Во всяком случае многие плюют на неё. Я не знаю откуда она появилась, но была установлена на компьютере. Через Панель управления и Программы и компоненты я удалил эту программу. Вся сторонняя реклама пропала!!!

На одном сайте читал, что не всегда так программа удаляется, и что она почему-то периодически появляется вновь. Чтобы в этом случае решить эту проблему, автор советует проделать следующее. Открываем командную строку (Пуск—Все программы—Стандартные—Выполнить) и вводим команду cmd, после чего в открывшемся окне вставить следующую запись:

echo Start
echo #
echo ##################### Default System32 directory for x86 x64 #####################
echo #
echo 000 change to the default system directory & cd %WINDIR% & cd system32
echo Kill Process & taskkill /im explorer.exe /f & echo wait
echo Kill Process & tskill explorer & echo wait
echo Kill Process & taskkill /im IEXPLORE.EXE /f & echo wait
echo Kill Process & tskill IEXPLORE & echo wait
echo wait & ping 127.0.0.1 -n 1 > %WINDIR%\pingwait.txt
echo Created by http://www.windowdel.com/ru.php?w=130822-webconnect-error-fix
echo ################# Created by windowdel.com http://www.windowdel.com #################
echo do not modify any label
echo 001 Service stop & sc stop "Update WK" & echo wait
echo 001 Service delete & sc delete "Update WK" & echo wait
echo 002 & taskkill /im "updateWebConnect.exe" /f & echo windowdel.com
echo 002 & tskill "updateWebConnect" & echo windowdel.com
echo 002 taskkill wait & ping 127.0.0.1 -n 1 > %WINDIR%\pingwait.txt
echo 002 & del /q "%PROGRAMFILES%\WebConnect\updateWebConnect.exe" & echo windowexeallkiller.com
echo 002 & del /q "%PROGRAMFILES(x86)%\WebConnect\updateWebConnect.exe" & echo windowexeallkiller.com
echo 003 & del /q "%PROGRAMFILES%\WebConnect\WebConnectbho.dll" & echo windowexeallkiller.com
echo 003 & del /q "%PROGRAMFILES(x86)%\WebConnect\WebConnectbho.dll" & echo windowexeallkiller.com
echo 003 Created by www.windowdel.com
echo BHO Remove Start
echo 004 & echo HKLM.BHO Delete & reg.exe delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2316c625-b487-4410-a1a5-ff040b65245f}" /f & echo 000 BHO CLSID
echo 004 & echo HKCU.BHO.Stats Delete & reg.exe delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2316c625-b487-4410-a1a5-ff040b65245f}" /f & echo 001 BHO Ext Key
echo 004 & echo HKCU.BHO.Stats Delete & reg.exe delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2316c625-b487-4410-a1a5-ff040b65245f}" /f & echo 001 BHO Ext Key
echo created by windowdel.com
echo 004 & echo HKEY_CLASSES_ROOT.CLSID Delete & reg.exe delete "HKCR\CLSID\{2316c625-b487-4410-a1a5-ff040b65245f}" /f & echo 002 BHO CLSID
echo BHO Remove End
echo 005 & reg.exe delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WebConnect" /f & echo 000 Uninstall Key
echo created by windowdel.com
echo 005 & reg.exe delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\WebConnect" /f & echo 001 Uninstall Key
echo 006 your ip is 95.30.214.187 do not delete this label.
echo 007 Folder and Subfolder All delete Start
echo 008 & rmdir /s /q "%PROGRAMFILES%\WebConnect"
echo 008 & rmdir /s /q "%PROGRAMFILES(x86)%\WebConnect"
echo Created by windowdel.com
echo http://www.windowdel.com/ru.php?w=130822-webconnect-error-fix
echo do not modify any label
echo do not stop here for x86, you have to start explorer process.
echo #
echo ##################### Change directory SysWOW64 for x64 OS #####################
echo #
echo Remove x86 Application's registry for x64 OS & ping 127.0.0.1 -n 1 > %WINDIR%\pingwait.txt
echo change to the syswow64 directory & cd %WINDIR% & cd syswow64
echo 009 Service stop & sc stop "Update WK" & echo wait
echo 009 Service delete & sc delete "Update WK" & echo wait
echo 010 & taskkill /im "updateWebConnect.exe" /f & echo windowdel.com
echo 010 & tskill "updateWebConnect" & echo windowdel.com
echo 010 taskkill wait & ping 127.0.0.1 -n 1 > %WINDIR%\pingwait.txt
echo 010 & del /q "%PROGRAMFILES%\WebConnect\updateWebConnect.exe" & echo dllexedown.com
echo 010 & del /q "%PROGRAMFILES(x86)%\WebConnect\updateWebConnect.exe" & echo dllexedown.com
echo 011 & del /q "%PROGRAMFILES%\WebConnect\WebConnectbho.dll" & echo windowexeallkiller.com
echo 011 & del /q "%PROGRAMFILES(x86)%\WebConnect\WebConnectbho.dll" & echo windowexeallkiller.com
echo 011 Created by www.windowdel.com
echo BHO Remove Start
echo 012 & echo HKLM.BHO Delete & reg.exe delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2316c625-b487-4410-a1a5-ff040b65245f}" /f & echo 000 BHO CLSID
echo 012 & echo HKCU.BHO.Stats Delete & reg.exe delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2316c625-b487-4410-a1a5-ff040b65245f}" /f & echo 001 BHO Ext Key
echo 012 & echo HKCU.BHO.Stats Delete & reg.exe delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2316c625-b487-4410-a1a5-ff040b65245f}" /f & echo 001 BHO Ext Key
echo created by windowdel.com
echo 012 & echo HKEY_CLASSES_ROOT.CLSID Delete & reg.exe delete "HKCR\CLSID\{2316c625-b487-4410-a1a5-ff040b65245f}" /f & echo 002 BHO CLSID
echo BHO Remove End
echo 013 & reg.exe delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WebConnect" /f & echo 000 Uninstall Key
echo created by windowdel.com
echo 013 & reg.exe delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\WebConnect" /f & echo 001 Uninstall Key
echo 014 your ip is 95.30.214.187 do not delete this label.
echo 015 Folder and Subfolder All delete Start
echo 016 & rmdir /s /q "%PROGRAMFILES%\WebConnect"
echo 016 & rmdir /s /q "%PROGRAMFILES(x86)%\WebConnect"
echo Created by windowdel.com
echo http://www.windowdel.com/ru.php?w=130822-webconnect-error-fix
echo 017 rechange dir to system32 & cd %WINDIR% & cd system32
echo ################# Created by windowdel.com http://www.windowdel.com ###############
echo do not modify any label
echo del pingwait.txt & del /q %WINDIR%\pingwait.txt
echo 018 & explorer.exe & echo explorer start
echo End