Всплывающие окна на сайте - Joomla 3.x: Общие вопросы

Доброго времени суток!

Скажите, пожалуйста, в чем может быть проблема? На сайте появились всплывающие окна с рекламой внизу страницы, при наведении курсора всплывает вот такой url (смотрите прикрепленный скрин)
Обратилась к хостеру, уверяют, что сайт чист и надо почистить от вредоносного ПО браузер и сам ноутбук. Посмотрела на двух других компах, и правда, подобные всплывающие окна не высвечиваются.
Но что странно, эти окна появляются именно при посещении моего сайта, а также при работе в административке. Если бы дело было в браузере, то окна бы выскакивали при посещении любой страницы интернета, здесь же конкретно на моем сайте. В браузерах: Opera и Google Chrome, в Firefox b Edge чисто.
Joomla обновлена.

Сбросить настройки браузеров по умолчанию . В Google Chrome есть опция приватного просмотра- попробуйте .

у меня то же самое.. Но кода этой рекламы - в страницах на сайте - нет ... Он зашит в программах на компьютере.. Майл.ру - как правило виновник этого рекламного спама.. Хотя не только..

Opera и Google Chrome, в Firefox b Edge чисто.

А простите какой браузер вы используете ?

здесь же конкретно на моем сайте. В браузерах: Opera и Google Chrome, в Firefox b Edge чисто.

у меня наоборот - в Firefox - эта дрянь лезет.. а в Opera с Хромом - чисто..

Сбросить настройки браузеров по умолчанию . В Google Chrome есть опция приватного просмотра- попробуйте .

Не помогает.. Я пробовал - сносить полностью браузер - чистить его остатки и устанавливать заново в другой каталог... пару недель было чисто - потом опять началось..
При этом на офисном компе где стоит касперский фри - рекламный спам от mail.ru - есть.. а на домашнем где стоит 360 TS - чисто...

А простите какой браузер вы используете ?

Я вообще Оперу использую, просто на ноуте есть все четыре: Opera, Google Сhrome, Firefox и Microsoft Edge. Открыла сайт для проверки в каждом из них, окна всплывают только в первых двух

Сбросить настройки браузеров по умолчанию . В Google Chrome есть опция приватного просмотра- попробуйте .

Не помогло((

рекламный спам от mail.ru - есть

Не помогло((

Поиск по фразе mail.ru в папке Documents and Settings

Поиск по фразе mail.ru в папке Documents and Settings

искал.. https://skr.sh/s1QFC7pGtiU

Кроме маил-агента - ничего нет...

Проверьте сайт программой Xenu. Там покажет все ссылки на сайте. Может быть что-то и прояснится.

Не помогло((

В дополнениях, расширениях и агентах поиска браузера ничего подозрительного ?

Кроме маил-агента - ничего нет...

Я Вам же давал в другой теме ссылку на тему про майл. Это поиск на офисном компе ?
Может быть в каспере, но более всего и майл-агент может быть с рекламой

Это поиск на офисном компе ?

 

Это домашний.. Завтра посмотрю на офисном..

но более всего и майл-агент может быть с рекламой

маил агент - стоит и там и там..

Проверьте сайт программой Xenu. Там покажет все ссылки на сайте. Может быть что-то и прояснится.

у меня эта реклама от mail.ru - вылазит даже на девственно чистом index.html в отдельном домене установленном..

https://ru.malwarebytes.com/adwcleaner/

Сканировала им, ничего не нашел((

Наводим курсор на полосу Initiator - Смотрим какой скрипт загрузил !
100 к 1 - что у вас стоит какое то приложение или расширение которое загружает это !
Просто по отключайте все - и постепенно включайте !

Сканировала им, ничего не нашел((

Еще раз задам  вопрос - Какой браузер у Вас ?

Еще раз задам  вопрос - Какой браузер у Вас ?

Я же говорила, что Opera

Вот тут нашел возможный источник: https://qna.habr.com/q/724305

У меня также на многих сайтах где нет SSL сертификата. После нескольких проверок выяснилось, что подмена происходит на уровне провайдера (Ростелеком).

И вот тут еще: https://searchengines.guru/showthread.php?t=1028320

Доброго времени суток!

Скажите, пожалуйста, в чем может быть проблема? На сайте появились всплывающие окна с рекламой внизу страницы, при наведении курсора всплывает вот такой url (смотрите прикрепленный скрин)
Обратилась к хостеру, уверяют, что сайт чист и надо почистить от вредоносного ПО браузер и сам ноутбук. Посмотрела на двух других компах, и правда, подобные всплывающие окна не высвечиваются.
Но что странно, эти окна появляются именно при посещении моего сайта, а также при работе в административке. Если бы дело было в браузере, то окна бы выскакивали при посещении любой страницы интернета, здесь же конкретно на моем сайте. В браузерах: Opera и Google Chrome, в Firefox b Edge чисто.
Joomla обновлена.

У Вас сайт с SSL?

забавный ответ от mail.ru на серче...

https://searchengines.guru/showpost.php?p=16358032&postcount=17

Размещением рекламы занимается интернет провайдер.
Информацию о жалобе до них донесем, сайт будет исключен из списка сайтов
рекламы провайдера.

получается на наших сайтах, без нашего ведома, mail.ru в сговоре с провайдерами зарабатывают деньги!

Это домашний.. Завтра посмотрю на офисном..

На офисном то же самое..

https://yadi.sk/d/KpuVhXFOcSyEOA

маил агент...

А антивирусной программой сканировали компьютер? Попробуйте вариант.

А антивирусной программой сканировали компьютер? Попробуйте вариант.

там все сложнее.. вот сообщение... http://www.market-studio.com/home-menu/reklamnyj-mir/1290-rostelekom-nachal-podstanovku-svoej-reklamy-v-trafik-abonentov

Ростелеком, крупнейший в РФ оператор широкополосного доступа, обслуживающий около 13 млн абонентов, без лишней огласки ввёл в строй систему подстановки своих рекламных баннеров в незашифрованный HTTP-трафик абонентов.

Так как подставляемые в транзитный трафик JavaScriopt-блоки включали обфусцированный код и обращение к не аффилированным с Ростелекомом сомнительным сайтам (p.analytic.press, d.d1tracker.ru, dmd.digitaltarget.ru), вначале возникло подозрение на компрометацию оборудования провайдера и внедрение вредоносного ПО во внутридомовой маршрутизатор. Но после отправки претензии представители Ростелекома указали на то, что подстановка рекламы осуществляется в рамках действующего с 10 февраля сервиса показа баннерной рекламы абонентам.

Показ рекламы осуществляется через баннерную сеть mail.ru, а перемещения отслеживаются через d1tracker.ru (обработчик размещён в облаке Amazon). В коде также фигурируют обращения к домену analytic.press, который зарегистрирован в конце декабря. Как правило, отображается либо полноэкранная реклама, перекрывающее всё содержимое страницы, либо в верхнюю часть страниц добавляется баннер. В большинстве случаев размещаемые блоки выглядят как размещение назойливой рекламы самими сайтами и абонент не догадывается, что на деле реклама подставлена провайдером. Рекламируются всевозможные услуги сторонних компаний (не связанных с Ростелекомом), вплоть до продажи фонариков. Пример подставляемого кода можно изучить в данном архиве. Часть кода обфусцирована и загружается динамически, поэтому без детального анализа трудно судить, подставляют они только рекламу или выполняют какие-то иные действия на стороне клиентского браузера.

Через штатные интерфейсы личного кабинета не предусмотрена возможность отключения подстановки рекламы, но после написание претензии на странице заявок, сотрудники Ростелекома отключают подстановку рекламы для конкретных абонентов. Вопрос о том, касается подстановка только незашифрованного HTTP-трафика или компания также вклинивается и в HTTPS-трафик через подмену сертификатов остался без ответа. На сайте компании информация о начале модификации транзитного трафика клиентов не отражена.

Похоже владельцам сайтов, которые не хотят покупать сертификат SSL, можно попробовать вырезать рекламу Ростелекома/майл.ру, как Яндекс Советник .

можно попробовать вырезать рекламу Ростелекома/майл.ру, как Яндекс Советник .

можно подробности озвучить? 

Вот тут нашел возможный источник: https://qna.habr.com/q/724305

У меня также на многих сайтах где нет SSL сертификата. После нескольких проверок выяснилось, что подмена происходит на уровне провайдера (Ростелеком).

И вот тут еще: https://searchengines.guru/showthread.php?t=1028320

Обалдеть... Спасибо за информацию, хоть что-то проясняться стало, хотя проблема остается(( Сертификата нет(

Я написал в саппорт своего провайдера ОнЛайм (это тот же Ростелеком:)

Добрый день! На сайтах без SSL стали всплывать рекламные баннеры. После долгих разбирательств, удалось установить, что это DPI от Ростелекома (https://habr.com/ru/company/roskomsvoboda/blog/485902/,https://forum.kasperskyclub.ru/index.php?showtopic=64215 и пр). Проверял те же сайты на 4G и других провайдерах: никаких баннеров на тех же сайтах не всплывает.

Не буду говорить о морально-этической стороне данного вопроса, но меня этот факт категорически не устраивает. Прошу отключить всплывающие баннеры для моего аккаунта в кратчайшие сроки.

Да, и прошу не отвечать в духе: "Мы не знаем о чем речь...", "Это видимо какая-то ошибка...", "Попробуйте установить adblock..." и т.п.
Жду скорейшего ответа.

Прошло 3 дня, ответа не последовало, но статус заявки изменился на "Решено". Сейчас проверил, баннер и в самом деле пропал. Понаблюдаю еще, но, в принципе, можно использовать этот метод. Хуже точно не будет.

Я написал в саппорт своего провайдера ОнЛайм (это тот же Ростелеком:)

Прошло 3 дня, ответа не последовало, но статус заявки изменился на "Решено". Сейчас проверил, баннер и в самом деле пропал. Понаблюдаю еще, но, в принципе, можно использовать этот метод. Хуже точно не будет.

Так они отключат на месяц 1 человеку (кто писал заявку) - остальным всё так же показывать будет. Смысл? В суд на них надо