Google ADS вредоносное ПО

[Hes]

Может ли кто-то поделиться опытом?
Хотим запустить рекламу в гугле.
Но каждый раз отклоняют по причине вредоносного ПО...
Подключили антивирус на сайт virusdie.com, тот говорит, что вирусов нет. В черных списках нет.
Куда копать? С чего начинать поиск?
Сайт stmaria.cz версия 2.3. Может есть какие-то расширения для поиска вредоносного ПО?

[esculapra]

9 минут назад, Hes сказал:

Но каждый раз отклоняют по причине вредоносного

а что пишет?

[krumax]

На одном проекте была такая проблема, пробовали пройти модерацию несколько раз и безрезультатно. (Вредоносное ПО)

Подозреваю, что проблема была в хостинге, а конкретно с сайтами на этом же IP.

Написал в техподдержку гугла, пообщался в чате и к концу рабочего дня блокировку сняли, а на следующий день без проблем запустилась реклама.

@Hes Пишите в техподдержку гугла.

[Hes]

1 час назад, esculapra сказал:

а что пишет?

Отклонена, причина отклонения "вредоносное ПО" и ссылка на справку из ADS. Один раз кинули какой-то набор ссылок, мол у Вас там непонятные ссылки.
Какой-то более точной инфы не дают. 

[Hes]

1 час назад, krumax сказал:

На одном проекте была такая проблема, пробовали пройти модерацию несколько раз и безрезультатно. (Вредоносное ПО)

Подозреваю, что проблема была в хостинге, а конкретно с сайтами на этом же IP.

Написал в техподдержку гугла, пообщался в чате и к концу рабочего дня блокировку сняли, а на следующий день без проблем запустилась реклама.

@Hes Пишите в техподдержку гугла.

Я писал им в поддержку они один раз кинули какой-то набор ссылок, мол у Вас там непонятные ссылки.
Какой-то более точной инфы не дают. Где, чего, как... 

[krumax]

@Hes

на этой странице https://support.google.com/google-ads/gethelp

заполняете форму с описанием проблемы и выбираете "Варианты связи с нами" - Чат.

Главное, делайте это в рабочее время.

В чате более оперативно помогут с решением.

Успехов Вам!

[esculapra]

1 час назад, Hes сказал:

Один раз кинули какой-то набор ссылок

ну покажи этот набор - тут нет шаманов/экстрасенсов, и клавитура не бубен

[Hes]

17 часов назад, esculapra сказал:

ну покажи этот набор - тут нет шаманов/экстрасенсов, и клавитура не бубен

Меня зовут Евгений и я искренне сожалею, что Ваш сайт был заблокирован за нарушение правила - вредоносное ПО. Наша проверка показала, что Ваш веб-сайт содержит вредоносные программы или код. В целях безопасности пользователей мы запрещаем рекламировать ресурсы, которые могут содержать контент, потенциально опасный для Ваших клиентов.

Для Вас я привожу ссылки, содержащие вредоносное ПО. Передайте их Вашим веб-мастерам или сами удалите опасный контент:

http://janalan.buzz/?u=h2xkd0x&o=lxkgnum&t=cid:1446&cid=1446-12053-202011012113234bfa6, http://janalan.buzz/?u=h2xkd0x&o=lxkgnum&t=cid:1446&cid=1446-12053-20201101211411f07ea, http://janalan.buzz/media/mainstream/pixel.html, http://syntodocfipos.tk/index/?7741580156516, https://astanthemi.tk/tmp.js, https://mobiles-global-apps-storages.life/?url=I4WHKFughjIM4OSrD1FhgcDdHN%2bYJJCl, https://mobiles-global-apps-storages.life/away.php, https://stopstaysolve7.live/0281124323/?u=h2xkd0x&o=lxkgnum&t=cid:1446&cid=1446-12053-202011012113234bfa6&f=1&sid=t4~vjhzvyzzx3xtizo0ipl45lp5&fp=DIB7pDEFFSgRSAom3EmNo%2BAMvw%2BuXCgFy8tk3jDHhTYkhu9y1CWzBPsYttXTgtyhqQVYm7C6dWmLD%2FCtK4wegksbVM%2F4KlKCzpURA6DrdXnqss%2FpKtRvYc8Yud%2FuCAksH8%2Fe0wJqoqTHBfb25%2FOlVCoXbEiJulkAL5zH%2Bze1qkxpqvQvQSv52Jx1QjkSNzjY8CwU6XQ85rQihK%2BvLFhbJQp94xiYjMNU9cLdJQraC7U2k0pcDQ08oBtzp6S4UzvMtHVC6vRH8CsD45fsh5P8%2BGB5gV6G1OnVxo2PfmbOQ20uJDUZ0JUTYStBH8M4Uvrs96Yw2fAVFkr8jqdJuR7%2Bi1CfGTV3zZ61mcjIkoqTTww2ig9E8YPuh97m2Qv8PWtfyBKHC6UQFmnRt8SmjurN8nNcyC1ndJwdkdajQwuLOMCisAM%2B8%2F%2FJNj50lNaCTnKsKtfmMXkbQy%2B5i13VkftMHQ7migKCGBzdaEszetd9gCCjKkdY6%2BPD1bszYOPkMbzYDeabXza7%2FruUUCy91yAzawE%2BJE5lFZ0F9xm0s3UOLMzHVD6NyS%2FXSWjWIR%2FeKl4flG2%2FCugSI3RUOHM%2BhVlhuj7Dufs1fUe6Ahl%2FAM9M71dr7fD6A2gmZeNCVJ7MkWx%2FddjGoGYVVRx0MAxAYXlDENzZOPB9ODLzcrIUnLnx32N0RIWJCP0EnyK%2FntSDo85L85wo2tJnBVd6IRBz8NmMG8V7gDVuhFyBw11vCFaYIMM3svkqaSIea3IfWnJ2tEua7doGWA4OmpckwYjsrxNmBbwjnEOZ1sbS27yRb73na%2BcUU7F1NProXijAZVYEGCkXdLGMxtoujVsxBS8JNXenEWRh6DaFpW16LhjRoM1S7aODCE2Mz8zjyvGQbKS3sudL%2Fe07wY2XGhwwPzhaM4sePMhXG81sOMaJ3orbwngoASsUmruRxdPkFYE8moAKbjLIFTMTQpGSLwaS6JCzIkbSBKv7QoDlgNAjauzAXGbS4bGJYtwo70tzJAZzKD2qGcIqTIVVykkwOVJDtCPOGvKLIMQdfxuRToHneko%2FeUUEnQyl%2B7O4GSPs%2F0R5XXFwqD1BsdoVNHFA4Pl0k%2Fx7Rb%2FWW0KeRd6KlgDw0V7Z1HamV3N7B9jxWs%2Bgrbpce%2FlGbgl9l9JAlUksQ7Cw21BBhFtR6QaaIB%2BsjDSQkdTL9dYvkwVHdolGKIdMaW3cDNSP1glqBD6W%2FPBT75f0JDia9VNEcHHCuLOKhvcxBwrx0TunNcEL1nkyUY5wkvQNF0hfqxwYwdSaNyUgxfxHx9Gb3mAcK5r0zbIIBlZ5I4i9GXauCKi9lTLtoE0RjUFtoIFO3s28, https://stopstaysolve7.live/5202270424/?u=h2xkd0x&o=lxkgnum&t=cid:1446&cid=1446-12053-20201101211411f07ea&f=1&sid=t4~vjhzvyzzx3xtizo0ipl45lp5&fp=DIB7pDEFFSgRSAom3EmNo%2BAMvw%2BuXCgFy8tk3jDHhTYkhu9y1CWzBPsYttXTgtyhqQVYm7C6dWmLD%2FCtK4wegksbVM%2F4KlKCzpURA6DrdXnqss%2FpKtRvYc8Yud%2FuCAksH8%2Fe0wJqoqTHBfb25%2FOlVCoXbEiJulkAL5zH%2Bze1qkxpqvQvQSv52Jx1QjkSNzjY8CwU6XQ85rQihK%2BvLFhbJQp94xiYjMNU9cLdJQraC7U2k0pcDQ08oBtzp6S4UzvMtHVC6vRH8CsD45fsh5P8%2BGB5gV6G1OnVxo2PfmbOQ20uJDUZ0JUTYStBH8M4Uvrs96Yw2fAVFkr8jqdJuR7%2Bi1CfGTV3zZ61mcjIkoqTTww2ig9E8YPuh97m2Qv8PWtfyBKHC6UQFmnRt8SmjurN8nNcyC1ndJwdkdajQwuLOMCisAM%2B8%2F%2FJNj50lNaCTnKsKtfmMXkbQy%2B5i13VkftMHQ7migKCGBzdaEszetd9gCCjKkdY6%2BPD1bszYOPkMbzYDeabXza7%2FruUUCy91yAzawE%2BJE5lFZ0F9xm0s3UOLMzHVD6NyS%2FXSWjWIR%2FeKl4flG2%2FCugSI3RUOHM%2BhVlhuj7Dufs1fUe6Ahl%2FAM9M71dr7fD6A2gmZeNCVJ7MkWx%2FddjGoGYVVRx0MAxAYXlDENzZOPB9ODLzcrIUnLnx32N0RIWJCP0EnyK%2FntSDo85L85wo2tJnBVd6IRBz8NmMG8V7gDVuhFyBw11vCFaYIMM3svkqaSIea3IfWnJ2tEua7doGWA4OmpckwYjsrxNmBbwjnEOZ1sbS27yRb73na%2BcUU7F1NProXijAZVYEGCkXdLGMxtoujVsxBS8JNXenEWRh6DaFpW16LhjRoM1S7aODCE2Mz8zjyvGQbKS3sudL%2Fe07wY2XGhwwPzhaM4sePMhXG81sOMaJ3orbwngoASsUmruRxdPkFYE8moAKbjLIFTMTQpGSLwaS6JCzIkbSBKv7QoDlgNAjauzAXGbS4bGJYtwo70tzJAZzKD2qGcIqTIVVykkwOVJDtCPOGvKLIMQdfxuRToHneko%2FeUUEnQyl%2B7O4GSPs%2F0R5XXFwqD1BsdoVNHFA4Pl0k%2Fx7Rb%2FWW0KeRd6KlgDw0V7Z1HamV3N7B9jxWs%2Bgrbpce%2FlGbgl9l9JAlUksQ7Cw21BBhFtR6QaaIB%2BsjDSQkdTL9dYvkwVHdolGKIdMaW3cDNSP1glqBD6W%2FPBT75f0JDia9VNEcHHCuLOKhvcxBwrx0TunNcEL1nkyUY5wkvQNF0hfqxwYwdSaNyUgxfxHx9Gb3mAcK5r0zbIIBlZ5I4i9GXauCKi9lTLtoE0RjUFtoIFO3s28, https://stopstaysolve7.live/web/?sid=vjhzvyzzx3xtizo0ipl45lp5

Для того, чтобы разблокировать Ваш сайт, Вам необходимо удалить с него все вредоносные ссылки, а затем отправить сайт на повторную проверку в Инструменте для Вебмастеров(http://www.google.ru/intl/ru/webmasters/#?modal_active=none). Если сайт не будет нарушать наших правил, он будет автоматически одобрен в нашей системе. Инструкции по использованию Инструмента для Вебмастеров Вы можете найти в соответствующем Справочном Центре(https://support.google.com/adwords/answer/2375413?hl=ru&from=141633&rd=1). Когда сайт будет одобрен для показа, он будет автоматически разблокирован в Вашем аккаунте Google Реклама.

Если останется что-то неясно по этому вопросу, отвечайте мне на это письмо! 

[esculapra]

Да, ссылки несут base64-бэкор (найдена дырка/уязвимость), и в системе сидит троян. Я прелагаю такое решение - запакуй в архив zip  директорию catalog и дай ссылку его скачать. Я просканирую и найду внедрение (не факт, что именно в этой директории , но это как правило).