Adım adım uygula...

1- sitenin yedeğini pc ye al.

2- aldığın yedekleri flash bellek cd vb ortama yedekle, çünkü bilgisayarını formatlayacaksın.

3- bilgisayarını formatla, antivirüsünü kur.

4- daha önce kullandığın ftp programını kullanma. yeni ftp programı bul temiz olduğuna emin olduktan sonra pc ne kur. (büyük bir ihtimalle virüs ftp programı sayesinde bağlanıyordur)

5- bilgisayarıımz ve ftp programımız hazır. şimdi sıra elimizde yedeklediğimiz ftp dosyalarının içini temizlemeye geldi. dosyaları not defteri ile açıp ilgili kodu bulup temizleyecez. şayet dosya sayınız çok fazla Advanced Find and Replace programını kullanarak otomatik olarak zararlı kodları silebilirsiniz.

6- bilgisayarımız temiz + elimizdeki dosyalar temiz. şimdi host panelimize girip ftp şifremizi değiştiriyoruz. sonra sitemizdeki tüm dosyaları siliyoruz, ister sadece php html asp dosyalarını silin, istersenizde herşey dahil silin, nasıl sizin için uygunsa. veritabanını silmeye gerek yoktur.

7- ftp mizde temizlendikten sonra, pc mizde temiz kodları ftp ye upload ediyoruz ve sitemiz tamamen temizleniyor.

8- şayet bu yaptıklarımızdan sonra 1-2 gün zarfında tekrar aynı ya da benzer bir kod dosyalarınıza eklenmişse:
a- ya dediklerimizi aynen uygulamadınız !
b- ya da sunucudaki diğer sitelerde bu virüs var, oradan geliyordur, acil olarak sunucu sahibini uyarınız.

9- burada işlem bitti, hayırlı olsun

kodun fonksiyonu nedir? kod şifrelidir, iframe mantığı ile çalışır. sizin siteniz içerisine başka bir site açar.
a- ya site virüslü trojanlıdır, uyarı alırsınız
b- ya da siteniz üzerinden hit alıyordur.

inş yardımcı olabilmişimdir arkadaşlar, buı arada bu kod %90 kullandığınız ftp programından bulaşıyor. ftp programına ftp k.adi ve şifrenizi kaydediyorsunuz ya işte oradan otomatik bağlanıyor.