r10 veri kaybı olmadan önce bu konu açılmış ve bir çok arkadaşlarımız bilgi paylaşımında bulunmuş idi

benzer sorunu bende smf ve joomla script lerimde yaşadım

rus kökenli iframe virüsü..

hosting sorunu kabul etmedi ve sql incjection ile entegre edildiğini söyledi.. tabi bunun yapılabilmesi için gerekli şartlar neydi bilmiyorum
aynı host da 3 yıldır aynı script ler sorun yaşamadan duruyor idi

çözümler...

*******elle update edilmiş dosyalar içinden bu satırları silmek.. kiii.... çok fazla alt dizin varsa baya uzun sürecektir.. pek tavsiye etmem.. yaptım.. 1 saat den fazla sürdü... emin de olamadım..******
1) script in yeniden ve güncel halini kurmak. çok fazla belirsiz kaynaklı eklenti eklememek.
2) backup dan script dönüşü yapmak (veri kaybı oldu ise db yi de dönebilirsin)
3) boş subdomain, index dosyası olmayan alt dizinler, çok basit erişim bilgileri = root / 123456 gibi... remote sql erişimi.. kaldırmak..
4) ve .htaccess içerisine bazı site ve ip ler bloke ettirmek ki.... bu baya uzun bir dosya idi.. yeniden hacklenme sebebi ile bu listeyi kaybettim

uzman arkadaşlardan daha detaylı yönlendirmeleri kendim için de bekliyorum

hatam varsa da düzeltmelerini rica ediyorum