Evet bu virüs, random yönlendirme virüsü olarak biliniyor, SQL veya hosting hesabının yanlış yapılandırılmasından kaynaklı olduğunu tahmin ediyorum. Bütün dosyaları indir,
Agenk ransack benzeri bir program ile, dosyaların içerisinde, eval , base64 kodlarını bul temizle(bu işlemi teker teker kontrol ederek yap.
İndirdiğin httpdocs klasöründe php, shtml, js dosyalarını arat. Tarh sırasına göre diz.
Gözüne batan bir şeyler kesin olacaktır.


Tapatalk zımbırtısı ile, cepten yazarken hata olabiliyor, lütfen kusura bamya.