• 28-01-2013, 23:15:28
    #1
    arkadaşlar imdattttt !!!!
    hostumdaki sitelere google dan girerken
    http://emanuelvigeland.no/ohcs.html?h=1342833
    yonlendiyor ve orda kalıyor. bos bi sayfa. https// google dan hit geliyor ama http:// google da sıkıntı var. lütfen yardımmmm.
    konuyu nereye acacağımı bilemedim. şu an çıldırmak üzereyim.
    sitemin kodlarında iframe fln yok.

    --R10.NET; Flood Engellendi -->-> Yeni yazılan mesaj 23:15:28 -->-> Daha önceki mesaj 22:27:59 --

    .htaccess dosyasından mış
    bu nasıl bulaşmış olabilir?
  • 28-01-2013, 23:31:00
    #2
    Ftp şifreni acilen değiştir
  • 28-01-2013, 23:39:36
    #3
    ftp yi bilgisayara indirip bir taratın virüs programıyla şifrenizide değiştirin
  • 29-01-2013, 01:55:53
    #4
    Şaka gibi ama aynı saatlerde banada bundan bulaştı, htcass içeriğinin tepesinde bi kaç kod ve default.php isminde dosyalar vardı, tüm htacaasleri kontrol et temizle.
  • 29-01-2013, 02:02:00
    #5
    Üyeliği durduruldu
    birileri sızmış anlaşılan configinizi şifreleyiniz ioncube ile kimse sızamaz
  • 29-01-2013, 02:07:37
    #6
    he bide unutmadan, .htaccess ları normal temizledikten sonra cpanel dosya yöneticisinden permisson ayarını 444 yapın üzerine yazılmasın yine.
  • 29-01-2013, 05:08:37
    #7
    Aynı virüs banada bulaştı.
    <?php eval(gzinflate(base64_decode diye aratın.
    Bulunan yerleri yazayım.
    wp-content ve wp-includes içerisindeki default.php dosyalarında var bu dosyaları silin.
    Ana dizindeki htaccesi düzeltmeniz yetmiyor birde wp-content içine htaccess koymuş ş.erefsizler onuda silin.


    Virüsleri temizledikten sonra tüm şifrelerinizi değiştirin.
    arkadaşında söylediği gibi ioncube yapın.
    Htaccess ve wp-config chmod ayarlarını 644 yapın.
    vp-config dosyasınında yerini değiştirirseniz bu lamerlara fırsat vermemiş olursunuz
  • 29-01-2013, 12:43:04
    #8
    ugur1502 arkadaşımız dün yardımcı oldu baya bana. şu an bi sıkıntı yok gibi.
    aşağıdaki ekran goruntusunde BEGIN Wordpress den oncesini siliyi mi komple?


    bide ioncube nasıl oluyor bunun bi kısayolu yada anlatan bi link fln var mı?
    mertcan bahsettiğin default.php yi komple siliyoruz di mi?