Siteme otomatik kod ekliyorlar! Uzmanlardan Yardım

FTP Programımdamı yoksa başka bir sebeptenmi bilmiyorum ama farklı 2 resellerda domainlerim var tüm domainlerime ait sitelerimm ve tüm dosyalarımın sonuna otomatik bir kod ekleniyor, ve sayfalarımın el altına gizli frame gibi ekleniyor.

Sayfaları editleyip tekrar yolluyorum temiz sayfaları 1-2 gün sonra tekrar bu kodlar eklenmiş oluyor.

Kodun yüklemeye çalıştığı url şu:
http://77.221.133.172/.if/go.html?...

Bu virüsmüdür, malware midir nedir anlamadım bir türlü temizleyemedim, Spyware programlarıda birşey bulmuyor. Daha önce karşılaşan varmı?

https://www.r10.net/webmaster-genel-k...kadaslara.html


böyle bir durum gelmişti başıma, sitelerden bir kaçını yazarsanız sorun kendi bilgisayarınızda mı sitelerde mi daha açık yorum getirebiliriz.

Üstteki verdiğiim url trojanlı olabilir dikkat edin tıklamayın.

Bendeki sorun tam olarak bu sanırım trojan downloader yedim:
Norton Safe Web, from Symantec - report for 77.221.133.172

Ama çözümü yazmıyor...

Kendi sitelerinizden birinin adresini verirseniz.

Site adresi edit.com ancak sitede şu anda birşey yok çünkü düzeltmiştim. Sitenin en altına <script> bimemne ile başlayıp <script>check_content()</script> die biten bir kod atıyor. Otomatik olarak tüm dosyaların sonuna ekliyor bunu.

Siz düzelttikten belli bir süre sonra tekrar ekliyormu kodları?

Evet 24 saatte bir otomatik ekliyor.

Verdiğim linki inceleyip o şekilde denerseniz umarım faydalı olacaktır. Bazı arkadaşlarımız kendi bilgisayarlarındaki virüsle siteyi sorunlu zannediyor o yüzden sordum site adını.

Yok hayır sitelerde virüs var cpanel ile girip web ftp dende kontrol ediyorum kodları açıp bakıyorum her kodun sonuna bu malware kodları eklenmiş. Şimdi 2 tane Spyware indiriyorum bilgisayarımı taratıcam sonra ftp şifrelerini değiştiricem, yapacak başka bir şey yok. Bir kişi daha aynı sorunu yaşamış uzun uzun anlatmış. Sanırım yeni bi virüs wordpress post tarihinden onu anlıyorum:
My first malware attack with wp platform! | Tune Your Biz Online