Siteme bulaşan bu virüs usandırdı

avg antivirüs free edition indir pcni tarat ,ardından ftp prpgramını unistall et sonra tekrar kur tüm cookieler silinsin ama.

ardından ftp deki tüm dosyaları sil hangi scripti kullanıyosan tekrar ftpye upload ettemiz hallerini database ile bu scripti tanıt birbirine.

tabi önceki ftpdeki siteyle ilgili önemli tasarım çalışmaların resim dosyaları veya değişik tarzda dosyaların varsa yedekle temiz olanları ama sadece.

biliyorum baya zor 0 dan dosyalarla siteyi tekrar kurmak ama bana daoldu sitem 1 ay zararlı içrikden çıkmadı.

ardından bloggera yönlendirdim sitemi ve değerlendirme isteği yolladım ftpden herşeyi sildim 0 dan yükledim scripti sonra databaseyi tanıttım ve ertesi gün açıldı.

ardından

sitenin yedeğini al pcye. pcde temizle dosyalarını sqlede bak orayada yerleşmiş olabilir. hosttan hesabı silip tekrar açın şifre farklı olsun sorun düzelir

Adım adım uygula...

1- sitenin yedeğini pc ye al.

2- aldığın yedekleri flash bellek cd vb ortama yedekle, çünkü bilgisayarını formatlayacaksın.

3- bilgisayarını formatla, antivirüsünü kur.

4- daha önce kullandığın ftp programını kullanma. yeni ftp programı bul temiz olduğuna emin olduktan sonra pc ne kur. (büyük bir ihtimalle virüs ftp programı sayesinde bağlanıyordur)

5- bilgisayarıımz ve ftp programımız hazır. şimdi sıra elimizde yedeklediğimiz ftp dosyalarının içini temizlemeye geldi. dosyaları not defteri ile açıp ilgili kodu bulup temizleyecez. şayet dosya sayınız çok fazla Advanced Find and Replace programını kullanarak otomatik olarak zararlı kodları silebilirsiniz.

6- bilgisayarımız temiz + elimizdeki dosyalar temiz. şimdi host panelimize girip ftp şifremizi değiştiriyoruz. sonra sitemizdeki tüm dosyaları siliyoruz, ister sadece php html asp dosyalarını silin, istersenizde herşey dahil silin, nasıl sizin için uygunsa. veritabanını silmeye gerek yoktur.

7- ftp mizde temizlendikten sonra, pc mizde temiz kodları ftp ye upload ediyoruz ve sitemiz tamamen temizleniyor.

8- şayet bu yaptıklarımızdan sonra 1-2 gün zarfında tekrar aynı ya da benzer bir kod dosyalarınıza eklenmişse:
a- ya dediklerimizi aynen uygulamadınız !
b- ya da sunucudaki diğer sitelerde bu virüs var, oradan geliyordur, acil olarak sunucu sahibini uyarınız.

9- burada işlem bitti, hayırlı olsun

kodun fonksiyonu nedir? kod şifrelidir, iframe mantığı ile çalışır. sizin siteniz içerisine başka bir site açar.
a- ya site virüslü trojanlıdır, uyarı alırsınız
b- ya da siteniz üzerinden hit alıyordur.

inş yardımcı olabilmişimdir arkadaşlar, buı arada bu kod %90 kullandığınız ftp programından bulaşıyor. ftp programına ftp k.adi ve şifrenizi kaydediyorsunuz ya işte oradan otomatik bağlanıyor.

Başka bir bilgisayardan giriş yaparak ftp şifrelerinizi değiştiriniz. Daha sonra sorunlu biklgisayardan yeni şifreleriniz ile giriş yapmıyıznız. Bu virüs sitenizin index dosyuaarına freme kodu ile bir bağlantı ekler. Bu bağlantı adresi virüslü olduğu için googlebot anında sizi bloke eder...

Aynı şey benim başımada gelmişti Lanet olsun dedim .. boşverdim siteyi..

Bir Benim siteme bulaşmadı bilgisayarımda illegal sitelere girmediğimden doğaldır

ftp yazılımı c-racklı ise ondan da olabilir sanırım. cuteftp nin son sürümlerinde oluyor özellikle diye biliyorum.

bu durum antivirüsler ile alakalı değildir yada cuteftp craklı olmasından vs ile alakalı değildir hydra denir bu virüslere yani kendini yenileyebilen bir virüstür

sitenizden %100 garantili olarak bu virüsleri temizliyoruz

temizleme ücreti 50 TL bir daha asla sitenize bulaşmama garantisi ilgilenenler p.m atsınlar

forum konusu takip edilmeyecektir.

İframe virüsü galiba sitene bulaşan eklediğin bir koddan vs bulaşmıştır klasik bir ftp virüsü.Antivirüsün uyarı vermemesi çok normal.Ben format ve şifre değişikliği ile kurtulmuştum bu virüsten