Sitemdeki virüsü nasıl bulabilirim?

Merhabalar;
İnternet siteme ilk giriş yapıldığında direk https://tuto.tuggest.space/?utm_term...d=6950686f6e65 bağlantı adresine sonra da kafasına göre sitelere yönlendiriyor. Ama ilk girişte bunu yapıyor, daha sonraki girişlerde siteye giriyorum. GSC'de herhangi bir hata yok güvenlikle ilgili. Dosyalarını indirdim tarattım yine sorun yok. Konuya hakim arkadaşlarım yardımcı olabilir mi? Neye bakmalıyım?

Site adresinizi iletir misiniz rica etsem?

Genellikle yönlendirmeler javascript ile yapılır. Yönlendirme kodu bir dosyanın içinde veri tabanında yada .htaccess içinde olabilir. O yönlendirmeyi ekleyen %90 arka kapı da bırakmıştır yani istediği gibi siteye girip çıkıyordur dosya yüklüyordur. Sadece yönlendirmeyi kaldırmak sağlıklı olmaz.

Özel mesaj gönderdim.

GÜNCELLEME:

Arkadaşlar sorunu kendim buldum, benim gibi aynı sorunu yaşayan arkadaşlara yardımcı olabilirim, bilgi amaçlı paylaşmak istedim. WPCode eklentisine snippet eklendiğini gördüm. Kodu analiz ettirdiğimde yaptığı işlemlerin;

• Ziyaretçilerin IP adreslerini takip ediyor
• DNS sorguları üzerinden gizli yönlendirme yapıyor
• Mobil cihazları özellikle hedefliyor
• webdmonitor.io domain'i üzerinden kontrol ediliyor

olduğunu öğrendim. Snippeti kapattım ve WPCode kaldırdım. Temayı güncelledim. Veritabanı ve Wordpress kullanıcı bilgilerimi değiştirdim. Phpmyadminde wp_users tablosunu kontrol ettim, herhangi bir kullanıcı eklenmemişti. Hostinger kullanıyorum, phpmyadminde gereksiz veritabanlarını sildim. Şimdilik her şey temiz ve kontrol ediyorum. Herhangi bir şüpheli durum olursa kendi bilgilerimin yettiği kadar konuyu çözmeye çalışacağım.

Site adresinizi iletebilir misiniz?

hocam güncellemeniz için teşekkürler aynı sorunu ben de müşterimin sitesinde yaşıyordum wp-code'da bana ait olmayan sizin de tabir ettiğiniz gibi bir snippet olduğunu gördüm. olduğu gibi wp-code eklentisini kaldırdım ve gözlemleyerek sorunun çözülüp çözülmediğini göreceğiz. konunun takipçisiyim.