• 20-08-2010, 14:46:28
    #1
    Üyeliği durduruldu
    Arkadaşlar nasıl bulaştı bilmiyorum ama resellerdeki tüm siteme gitmiş. Bilgisayarda bir ara virüs vardı belki öyle bulaşmıştır. Hostun içini komple sildim, wordpress tekrar kurdum, dosyaları bir kaç iframe tarayıcı program vardı onlarla temizledim iframeleri, attım tekrar hosta ama hala sitelere girerken virüs programı virüs yakalıyor. Siteye girenlerde sürekli söylüyorlar virüs var diye ne yapacağım yardımcı olun lütfen nasıl kurtulabilirim? Wordpress virüs eklentileri var ama bir işlevleri olmuyor. Sanki o eklentileri virüs durdurmuş gibi Scan düğmesine basıyorum hiç birşey yapmıyor. Virüs programının yakaladığı virüs pocketbloke.ru diye bir adresten .js uzantılı virüsler her girmede başka bir .js dosyası ile yakalanıyor. Benim site adresim www.metin2ailesi.com yardımlarınızı bekliyorum.
  • 20-08-2010, 23:46:42
    #2
    https://www.r10.net/1061749211-post4.html buradan bakabilirsin. Dediğim olayı başka pcden index.php ( dikkat sadece index.php ( yani wordpressin ana indexi ( Tema'nın değil) ) ). En alt satırından sil Sorun düzelir.
  • 21-08-2010, 00:35:02
    #3
    Üyeliği durduruldu
    trtekno adlı üyeden alıntı: mesajı görüntüle
    https://www.r10.net/1061749211-post4.html buradan bakabilirsin. Dediğim olayı başka pcden index.php ( dikkat sadece index.php ( yani wordpressin ana indexi ( Tema'nın değil) ) ). En alt satırından sil Sorun düzelir.
    Hocam saol dediğini yapıyorum şuan tüm index lere atmış. Yalnız birşey dikkatimi çekti her sildiğim iframenin altında <!--c11ac4f161c25fc4620780adb0f3a73f--> böyle bir kod var. Bu başka birşeymi acaba? iframe ile alakası varmıdır?
  • 21-08-2010, 00:36:58
    #4
    by_maffay adlı üyeden alıntı: mesajı görüntüle
    Hocam saol dediğini yapıyorum şuan tüm index lere atmış. Yalnız birşey dikkatimi çekti her sildiğim iframenin altında <!--c11ac4f161c25fc4620780adb0f3a73f--> böyle bir kod var. Bu başka birşeymi acaba? iframe ile alakası varmıdır?

    <!--c11ac4f161c25fc4620780adb0f3a73f--> dahil olmak üzere tüm kodları silmelisiniz. Özellikle bakmanız gereken dosyalar index.php main.php main-menu.php wp-login.php
  • 21-08-2010, 00:40:05
    #5
    o koduda sil en önemli husus bunların hepsini başka bir pcde yapıyor olman. Umarım öyledir. Yoksa yaptıklarının pek bir faydası olmaz.
  • 21-08-2010, 00:46:20
    #6
    advanced find and replace 5 programını indir
    sitenin bütün dosyalarını temiz bir pc ye indir
    bu program ile zararlı kodun adres kısmını yaz ve
    indirdiğin dosyaları seç aramaya başla
    ne kadar o kodun yazılı olduğu sayfa varsa
    sana alt alta sunar tek yapman gereken bu sayfaları
    program üzerinde sağ tıklayıp düzenle demek ve
    bu kodları silmek
    sitedeki bütün .js dosyalarına index.php/asp/html main.php/asp/html ve main türevleri örnek mainpost.php dosyası bile etkilenmiş olabilir.
    neyse hangi dosyalar olduğu önemli değil dediğim program ile zaten hepsini bulup sana gönderiyor.
  • 21-08-2010, 00:51:41
    #7
    Webmasterlerin en büyük baş belası bu tür virüslerdir.
  • 21-08-2010, 02:13:37
    #8
    Üyeliği durduruldu
    advanced find and replace 5 programını indirdim tertemiz ettim geri dosyaları attım eminimki kodlamada bir yanlışlıkta yapmadım ama sitenin şekli kaydı :S

    napacam yaa temanın yedeği falanda yok
  • 26-08-2010, 18:03:01
    #9
    Merhabalar,

    Iframe virüsü nasıl silinir ?

    http://blog.aytacengin.com/iframe-vi...virusunu-silme

    Siteniz saldırgan site listesinden nasıl Çıkartılır?

    http://blog.aytacengin.com/google-sa...kartma-yontemi


    Saygılarımla,
    Aytaç Engin
    Zed Teknoloji