WP siteme sızıp ad*lt link koyulmuş virüsü nasıl temizlerim?

Question

Merhabalar 
Siteme 5 6 gün önce sızmışlar, mobil kısma goatan.com tarzı reklam virüsü koyulmuş. Bulup sildim linkleri lakin tekrar girip ad"lt reklam linkleri koymuşlar. Nasıl çözerim sorunu?

GGRIP · Answer

Runik adlı üyeden alıntı:						mesajı görüntüle									Selam hocam site adresi atabilirmisin basit bir tarama yapayım belki açığını bulurum 		Nasıl tarama yapıyorsunuz?

bitcoinlekazan · Answer

Nookta adlı üyeden alıntı:						mesajı görüntüle									sildiğinde tekrar mi geliyor? farklı sayfaları mı açıyor?

Buradaki aşamaları bi deneyin, bir zamanlar bendede olmuştu, lisanslı tema'da oldu hatta bu şekilde çözdüm. Bana aittir. 		açığı bulup kapatmak lazım benım yapamadığım nokta açığı bulmak.

Sorun devam etmekte ücretli çözmek isteyen varsa mesaj atabilir mi?

Nookta · Answer

Verdiğim link'i bi kurcala, çünkü son zamanlardaki virüsler, sadece eklentilerden ve dosyalara bulaşmıyor, Veritabanına bile giriyor

bitcoinlekazan · Answer

Nookta adlı üyeden alıntı:						mesajı görüntüle									sildiğinde tekrar mi geliyor? farklı sayfaları mı açıyor?

Buradaki aşamaları bi deneyin, bir zamanlar bendede olmuştu, lisanslı tema'da oldu hatta bu şekilde çözdüm. Bana aittir. 		aynen hocam bu sefer anasayfada cıkıyor, cache dosyasındaydı bugun farklı eklentı dosyalarında gösteriyor.

Nookta · Answer

sildiğinde tekrar mi geliyor? farklı sayfaları mı açıyor?

Buradaki aşamaları bi deneyin, bir zamanlar bendede olmuştu, lisanslı tema'da oldu hatta bu şekilde çözdüm. Bana aittir.

bitcoinlekazan · Answer

runo adlı üyeden alıntı:						mesajı görüntüle									exploit olabilirmi ? 		bir bilgim yok hocam ben sildikçe ekleniyor.

chnyrdkl · Answer

Free , nulled tema kullanma...
Bunun sebebi bu.
Silemezsen PM at yardımcı olurum.

Ceriko · Answer

aynı sorun bende de var düzeltemedim.

bitcoinlekazan · Answer

//ofgogoatan.com/apu.php?zoneid=3280383bu linki koyuyorlar. sitemde herşey lisanlı war""z eklenti yada tema yoktur.

hakertan adlı üyeden alıntı:						mesajı görüntüle									Eklentilerden birisinde açık olabilir, 
sizde keygen olabilir, 
crack ile kullanılan ftp ve benzeri programlar kaynaklı güvenlik sorunu olabilir,

geçmiş tarihli log dosyalarına göz atın. 		nasıl bakacağım

GGRIP adlı üyeden alıntı:						mesajı görüntüle									Nasıl tarama yapıyorsunuz? 		sitecheck sucuriden yapıyorum.

webpasaj · Answer

Site linkini ve editlenen sayfa linki ayrıca virüs site linkini PM ile iletebilirmisin senin için virüs alt yapıma eklerim banlanması adına
Dilersen senin için sitene virüs tarayıcı editleyebiliriz

akdemir · Answer

site adresi belirtirseniz bilen arkadaşlar inceleme yapabilir

hakertan · Answer

Eklentilerden birisinde açık olabilir, 
sizde keygen olabilir, 
crack ile kullanılan ftp ve benzeri programlar kaynaklı güvenlik sorunu olabilir,

geçmiş tarihli log dosyalarına göz atın.

yalinyalniz · Answer

bitcoinlekazan adlı üyeden alıntı:						mesajı görüntüle									Merhabalar 
Siteme 5 6 gün önce sızmışlar, mobil kısma goatan.com tarzı reklam virüsü koyulmuş. Bulup sildim linkleri lakin tekrar girip ad"lt reklam linkleri koymuşlar. Nasıl çözerim sorunu? 		Ücretsiz tarama yapalım, çözüm aşamasında ücretlendirme olabilir.
Geçmiş olsun.

awoken · Answer

Kullandığınız herhangi bir tema veya eklentiden (çoğunlukla wârez eklentiler sebep olur) kaynaklı olabilir. Siz reklam kodunu silseniz dahi fonksiyon dosyalarının birinde olan kod otomatik olarak ekliyordur. Şuan tema ve eklentileri silseniz dahi WordPress'in ana fonksiyon dosyalarına zararlı kod bulaşmış olabilir. Bu durumda profesyonel birinden destek almanızı veya sıfırdan WordPress kurulumu yapmanızı tavsiye ederim.

Runik · Answer

bitcoinlekazan adlı üyeden alıntı:						mesajı görüntüle									Merhabalar
Siteme 5 6 gün önce sızmışlar, mobil kısma goatan.com tarzı reklam virüsü koyulmuş. Bulup sildim linkleri lakin tekrar girip ad"lt reklam linkleri koymuşlar. Nasıl çözerim sorunu? 		Selam hocam site adresi atabilirmisin basit bir tarama yapayım belki açığını bulurum

runo · Answer

exploit olabilirmi ?