• 25-07-2008, 04:02:40
    #1
    1 aydır forumda yapmadığım denemediğim şey kalmadı. Ben admincp girip siliyorum 1 gün sonra iframe kodu yine ekleniyor. Herhangi bir kategorinin açıklamasına veya kategori ismini yanına ekleniyor. Buna bir çözüm bulamazmıyım? iframe kelimesini yasaklayamazmıyım? Kategorilerde dahi * şeklinde çıksın. En azından kod çalışmaz ve siteye girenler rahat olur. iframe içinde text.exe diye birşey yüklettirilmeye çalışılıyor.

    Şimdiye kadar denediğim yollar ama başarılı olamadım:
    - Forum versionu 3.6.7 'den 3.6.8 yaptım.
    - admincp klasorunu ismini değiştim ve bu klasöre cpanelden şifre koydum.
    - Super modlardan duyuru özelliğini kaldırdım ( ne alakaysa biri söyledi yaptım )
    - Sitedeki tüm dosyaları çektim pc'ye "find" programıyla bütün txt php dosyalarında iframe kelimesini aradım ve virüs taramasından geçirdim temiz çıktı.
    - Admin şifremi değiştiriyorum devamlı ama faydası olmuyor.

    Admin şifrem değişmiyor, forumda başka admin yok ama nasıl oluyorsa iframe kodu hergün kategori isimlerine ekleniyor. Bazende kendi siliniyor. Anlamadım gitti.

    Bu virüsümü artık trojanımı diyim bana temizlememde yardıme decek profesyonel birilerini arıyorum. Ücretide neyse verecem. Benim fikrimce trojan db'ye bulaşmış.
  • 25-07-2008, 04:06:56
    #2
    trojan db ye bulaşmaz.
    ya sunucuda açık vardır, onunla db ye mudahale ediyorlardır
    yada senin şu an kullandığın makinede keylogger tarzı birşey vardır.
  • 25-07-2008, 16:53:59
    #3
    Eklenti ile alakalı olabilir.Ya da kurduğun dil ile alakalı.Sorun büyük bir sorun aklıma da başka bir şey gelmiyor.
  • 25-07-2008, 16:59:14
    #4
    Birçok şeyi denedim ama bu sorundan kurtulamadım. Aynı serverde başka bir vbulletin site daha var. Aynı sorun ondada var. Diğer kurdugum vbulletinlerde sorun yok. Ama onlar başka bir serverde bulunuyor.

    iframe kodunu yasaklama şansımız yokmu peki?
  • 25-07-2008, 17:01:19
    #5
    server a birşey bulaşmış olabilir ki öyle görünüyor bence. server a bir tarama vs. gibi bişiler yapmanızda yarar var
  • 25-07-2008, 18:16:16
    #6
    Bilgisayarına virus bulaşmış ve FTP'den eriştiğin her siteye ve bilgisayarında bulunan .html ve .php dosyalarına bu iframe kodunu bulaştırır. İframe kodlarını bulup silmen, sonrasında ise bilgisayarındaki virus sorununu gidermen gerekiyor.
  • 26-07-2008, 03:47:51
    #7
    enxdesigN adlı üyeden alıntı: mesajı görüntüle
    Bilgisayarına virus bulaşmış ve FTP'den eriştiğin her siteye ve bilgisayarında bulunan .html ve .php dosyalarına bu iframe kodunu bulaştırır. İframe kodlarını bulup silmen, sonrasında ise bilgisayarındaki virus sorununu gidermen gerekiyor.
    Dostum tüm dosyaları indirdim hiçbirinde iframe kodu yok bile. Hepsini tarattım. Zaten 2 sitede sorun var diğerlerinde yok. Böyle birşey olsaydı tüm sitelerde sorun olurdu + kaspersky kullandığımdam virüs pc'ye bulaşamıyor. Deepfrezede kurulu en ufak birşeyde reset atıyorum pc'ye.
  • 26-07-2008, 03:52:52
    #8
    Sorun sunucudan kaynaklı sunucuda kurulu herhangi bir siteyi kontrol edin.. Eğer ondada aynı ise servera sızdırmışlar virüsü..