• 20-01-2009, 07:35:56
    #1
    Merhaba arkadaşlar, joomla sitemde virus olduğu için hesabımı dondurmuşlar. Iframe virusu vardı siliyordum sondan kodları tekrar bulaşıyordu. Bu beladan tamamen nasıl kurtulabiliriz?
  • 20-01-2009, 07:44:34
    #2
    Kimlik doğrulama veya yönetimden onay bekliyor.
    Genelde index home default gibi dosyalara bulaşıyorlar. Bütün ftp yi indirip bir metin editörü programıyla tüm dosyalarda birden arama yapıp virüslü satırları sil.
    Daha sonrada hemen ftp şifreni değiştir.Değiştirmezsen tekrar tekrar bulaşır.Şifreyi değiştikten siteyi yeniden başlatman geçerli ftp oturumlarının sonlanması için gerekli olabilir.
  • 20-01-2009, 09:30:00
    #3
    aspcoder teşekkürler.
  • 23-01-2009, 12:55:28
    #4
    Kimlik doğrulama veya yönetimden onay bekliyor.
    1. Veritababanının yedeğini al. (phpMyAdmin kullan)
      a) eğer veritabanında virüslü satırlar varsa bul ve sil
    2. ftp'den sitenin tamamını indir
      a) ftp ile sunucundaki joomla! dosyalarını sil
      b) bilgisayarına indirdiğin dosyalardan sitene kurmuş olduğun modül, bileşen ve temalardaki virüslü satırları tepit edip sil.
    3. en son sürümü ftp'den siteye yükle.
      a) Kurulum yapılmayacak.
      b) Installation klasörü yüklenmeyecek
    4. configuration.php dosyasını ftp ile sitene yükle. (eski dosyanın üzerine yazılacak.
    5. kurduğun modül, bileşen, tema ve yüklediğin resimleri ftp ile ilgili klasörlere yükle.
      a) kök dizin: components, images, languagege, modules, plugins, templates
      b) administrator: components, images, languagege, modules, plugins, templates
    6. CHMOD ayarlarını kontrol et.
      a) klasörler 755
      b) dosyalar 644
    7. eğer veritabanında temizlik yaptıysan veritabanını tekrar yükle. yapmadıysan yüklemene gerek yok.
    8. ftp şifreni ve admin şifreni değiştir.
    Uzun ve zahmetli bir iştir. Dikkatli yapılmazsa verilerinizi kaybedebilirsiniz.
    Onun için denemeden önce iyice bir düşünün.
    Çok şükür başıma hiç gelmedi; ama gelirse böyle yaparım.
    @AspCoder'ın dediği gibi yapmak istersen virüslü satırları temizlemek için "Search and Replace" programın tavsiye ederim. Dosyalaraın içerisinde topluca değişiklik yapıyor.
  • 26-01-2009, 10:09:12
    #5
    temizledim en sonunda son olarak .htaccess'e yönlendirme kodu gömmüş googleden gelen ziyaretçilere trojen downloader bulaşıyodu onuda sildim artık temizim
  • 27-01-2009, 14:20:15
    #6
    Üyeliği durduruldu
    Bu iframe virüsüde bayağı baş ağrıttı. Hele Google açısından çok tehlikeli bir kere bulaştımmı Google'la başın dertte. Habire sildiğime dair mesaj gönderiyorum. Ama nafile.