joomla shell sorunu

arkadaşlar googlede web sitem saldırgan olarak gözüküyor... Kullandığım sistem joomla. kasperi kurdum. nuttypiano.com die bi şeyi virüs görüyor. hemen tüm dosyalarımı taradım. Öyle bi kod çıkmadı. phpmyadminimde sorgu yaptım yine bi sorun çıkmadı. iframe virüsü olsa server 500 hatası alırdım ancak sitem hala çalışıo sadece saldırgan gözüküyor. sorun sizce nedir ve ne yapmam lazım... acil yardım..

kesinlikle iframe virüsü bu konuda benim ftpden 6 sitem uçtu komple silmelisin ftp ni tekrar sıfırdan kurmalısın yoksa olmaz

arkadaşlar kurtarmam lazım siteyi hiç bi şekiklde çözümü yok mu iframe virüsünü ben temizliodum.. siteyi kaybetmeden.. iframe değil bu..

index.php leri kontrol ettinizmi

Öncelikle Eset'in sitesinden
"Eset Smart Security" indirip 30 günlük trial lisans alın.

Sonrasında FTP ye bağlanıp tüm dosyaları indirmeyi deneyin. Yaklaşık 30-40 dosya (Tahmini rakam) indirdiğinizde Program "Bu dosya virüslü indirilemedi" diye uyarı verecektir. Böylelikle virüsün hangi dosyalarınızı hedef aldığını göreceksiniz. Programın "Günlük Görüntüleyici" kısmından tüm zararlı arşivi inceleyebilirsiniz.

Virüs, Index.php dosyalarının sonlarına, default ile başlayan dosyalara, config dosyalarına, çeşitli klasörlerin içlerine Index oluşturmak suretiyle bulaşmaktadır.

Neyse, zararlı dosyaları tespit ettiğinizi farzediyorum. Bu aşamada Virüs programını kapatıp FTP'den zararlı dosyaları tekrar indirin. Bir text editörü ile dosyaları tek tek açın ve sonlarında glib:c.. v.s v.s ile başlayan virüs kodlarını bulun ve silin.

Ancak bu şekilde temizleyebilirsiniz. Kolay gelsin

Bu virüsü temizlemenin anlatımları forumda çok fazla mevcut aratırsanız ulaşırsınız. Yok ben temizlemeyle uğraşamam dersen
Sitende fazla eklenti yüklü değilse aynı sürümde bir temiz bir joomla kurulum paketi indir installation hariç ftp den at.

Bu durumda eklentileriniz gidebilir baştan kurarsınız. Ama önce bilgisayarını temizle ve temiz olduğundan emin ol.

Kolay gelsin.

Sağlam bi tane ftp programı bulun ve sürekli onu kullanın hatta programlama dili biliyorsanız kendinize bi tane ftp programı yazın.

İframe temizlemek zordur ama eset verdiği kodu phpmyadminden sorgula sonra kodlar arasında aramaya başla ancak böyle kuratarabilirsin.

aynı virüs bendede var wordpress sitemde hiç bi dosyanın içindede yok şimdi esetle tarayacağım..

Link adını aratırsanız bulamazsınız virüs kodu zaten şifrelenmiş şifreli kodlar içinde belirtilen ve yönlenen linki bulamazsınız standart iframe virüsünden kurtulma metodları bu bölümde çok mesajda yer alıyor