• 22-12-2014, 14:07:03
    #10
    Teşekkürler..

    --R10.NET; Flood Engellendi -->-> Yeni yazılan mesaj 14:04:45 -->-> Daha önceki mesaj 13:47:52 --

    Wideness adlı üyeden alıntı: mesajı görüntüle
    base64 diye arattırabilirsin
    Databasede mi arattırayım? "viagra" ... gibi şeyler çıkmadı çünkü
    Edit: databese de arattırdım. Çıkmadı. İşin ilginci birçok sitede yaptığım analizlerde bu kodları görmüyor.

    --R10.NET; Flood Engellendi -->-> Yeni yazılan mesaj 14:07:03 -->-> Daha önceki mesaj 14:04:45 --

    UnFoLLoW adlı üyeden alıntı: mesajı görüntüle
    http://prntscr.com/5jn52h

    Temizlemişiniz sanırım ?
    Ben bu şekilde hiç görmemiştim. Şu an hala var mı bunlar?
    Ben temizlemedim.
  • 22-12-2014, 14:28:56
    #11
    Üyeliği durduruldu
    Eklentileri pasif yaptım demişiniz ondan sonra sanırım kendi temizlenmiş bilmiyorum şu an da öyle bir şey gözükmüyor.

    Ahrefs'ten baktım yine bulamadım..

    Google tanıyor ama google kaynak kodlarını okur.

    Google kaynak kodlarını okuyup kayıt ediyor ise bunu zaten bizlerde görebiliriz.

    Şu an için bir problem göremedim ama bu konuda çok bilgili değilim yine de bilen kişiler incelemesi gerekli.
  • 22-12-2014, 15:04:57
    #12
    Üyeliği durduruldu
    header.phpye bak iion veya base veya html encode varssa sil tamamdır
  • 22-12-2014, 15:30:46
    #13
    Üyeliği durduruldu
    <?php
    
    error_reporting(0);
    if (eregi("googlebot", $_SERVER[HTTP_USER_AGENT]))
    {
    echo ' <span>kod burada</span> ';
    }
    
    ?>
    Şahsen ben ekleyecek olsam böyle eklerim Allah'ın kulu da uyanmaz sanırım şu koca forumda.
  • 22-12-2014, 16:02:14
    #14
    Wideness adlı üyeden alıntı: mesajı görüntüle
    header.phpye bak iion veya base veya html encode varssa sil tamamdır
    Bunlardan vardı. Ben tema üreticisi şifrelerdi diye düşünmüştüm. Şimdi hepsini sildim.

    header.php
    functions.php
    page.php
    gibi birkaç tane dosyada vardı. Onları sildim. Analiz.r10 da hala görünüyor linkler.
    tema.php de şu kod var. Silince tema buzuluyor:

    <?php //0046b
    if(!extension_loaded('ionCube Loader')){$__oc=strtolower(substr(php_uname(),0,3));$__ln='ioncube_loader_'.$__oc.'_'.substr(phpversion(),0,3).(($__oc=='win')?'.dll':'.so');if(function_exists('dl')){@dl($__ln);}if(function_exists('_il_exec')){return _il_exec();}$__ln='/ioncube/'.$__ln;$__oid=$__id=realpath(ini_get('extension_dir'));$__here=dirname(__FILE__);if(strlen($__id)>1&&$__id[1]==':'){$__id=str_replace('\\','/',substr($__id,2));$__here=str_replace('\\','/',substr($__here,2));}$__rd=str_repeat('/..',substr_count($__id,'/')).$__here.'/';$__i=strlen($__rd);while($__i--){if($__rd[$__i]=='/'){$__lp=substr($__rd,0,$__i).$__ln;if(file_exists($__oid.$__lp)){$__ln=$__lp;break;}}}if(function_exists('dl')){@dl($__ln);}}else{die('The file '.__FILE__." is corrupted.\n");}if(function_exists('_il_exec')){return _il_exec();}echo('Site error: the file <b>'.__FILE__.'</b> requires the ionCube PHP Loader '.basename($__ln).' to be installed by the website operator. If you are the website operator please use the <a href="http://www.ioncube.com/lw/">ionCube Loader Wizard</a> to assist with installation.');exit(199);
    
    ?>
    Yukarıdaki dosyalarda base64 kodları vardı. Silince düzeldi. Emeği geçenlere teşekkür ederim.