• 01-05-2009, 22:45:05
    #1
    Üyeliği durduruldu
    Merhaba Arkadaşlar. Son Günlerde İframe Virüsünden Sonra Birde Javascript Virüsü Çıktı. Bu Virüs Benimde Ne Yazıkki Benimde Siteme Bulaşmıştı. Virüsü Bir Tek Avast Programı Buluyor. Temizlemek İçin Çok Uğraştım 2 Günümü Ayırdım. Sonunda Çözümü Buldum.

    İşte Çözüm ;

    Öncelikle a-squared Free - Programının Detaylı Tanıtımı, Kullanıcı Yorumları - innDir.com - Bu Programı İndirip Kuralım.

    Bu Virüs Sizdede Olduğuna Göre Büyük Bir İhtimal Avast Kullanıyorsunuz. Güncelleyelim.

    Ftp'nize Bağlanıp Cpanel Kullanıyor İseniz Public_html , Plesk Kullanıyor İseniz Httpdocs Klasörünün İçini Komple Bilgisayarınıza İndirelim.

    PhpMyadmin'den Sql Yedek Alıp Bilgisayara İndirelim.

    Bilgisayara Ftp'den İndirmiş Olduğumuz Dosyamızı (Public_html veya Httpdocs) Önce "a-squared" Programı İle Daha Sonra Avast İle Tarattıralım.
    Virüs Vs Bulursa Siliniz.

    Şimdide PhpMyAdmin'den İndirmiş Olduğumuz .Sql Yedeğimizi Aynı Yöntemle Taratalım. (Herhangi Bir Virüs Vb. Bulmaz İse Database'mizde Virüs Olmadığını Kesin Olarak Anlamış Oluruz)

    Ftp'Mizde Ana Dizinde Bulunan "Tüm" Dosyalarımızı Silelim ( Tüm Dosyaları Sildiğinizden Emin Olun).

    Hangi Sistemi Kullanıyorsak (Ben Wp Kullanıyordum) Temiz Orjinal Dosyaları İnternetten Temin Edelim (Hatta Taratın Bir Daha )

    Daha Sonrasında İndirmiş Oldugumuz Temiz Dosyaları Ftp'ye Atıyoruz.
    Db Bilgileri Ayarlarımızı Yapıyoruz. (Wordpress İçin Wp-Config.php Database Bilgilerimizi Giriyoruz)

    Dosyaların Transfer Edip Database Bilgilerimizi Düzenlediysek Sitemizi Açıyoruz. Açıldımı Acaba ? Wp'de Önceden Default Tema Kullanmıyor İseniz Sitenin Açılmaması Gayet Normal. /wp-admin Yaparak Panele Girin. Temayı Default Yapın Sitenin Açılması Lazım.

    Eski Plugin Ve Tema Dosyalarını Teker Teker Atıp Sitemizi Yenileyerek Virüs Olup Olmadıgına Bakarsak İyi Olur. ( 1 Plugin At Siteyi Yenile Gibisinden )

    Şahsen Bende "inove" Temasını Bilgisayarımda Tarattırıp Temiz Çıkmasına Rağmen Yukarıdaki İşlemlerden Sonra Ftp'ye Attığım Zaman Virüs'den Kurtulamadığımı Farkettim.

    Ben Bu İllet'ten Bu Şekilde Kurtuldum. Umarım Sizde Kurtulursunuz.

    Son Olarak Ftp Şifrenizi Değiştiriniz.

    Virüsten Kurtardığım Sitem

    Anlatım Tamamen Bana Aittir

    İyi Forumlar.
  • 11-05-2009, 14:00:18
    #2
    Güzel anlatım elinize sağlık.
  • 11-05-2009, 14:05:10
    #3
    Virüsün yaptığı değişiklik neydi? Eklediği js kodu?
  • 11-05-2009, 14:10:00
    #4
    Üyeliği durduruldu
    o kadarına bakmadım.
    ama zamanında almıs oldugum ekran goruntusunu koyıyım.

  • 12-05-2009, 15:57:39
    #5
    Bu konudan muzadaribim ve 3 gündür uğaşmaktayım..
    FTP'deki dosyaları bilgisayar indirip hem a-squared hem de Avast ile tarayıp kodları temizledikten sonra FTP'ye atıyorum dosyaları tekrardan, fakat yine uyarı veriyor site..
    Tüm kodları temizlediğime rağmen neden uyarı veriyor halen anlamış değilim..

    Konuyla ilgili yardımcı olursanız sevinirim. :S
  • 20-05-2009, 04:13:54
    #6
    Olay ordakini temizlemek değil, bilgisayarındakini temizlemek, sen her FTP'ne eriştiğinde (Program Yada IE ile) bilgisayarındaki virüs şifreni alıyor ve js sini yolluyor.
  • 20-05-2009, 12:45:40
    #7
    War.ez ftp programı kullanıyorsanız silip orjinalini yükleyin.