meditechdata.com (Trojan uyarısı) Yardımınıza ihtiyacım var

Merhaba arkadaşlar:

Vbulletin forum sistemine sahibim ve geçtiğimiz günlerde forum üzerinde ftp yoluyla bulaşan bir trojan tesbit ettim. document write komutuyla kendisini tüm .js dosyalarına yazmış ve html sayfalara js komutuyla kendisini eklemiş. Server üzerinden arama yapıp tüm meditechdata.com içerikli kodları temizledim..
Şu an serverda arama yapmama rağmen sonuç çıkmıyor ancak halen trojan temizlenmiş değil Google zararlı içerik nedeniyle forumu engelledi ve şu an büyük şaşkınlık ve panik içerisindeyim..
Yapmam gerekenler konusunda bilgisi olan arkadaşlar önerilerini sunabilirse minnettar kalırım.

Şimdiden teşekkür ediyorum

Temiz olduğundan eminseniz hemen google webmaster araçlarından tekrar kontrol isteği yollayın. Yapamaz iseniz pm atın,yardımcı olurum. Googleda bununla ilgili bir sürü resimli anlatım vardır.

ilk bulduğumu da vereyim.
http://www.emerio.net/musteri-bilgi-...mu-google.html

Server üzerinden SSH yardımıyla tüm meditechdata.com içerikli kodları sildim ancak yeniden değerlendirme başvurusu yaptığımda google halen içerikde tehlike olduğunu belirtiyor. 2 gündür google a yeniden değerlendirme istiyorum ancak cevap hiç değişmedi. Uyarı sayfalarına girdiğimde kaynak kod da dahil meditechdata.com ibaresine rastlamadım ama google halen mevcut olduğunu söylüyor.

Eyvah. 2 Gündür googlea uyarı göndermek seni spamcı olarak görmelerine sebep olabilir.

Bak ne diyorum. Hemen hostçunu ara ve bu olmadan 1 gün öncesinin yedeklerini iste. DB ni de SQl olarak bilgisayarına al.

Site geri yüklenince Db'ni BigDump ile yüklersin. Ne mesaj kaybı olur,nede başka birşey.

Bu arada. Ftp programın marez ise onu değiştir. Bilgisayarına bir av yükle (:

Merhabalar : Sanırım sonunun kaynağını buldum ancak kodlama bilgim zayıf olduğu için tekrar sizden yardım isteyeceğim. Lütfen bilgisi olan arkadaşlar konu hakkında değerli yorumlarını esirgemesinler



Resimdeki urlde bulunan koda ulaştım ancak nereyle ne şekilde bağlantı kurduğu hakkında bilgim yok. Sayfam sürekli tanımlanmayan gzip sıkıştırma işlemi kullanılıyor gibi bir hata verip sayfa görüntülenmesini engelliyor. Ve dahası trojanın da bu veriden beslendiğini tahmin ediyorum

Öncelikle kr@lksk'ya yardımı ve desteği için çok teşekkür ediyorum..
Sorunun zoint seo kodları arasında şifreli olarak bulunduğunu tesbit etti.. Söyledikleri doğrultusunda zoint dosyalarını tekrar upload ettim ve tamamen kurtuldum..
Kendisine tekrar teşekkür ediyorum.