• 05-03-2010, 23:27:15
    #1
    Üyeliği durduruldu
    Merhabalar, siteme 15 gun once iframe virüsü bulastı, zar zor temizledim. Şimdi ise baska bir virüs bulastı. Arka planda baska bir japon sitesi yükleniyor ve o site kasıncada sitem geç acılıyor.

    rakuten-ne-jp.jugem.jp.liveinternet-ru.ratemypart.ru bekleniyor..

    Şimdi diyeceksinizki tüm indexlerdeki iframe veya yabancı herhangi o virüs kodunu sil.

    bu virüs <script> .. </script> tagları arasında bayağı uzun bir koddu ve tüm indexlerden sildim, ftp şifreleri değiştirdim, izinleri ayarladım, upload yeri fkn yok. Ama hala arka planda her sayfada yükleniyor bu siteden bişeyler. hiç bir indexte kod kalmadı. yardım edecek biri varmı acaba
  • 05-03-2010, 23:30:29
    #2
    kasan sayfanın kaynağını ac ve yukardaki siteyi ara kodlarla veya sitede başka javascript veya frame kodu ara yabancı kod varsa sil kardeş
  • 06-03-2010, 01:51:35
    #3
    saviorking adlı üyeden alıntı: mesajı görüntüle
    Merhabalar, siteme 15 gun once iframe virüsü bulastı, zar zor temizledim. Şimdi ise baska bir virüs bulastı. Arka planda baska bir japon sitesi yükleniyor ve o site kasıncada sitem geç acılıyor.

    rakuten-ne-jp.jugem.jp.liveinternet-ru.ratemypart.ru bekleniyor..

    Şimdi diyeceksinizki tüm indexlerdeki iframe veya yabancı herhangi o virüs kodunu sil.

    bu virüs <script> .. </script> tagları arasında bayağı uzun bir koddu ve tüm indexlerden sildim, ftp şifreleri değiştirdim, izinleri ayarladım, upload yeri fkn yok. Ama hala arka planda her sayfada yükleniyor bu siteden bişeyler. hiç bir indexte kod kalmadı. yardım edecek biri varmı acaba
    Bilgisayarından temizlediğine inanıyorsun ve ftp şifresini değiştirdiğin halde hala virüs tekrar bulaşıyorsa sorun hostçunun servera bulaşmıştır virüs host şirketini değiştir sen en iyisi.

    Benimde başıma geldi aynısı virüs temizledim ftp şifresini değiştirdim hatta sildim bilgisayardan yine bulaştı aynı şeyi 10 kere yaptım yine bulaşıyor.
    Host şirketine kaç defa mail attım sorun sizin server da diye sorun sende diye cevap yazdılar.

    En son sunucuyu değiştirdim ve kurtuldum virüs bulaşma derdinden...
  • 06-03-2010, 13:17:50
    #4
    Üyeliği durduruldu
    Sağolun cevaplar için ama benim sorunum yeniden bulasması değil, siliyorum kodlardan, kodlara daha bulasmıyor ama hala sayfada arka planda o site yukleniyor.

    Ayrıca tüm sayfaları twek tek taradım baska değişik bir kod yok
  • 06-03-2010, 13:25:24
    #5
    O sayfada yüklenen .js uzantılı dosyalarınızın en altını kontrol edin. Virüs kodları orada da kalmış olabilir.
  • 06-03-2010, 14:13:54
    #6
    Üyeliği durduruldu
    js uzantılı dosya yok sayfalarda ayrıca 2 kodluk php dosyasında bile bu site arka planda yükleniyor
  • 06-03-2010, 18:50:57
    #7
    php my admin girip site adresini tum tabloları seçerek aratırmısın