Allah aşkına yardım eli uzatın

Question

Selamlar. 
yaklaşık bir haftadır 3-5 sitemde virüs var bugün itibarı ile hepsi temizlenmiştir. bu arada ben de bittim.

son bir sitem kaldı ne yaptıysam bulamadım.
iframe virüsü vardı temizledim.
kod vs vs kalmadı ancak favicon.ico Truva atlı diye hata vermeye başladı. Kasper malümunuz siteyi enggelledi siteye giremez oldum.

sizden 2 şey istiyorum:

1. sizde uyarı veriyor mu?
2. bendeki uyarı aşağıdaki gibidir.
sistem WP, tema Anarchi'nin Popho Temasıdır.



eğer favicon.ico dan kaynaklanıyorsa bu favicon.ico tam olarak nerededir ?

ilgilenen ilgilenmeyen herkesten Allah razı olsun...

Ganez · Answer

Gizlen adlı üyeden alıntı:						mesajı görüntüle									sitende favicon.ico yok cunku, sitene eriştim.
sitenin hesabını tamamen kaldır temiz olduguna inandıgın dosyaları tekrar yükle,
yükleme işleminden önce yeni bir hesap açacagın ıcın kullanıcı adında şifrende bir öncekilerden farklı olsun 		yedek alıp yedek mi yüklüyeyim hata alma ihtimalim çok yüksek değil mi?

Ganez · Answer

RahuL adlı üyeden alıntı:						mesajı görüntüle									Yeni degerlendirme en azindan 2 hafta surebilir kardes keske 2 gun olsa bekle sabir. 		süre olarak bilemiyorum nck şuanda site temiz, amma google'ın keyfini beklemekten başka çare yok.

RahuL · Answer

Yeni degerlendirme en azindan 2 hafta surebilir kardes keske 2 gun olsa bekle sabir.

Ganez · Answer

şuanda sitede sorun yok ama google önbellek'te hata var görünüyor yeniden değerlendirme istedim ama ses seda çıkmadı. en azından benim pc.de ve virüs prog. sonuçlar düzgün. dediğim gibi google önbellekte zararlı site görünüyor. o da bir iki güne geçer beklmekten başka çare yok.

FactorX · Answer

javascript koduyla virus index ve .js dosyalarının içine yazmıştır ordan görüyordur. javascript kodunda .com .cn .ru falan filan görülebilecek gibi durmuyor o yüzden dosyalarını baştan yüklersen sıkıntı kalmaz ve yazma izinlerine dikkat et. ana dizinleri index. config dosyalarının falan. 

Kötü amaçlı yazılım ac66.cn/ alan adları da dahil 1 alanda barındırılıyor.

This site was hosted on 1 network(s) including AS29131 (RAPIDSWITCH).

JustRulz · Answer

sana bir tavsiye sitenin index.phpsinin adini değiştir.
farklı bir html index at o şekilde gir siteye bak bakalımuyarı verecek mi

RahuL · Answer

Sonuc

Gizlen · Answer

RahuL adlı üyeden alıntı:						mesajı görüntüle									Veri tabanina dokunmazsaniz hatada almazsiniz tabi sifir dosyalari atmadan once ftp icerisindeki yedekleri alin. 		db ye dokunmadan, ftp yedeği al, wp-config hariç ftp yi temizle, YENI indirmiş oldugun kullandığın wp sürümlü dosyalarını geri yükle

Ganez · Answer

deneyelim bakalım hemen.
Hepinize teşekkürler.

hackersatranc · Answer

valla girim dedim hem avast uyarı verdi hemde google virüs var devam etme istiyomusunuz gibisinden bir uyarı verdiii :S

RahuL · Answer

Veri tabanina dokunmazsaniz hatada almazsiniz tabi sifir dosyalari atmadan once ftp icerisindeki yedekleri alin.

Gizlen · Answer

Ganez adlı üyeden alıntı:						mesajı görüntüle									yedek alıp yedek mi yüklüyeyim hata alma ihtimalim çok yüksek değil mi? 		alternatif çözümü dene derim.

RahuL adlı üyeden alıntı:						mesajı görüntüle									Hic ugrasma hangi versiyon yuklemistin bul wp in  o surumunu dosyalarin hepsini tekrardan ftp e temiz sekilde at veri  tabanina dokunma wp-config-sample den veri taban yolunu goster tamamdir  public_html veya www dizini  sormustum public_html varsa sorun yok www yedek klasor olmasada olur  yalniz favicon iconun o sekilde hata vermesi normal degil virus ico un  icerisine giremez zaten kodda yazamaz ya ana dizinde public_html  icerisindedir yada images klasoru icerisinde favicon.ico editliyenin  nereye koydugu onemli  islemleri yapmadan once  sitenizin yedeklerinide alin.
 
Kolay gelsin.

RahuL · Answer

Hic ugrasma hangi versiyon yuklemistin bul wp in o surumunu dosyalarin hepsini tekrardan ftp e temiz sekilde at veri tabanina dokunma wp-config-sample den veri taban yolunu goster tamamdir  public_html veya www dizini sormustum public_html varsa sorun yok www yedek klasor olmasada olur yalniz favicon iconun o sekilde hata vermesi normal degil virus ico un icerisine giremez zaten kodda yazamaz ya ana dizinde public_html icerisindedir yada images klasoru icerisinde favicon.ico editliyenin nereye koydugu onemli  islemleri yapmadan once sitenizin yedeklerinide alin.
 
Kolay gelsin.

Gizlen · Answer

sitende favicon.ico yok cunku, sitene eriştim.
sitenin hesabını tamamen kaldır temiz olduguna inandıgın dosyaları tekrar yükle,
yükleme işleminden önce yeni bir hesap açacagın ıcın kullanıcı adında şifrende bir öncekilerden farklı olsun

Ganez · Answer

bilgisayara indirdim taradım dedim ya işte.

pc'deki dosyalar ve Anti-Virüs taraması sonucu herhangi bir uyarı yok ama sunucuya atınca Deliriyor Kasper.

Ganez · Answer

Gizlen adlı üyeden alıntı:						mesajı görüntüle									mustafayigit.gen.tr sitesinin şu anki listelenme durumu  nedir? Bu site şüpheliler listesine alınmıştır ve bu web sitesini ziyaret etmek  bilgisayarınıza zarar verebilir.
Google bu siteyi ziyaret ettiğinde ne oldu?Geçtiğimiz 90 gün içinde bu sitede test ettiğimiz 7 sayfadan 0  sayfanın, kullanıcının rızası olmadan kötü amaçlı yazılım indirilmesine ve  yüklenmesine neden olduğu saptanmıştır. Google bu siteyi en son 2010-06-14  tarihinde ziyaret etmiştir ve geçtiğimiz 90 gün içinde bu sitede şüpheli içerik  bulunmamıştır. This site was hosted on 1 network(s) including AS29131  (RAPIDSWITCH).
Bu site, kötü amaçlı yazılımın dağıtılmasına aracılık yapmaya  devam ediyor mu? 90 günü aşkın süredir, mustafayigit.gen.tr sitesinin hiçbir siteye kötü  amaçlı yazılım bulaştırılmasına aracılık ettiği saptanmamıştır.
Bu sitede kötü amaçlı yazılım barındırılıyor mu? Hayır, bu site 90 günü aşkın bir süredir kötü amaçlı yazılım  barındırmamaktadır.
Bu nasıl oldu? Bazı durumlarda üçüncü taraflar yasal sitelere kötü amaçlı kod ekleyebilir,  bu da bizim uyarı mesajı göstermemize yol açar.
Sonraki adımlar:
 Önceki  sayfaya dön.
Bu web sitesinin sahibiyseniz, Google Web Yöneticisi Araçları'nı  kullanarak sitenizin incelenmesini isteyebilirsiniz. Google Web  Yöneticisi Yardım Merkezi'nde inceleme işlemi hakkında daha fazla bilgi  bulabilirsiniz.
 		bunu ben de bazen görüyorum ama açıklama veriyordu şu şu zararlı içerikten ötürü diye ayrıca webmaster tools'da zararlı site diye kırmızı uyarı çıkıyordu uyarı kalktı ama bu iş nedendir, niçindir anlamadım?
hayır açıklama yok şu var sitenizde bu var diye olsa ona göre davranalım.

by_tmrci · Answer

malesef kasper kilitledi açmadı siteyi  Ganez halledemez isen bana dön  bakayım

Ganez · Answer

sitem 
Wordpress
tema: popho v2
admin panel: Direct Admin

public_html de favicon.ico yok, panelde www klasörü yok.

dosyalar bilgisayarımda orda bir uyarı vermiyor ancak siteye atıyorum kaspersky siteyi kapıyor.

anlamadım gitti hatta bu işleri bırakmayı bile düşündüm bu bir haftada. 

hepinizden ALLAH razı olsun.

Gizlen · Answer

mustafayigit.gen.tr sitesinin şu anki listelenme durumu  nedir? Bu site şüpheliler listesine alınmıştır ve bu web sitesini ziyaret etmek  bilgisayarınıza zarar verebilir.
Google bu siteyi ziyaret ettiğinde ne oldu?Geçtiğimiz 90 gün içinde bu sitede test ettiğimiz 7 sayfadan 0  sayfanın, kullanıcının rızası olmadan kötü amaçlı yazılım indirilmesine ve  yüklenmesine neden olduğu saptanmıştır. Google bu siteyi en son 2010-06-14  tarihinde ziyaret etmiştir ve geçtiğimiz 90 gün içinde bu sitede şüpheli içerik  bulunmamıştır. This site was hosted on 1 network(s) including AS29131  (RAPIDSWITCH).
Bu site, kötü amaçlı yazılımın dağıtılmasına aracılık yapmaya  devam ediyor mu? 90 günü aşkın süredir, mustafayigit.gen.tr sitesinin hiçbir siteye kötü  amaçlı yazılım bulaştırılmasına aracılık ettiği saptanmamıştır.
Bu sitede kötü amaçlı yazılım barındırılıyor mu? Hayır, bu site 90 günü aşkın bir süredir kötü amaçlı yazılım  barındırmamaktadır.
Bu nasıl oldu? Bazı durumlarda üçüncü taraflar yasal sitelere kötü amaçlı kod ekleyebilir,  bu da bizim uyarı mesajı göstermemize yol açar.
Sonraki adımlar:
 Önceki  sayfaya dön.
Bu web sitesinin sahibiyseniz, Google Web Yöneticisi Araçları'nı  kullanarak sitenizin incelenmesini isteyebilirsiniz. Google Web  Yöneticisi Yardım Merkezi'nde inceleme işlemi hakkında daha fazla bilgi  bulabilirsiniz.

RahuL · Answer

Siteniz bende acmiyor sitenizde ne scripti kurulu idi genellikle favicon.ico ana dizinde olur yoksa images klasoru icerisine bakmaniz gerekir.

Gizlen · Answer

mustafayigit.gen.tr
Saldırgan olarak bildirilmiş site!

favicon.ico > public_html içerisindedir temizle, sonradan tüm dosyalarını bigisayarına indir virüs prog. ile taratıp, ftp şifreni değiştirdikten sonra geri yükle derim.

directadmin ise;

http://www.directadmintr.com/filemanager.html

burdan bir okuyup uygularmısın?

Ganez · Answer

RahuL adlı üyeden alıntı:						mesajı görüntüle									favicon.ico public_html veya www klasoru icerisinde anadizinde olur.
 
imzanizdaki sitelerden bahsediyorsaniz bir trojan veya spam uyarisi vermedi Nod32  		yok site farklı resimde yazıyor diye vermedim 
site: www.mustafayigit.gen.tr

ayrıca public_html de favicon yok

www diye bir klasör de yok.

admin panel sistemim: Direct Admin'dir.

RahuL · Answer

favicon.ico public_html veya www klasoru icerisinde anadizinde olur.
 
imzanizdaki sitelerden bahsediyorsaniz bir trojan veya spam uyarisi vermedi Nod32