siteme dinle.hta diye reklam atılıyor

Müzik sitemde tuzeremlaksigorta.com/dinle.hta diye virüs atıyor. kullanıcımı sildim baştan açtım, şifrelerimi değiştirdim, cuteftp kullanıyordum onu kullanmadan denedim bir türlü kurtulamadım.

muzik.php de 164. satıra atıyor sürekli. acaba sitemde bir açık mı var?

tüm dosyalara bulaşmıştır büyük ihtimal, tüm dosyaları indirip temizleyip tekrar atmalısınız tabi pc de temiz olacak sonra tüm şifrelerinizi falan değiştirin.

dediğinizide yaptım, kaspersky 2011 ile tarattım bütün dosyaları

atılan kod :

<a href="http://tuzeremlaksigorta.com/dinle.hta"> <img src="http://tuzeremlaksigorta.com/izle.jpg"> </a>

Bilgisayarina format atip denersen daha sağlıklı olur.

0 aldığım makinayla yaptım abi yine olmuyor dellenecem ya. Sunucuya fln virüs girmiş desem başka sitelere atmıyor kodu. sadece o sitenin muzik.php sayfasına atıyor

%90 script üzerinde bir açık olabilir.

İframe virüsü gibi bişey olmuş bunu yapanlara sinir oluyorum ücretsiz bi script yayınlıyorsun içini reklamla dolduruyorsun olacak iş değil o zaman neden o scripti çıkartıyorsunki milleti uğraştırıyorlar başka bişey değil en iyisi sağlam bi yerden indir temizini bulup kur hocam bence tamamen scriptle alakalıdır

hocam birçok kişinin kullandığı benimde 1 yılı aşkın süredir kullandığım bir script. olsa herkeste olurdu. .hta virüsü diye biliniyor sanırım piyasada. biraz daha araştıralım mutlaka vardır çözümü

.hta virusu diye bir şey yok hocam. hta explorerda sayfayı kilitlemek için yazılan ufak bir kodlama.

1. ncisi sunucunuzda shell varmı onu taratın, yapamazsanız hostcunuz ile görüşün.
2. ncisi sisteminizde admin.php gibi php sayfaların isimlerini değiştirin,
3. ncusu db kullanıcı adı şifreleri değiştirin,
4. explorerdan ftp şifrelerinizi, cpanel gibi panel şifrelerinizi değiştirin.

kolay gelsin.