Wp Sitemde virüs

Merhaba arkadaşlar

Wordpress tabanlı bir sitemde bir şekilde bi virüs bulaşmış. Anasayfa sağlam ama onun dışındaki bütün siteler doktorbiz diye bir siteye yönleniyor.

.htcassess dosyası editlenmiş onu sildim yenisini ekledim
ftp şifresini değiştirdim

ama sanırım hala biyerlerde bir sorun var. yönlendirme devam ediyor. Ne yapmalıyım ?

site adresim : seckinhaliavm.com

--R10.NET; Flood Engellendi -->-> Yeni yazılan mesaj 10:11:09 -->-> Daha önceki mesaj 10:07:50 --

Arkadaşlar düzelttim yeni mysql kullanıcısı oluşturdum .

htcasses içine bulduğum şu kodu kullandım :

# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>

# END WordPress

index.php'ye bi bakınız. Temayı eğer kendi sitesinden indirmediyseniz, temayı upload eden her şeyi yapabilir, içine shell atıp zor durumda bırakabilir, her hangi bi yere yönlendirme koyar, temanın içindeki dosyaları incele. Genelde en alaksız yerlere koyarlar bulunmasın diye. Eğer kodlanmış birşey varsa burdan atarsan çözemye çalışırım

Tekrar olmaması için gerekli önlemleri alalım isterseniz hocam?

indirdiğin tema da ki dosyalara tek tek bakınız hocam.
onlara yönlendirme eklemişlerdir. Tema da vardır virüs.

çözüldü demiştim ama birkaç saat sonra gene aynı şey oldu bu sefer .htcaccess dosyasını yenileyince anasayfa hariç diğer sayfalar hepten gitti.

Temayı komple silsem faydası olur mu ? yada nasıl bir kod aramam gerekiyor acaba

<meta http-equiv="refresh" content="0;URL=http://www.yonlenensite.com"> gibi bir kod görürsen, veya <script> %65%62%123%825123/%21312%123 </script> gibi gözünüze batan varsa onları silebilirsiniz. En iyisi wp-config.php kopyalayın bi kenera. Temayı silin aynı sorun varsa kökten sıfırlayın ama db dursun geride wp-config ve temiz tema atın büyük ihtimalle düzelecektir. Birde eğerki, apache alt yapılı bir sistemdeyseniz sunucunuza sızan birisi çok rahat oradan size sızabilir zarar verebilir.

Benimde başıma geldi. yönlendirme değilde link eklemişler.
temayı full sildim. Sonra sağlam bir yedeğini yükledim.
phpmyadmin e girdim. "shell" araması yaptım. link ekleyen bölümü bulup sildim. inşallah sizde kurtulursunuz.
Not: son olark wp güncelleme kısmına girip yeniden yüklemeyi tıklayın.

Burda https://www.r10.net/wordpress/1318867...onlenmesi.html

Burda: https://www.r10.net/wordpress-seo-guv...ess-virus.html

aynı Problem bu arkadaşda vardı. ilgimi çeken bir konu daha. skype: cod3turk ekleyin bakalım

Ekledim hocam skype : ucanmoruk

Temayı full sildim wordpress dosyalarını wp-content hariç yeniledim. ama phpmyadmin bölümünü nasıl temizlerim bilmiyorum. ne yapmam gerekli ?