WordPress Hack Temizleme

Merhaba arkadaşlar,
Natrodan aldığım sınırsız pro hostingdeki sitelerime (25 adet) virüs bulaştı galiba çünkü mobilden girince spam sitelere yönlendirme yapıyor geri dönüp tekrar girmeye çalıştığımda girebiliyor.
Siteler wordpress tabanlı. Bilgisayarımı Kaspersky int. sec ile taradım birşey bulmadı. FTP programımı değiştirdim (Cuteftp'den Winscp'ye geçtim) ve şifrelerin tamamını değiştirip çok karakterli şifre atadım ve şifreleri kaydetmeden her seferinde giriyorum.
Kaçak tema olan da var ancak şöyle bir durum var. Bazı siteleri sıfırdan orjinal temayla ve herhangi bir eklenti kurmadan kuruyorum. Bir bakıyorum 2-3 gün sonra o sıfır site de yine yönlendirme yapmaya başlamış.
Ayrıca yönlendirmeye maruz kalan wordpress siteye, wordpressin ana temiz dosyalarını ftp'den yüklediğimde sorun çözülüyor ama uzun sürmüyor ve 2-3 gün sonra yönlendirme yine oluyor.
Sınırsız pro hostingdeki sitelerimi bu durumdan nasıl kurtarabilirim? Yardımcı olursanız sevinirim.
Örnek site: http://buzlazer.gen.tr
Masaüstünden girince sorun yok, mobilde ise başka sitelere yönlendiriliyor.
Sucuriinet sitesinde kontrol ettiğimde Infected With Malware uyarısı veriyor.
https://sitecheck.sucuri.net/results/buzlazer.gen.tr
HATA MESAJI ( Suspicious domain detected. Details: sucuri.net/malware/malware-entry-mwblacklisted35?post1 location: womanall.ru/wap/1 )

Belli ki ya sunucudan bulasiyorlar yada wordpressin herhangi bir yerine açık var. Dosyaları indirmek gerekiyor bunun için. Bu işlem bayagi zor olabilir 25 site olduğu için tarama gerekecek. Mümkünse bir sunucu alip tasima yapın. Ek olarak,
Clamav ile bir tarama gerçekleştirin yada var ise maldet ile tarama yapmalarini yok ise virüs muhtemelen ilettiğimiz gibi sunucu kaynaklı yada wordpressde var tabi temizleseniz dahi mysql bilgileri biliniyor ise yine sorun çıkarabilir.

hocam merhaba gördüğüm kadarıyla şifre sıfırlama açığı mevcut bunun içinse wordpress güncelleminiz yeterli olacaktır. Virüs bulaşması sadece sizin siteniz üzerinden değil diğer siteler üzerinden de sunucuya atılmış olur. iyi çalışmalar

Merhaba hocam, öneclikle teşekkür ederim. Tüm sitelerde Wordpress güncel sürümünde. Şifre Sıfırlama açığını nasıl giderebilirim?

bu konuyla ilgili olarak wordpress 4.9.1 kullanmanızı öneririm ve ayrıca sunucunuzu da değiştirmenizde fayda var ve birde kullandığınız eklentilere lütfen dikkat edin evet bir site üzerinde açıksız bir şekilde çalışıyor olabilir ancak diğer başka bir sitede benzer bir eklenti açık bırakmış olabilir.

iThemes Security eklentisini satın alsam kötü kodların yerini tespit eder ve siler mi?
https://ithemes.com/security/wordpre...n=itsecfreecta

Merhabalar. Ayni sorun ile yaklasik 2-3 ay boyunca bogustum ve sadece 1 tane sitem vardi. Sunucuda virus taramasi yapmaktan tut da, tum dosyalari degistirmeye, tek tek Shell, Exploit vb. gibi aciklari aramaya kadar hepsini yaptim ama bir sonuc elde edemedim. Daha sonrasinda siteyi komple sildim ve baska bir tema kurdum. Sonrasinda da sorun cozuldu ve bir daha da olmadi.

Bu lanet virus trigger gibi bir sey. Dosyalarda degil, veritabaninda bulunuyor. Bir yerlerden kod ateslemesi yapiliyor ve yonlendirme gerceklesiyor. Tek soyleyecegim sey veritabanini ve temani sifirdan kur. Mumkunse baska bir tema ile.

Merhaba, öncelikle buradan ve özelden ilgi gösteren tüm arkadaşlara çok teşekkür ederim. Sorunu çözmeyi başardım çok şükür. Çözüm WordFence eklentisi. Virüs nereye bulaşmışsa gösteriyor ve siliyor. Ayrıca güvenlik tehditi yaratacak tüm tema ve eklentileri söylüyor bu sayede 25 sitede temizlik yaptım. Temaları değiştirdim ki hala bazılını yenilemekle meşgulüm. Güncellenmesi biten eklentileri silip yerine aynı görevi yapan ve wordpressin son versiyonu ile uyumlu eklentilerle değiştirdim. Son olarak artık ***** tema kullanmamaya yemin ettim
İyi çalışmalar...