Siteme virüs bulaştı, ne yapmam gerek?

Expertizbilgi.com adlı siteme virüs bulaştı. Bunu nasıl düzeltebilirim. Siteye girince bir konuya tıkladım ve reklamlar açıldı, farklı abuk subuk sitelere yönlendirdi. Ne yapmam gerek?

Not: siteyi başkası için açtım, eğitim konuları paylaşıyor. Sadece sıkıntı olduğunda bakıyorum ona ama ne yapmam lazım şuan bilmiyorum. [IMG]https://*******.com/forum/images/smilies/frown.gif[/IMG]

Ben girdiğimde ortalama 3-4 konuyu gezdim bende o tür reklamlar çıkmadı. Sorun yok bende hocam.

Beni teamviewer ile uğraştırmayacaksanız, ücretsiz olarak Cpanelden temizleyim. Ancak serverınızda çok fazla site varsa, şu anda çok zamanım yok farklı işlerle uğraştığımızdan dolayı.



Google'dan girildiğinde çıkıyor o reklamlar. Çok hınzırdır o refer kodu içeriyor malware. bu yüzden direk girenleri etkilemiyor. wp-admin girişinden de ip logluyor.

Evet virüs var gönderiyor. Konu sayasında böyle bir koda rastladım. İyice bir incelemek gerek.
https://0bin.net/paste/5Uv+sz0lfsvIP...0RMMsnB0wRS6I1

Evet reklam açıldı, isterseniz yazılımınızı inceleyebilirim. Büyük ihtimal shell i yazılım kullanıyorsunuz, veya korsan script i kurmuşsunuz. Korsan scripti kimse babasının hayrına koymaz siteye, ücretli denilip ücretsiz satılan scriptlerde bu şekil sorunların olması doğal.

site temiz sadece js eklemiş biri

İşlerden dolayı daha fazla bekleyemeyeceğim için size çözümü vereyim:
Cpanele girin.
Dosya Yöneticine Girin
Bu işlemleri ne yaptığınızı gerçekten biliyorsanız yapın. Aksi takdirde yedeğiniz yoksa geri dönüşü yoktur
Bu işlemleri hemen hemen bir kaç saniye içinde gerçekleştirilmelisiniz.
Temanızın functions.php kısmına girmelisiniz. burada en üstte sitenize ait olmayan bir kod göreceksiniz. bu da wp-tmp ya da wp-vcd ile alakalı uzun bir koddur. Bunu silin.
Wp-Include den wp postu ayrı bir sayfada açın ve sayfanın en üstünde duran php kodu silin. wp-tmp ya da wp-vcd ile alakalı çok da uzun olmayan bir kod.
Wp-include'den bütün wp-tmp, wp-vcd, wp-feed sayfalarını silin.
Not: Wp-Tmp ya da wp-vcd adında olmayabilir dosyalar ancak wp-include içerisinde kesinlikle mevcuttur. bu tarz virüsleri çok temizledim. farklı isimlerde olabiliyorlar. wp-include daki dosyaları açıp incelemeninizi tavsiye ederim.

Bahsi geçen malware in ref kodudur

$ref = $_SERVER['HTTP_REFERER'];
$SE = array('google.','/search?','images.google.', 'web.info.com', 'search.','yahoo.','yandex','msn.','baidu','bing.','doubleclick.net','googleweblight.com');
foreach ($SE as $source) {
  if (strpos($ref,$source)!==false) {
    setcookie("sevisitor", 1, time()+120, COOKIEPATH, COOKIE_DOMAIN);
    $sevisitor=true;
  }
}

Bu yüzden sucuri göremez.

Ücretli destek düşünürseniz konumu inceleyebilirsiniz.
https://www.r10.net/site-guvenligi-saldirilar/1744415-internet-siteniz-guvende-mi-hack-lendiniz-mi-sakin-olun-ve-yavasca-iceri-girin-post1073059744.html