Siteme Virüs Bulaşmış Olarak Gözüküyor. Yardımlarınızı Bekliyorum...

Fbbasket

Merhabalar.

Siteme virüs bulaşmış gözüküyor fakat dosyaları tarattırdım ama bu virüsü bulamadım. Google'da sitemi sakıncalı içerik olarak görmeye başladı.

Bu konu hakkında bilgisi olan arkadaşlardan yardım bekliyorum.

Sitemin adresi; http://www.forumfener.net

emreasfb · 26 Nisan 2012

Gerçekten virüslü.Microsoft'un virüs programını kullanıyorum.Virüslü sitelere bağlandırtmıyor ve bilgisayar donuyor.Veritabanı yedeğini al ve bunu Microsof Security Essential'ı yükle ve onla tarat.Bak gör.Bir de çözümünü bilemeyeceğim.

Fbbasket · 26 Nisan 2012

emreasfb' Alıntı:
Gerçekten virüslü.Microsoft'un virüs programını kullanıyorum.Virüslü sitelere bağlandırtmıyor ve bilgisayar donuyor.Veritabanı yedeğini al ve bunu Microsof Security Essential'ı yükle ve onla tarat.Bak gör.Bir de çözümünü bilemeyeceğim.

Bende avast kullanıyorum ve Avast'ta virüslü gösteriyor ama o virüsü bir türlü bulamadım.

Anti virüs programının gösterdiği virüsün resmini buraya ekler misin kardeşim?

kulturelbellek · 26 Nisan 2012

Truva atı uyarısı verdi eset. Dosyaları indirin bilgisayarınıza taratın. Virüs temanıza bulaşmış görünüyor

Fbbasket · 26 Nisan 2012

kulturelbellek' Alıntı:
Truva atı uyarısı verdi eset. Dosyaları indirin bilgisayarınıza taratın. Virüs temanıza bulaşmış görünüyor

Cevap için teşekkürler.

Bu virüs ftp'de hangi dosyada olabilir? Bir yardımcı olabilir misiniz? Forum temasına mı bulaşmış?

Slash · 26 Nisan 2012

Kaspersky kullanıyorum lısanslı bendede aynı + benım fılm sıtemdede aynı !

Fbbasket · 26 Nisan 2012

Slash' Alıntı:
Kaspersky kullanıyorum lısanslı bendede aynı + benım fılm sıtemdede aynı !

Çözüm önerisi biliyor musun kardeşim???

Slash · 26 Nisan 2012

bilsem kardes
www.kacakfilm.com
baksana.

Nightmare17 · 26 Nisan 2012

Slash' Alıntı:
bilsem kardes
www.kacakfilm.com
baksana.

Temanıza ait bütün dosyaları inceleyin özellikle de footer.php ve functions.php dosyasını
bütün tema dosyalarınızı açıp <ifame kelimesini aratın veya  kelimesini
eğer bir sonuç çıkmazda eval kelimesini aratın ve çıkan kodları silin.
Eğer daha da olmazsa temayı bana gönderin

Fbbasket arkadaşımızın sorunu galiba çözülmüş gibi pek incelemedim ama.

gail · 26 Nisan 2012

Slash' Alıntı:
bilsem kardes
baksana.

public_html/js/kayanmenu.js JS/Iframe.BX
ftp'den girip dosyayı sil.
ftp kullanıcı adını ve şifreni de değiştir.
yedeğin varsa yedekleri kur.

forum sitesinin kaynak koduna'da baktım.
kaynak kodunda farklı yerlerden widgets, vefarklı dizinlerden wordpress,js vs çekiyor
fazla zamanım olmadığı için detaylara inmedim
tek tek kontrol edilmesi gerekir.
tavsiyem sitenin yedeği varsa komple silip yeniden kur.

Fbbasket · 26 Nisan 2012

Arkadaşlar benim sorunuma çare olabilecek birisi yok mu???

gail · 26 Nisan 2012

arkadaşım
zaman ayırmak isterdim ama şu an uğraştığım çok iş var.
arada bir forum'a bakıyorum.
tek tek dosyaları kontrol et,farklı bir url, ip numarası,site adresiyle karşılaşana kadar....

Fbbasket · 26 Nisan 2012

gail' Alıntı:
arkadaşım
zaman ayırmak isterdim ama şu an uğraştığım çok iş var.
arada bir forum'a bakıyorum.
tek tek dosyaları kontrol et,farklı bir url, ip numarası,site adresiyle karşılaşana kadar....

Sorunda burada zaten, dosyaları kontrol ettim ama bu virüsü bulamadım.

Yardım edecek olan arkadaşların yardımlarına açığım.

Fbbasket · 26 Nisan 2012

Siteme girince Avast şöyle bir uyarı veriyor. Yardımlarınızı bekliyorum.

emreasfb · 26 Nisan 2012

Hostinginie girin, FTP'nize bağlanın, Nesne : kısmında yazan dosyayı silin.Eğer bu dosya bulunamadı derse sitenizde, temanızı silip yeniden yükleyin.

Belki kötü GS'li biri hekledi siteni ? Sonra virüs bulaştırdı, ne belli ? FB'liyim.

Fbbasket · 27 Nisan 2012

emreasfb' Alıntı:
Hostinginie girin, FTP'nize bağlanın, Nesne : kısmında yazan dosyayı silin.Eğer bu dosya bulunamadı derse sitenizde, temanızı silip yeniden yükleyin.

Belki kötü GS'li biri hekledi siteni ? Sonra virüs bulaştırdı, ne belli ? FB'liyim.

Bu işlemi nasıl yapacağıma dair biraz daha ayrıntılı anlatabilir misiniz?

gail · 28 Nisan 2012

Fbbasket' Alıntı:
Bu işlemi nasıl yapacağıma dair biraz daha ayrıntılı anlatabilir misiniz?

ftp veya cpanel'den siteye bağlan
nesne : .../connection-min.js*** konumundaki dosyayı sil
ftp,cpanel şifrelerini değiştir,ftp hesaplarını kontrol edip senden habersiz açılmış olma olasılığı olan ftp hesaplarını kontrol et.
.../connection-min.js*** dosyanın bir yedeğini al.
belki sistem tarafından kullanılan bir script ve kod içine enjekte edilmiştir