sitemdeki virüsü temizleyemiyorum

anzerhoneybee · Mesaj: 200+ Kayıt: Oct 20, 2008 Mesajlar: 253

www.durukoy.org adresindeki virüsü bir ürlü temizleyemedim.
YARDIM ederseniz teşekkür ederim.
ftpden dosyaları indirdim taradım virüsü sildim tekrar siteye attım ama yine uyarı veriyor.

Bu Site Google Adsense ile Gelir Elde Ediyor · Tarih: 2024-11-23, 13:09:23 Mesaj konusu: Forum Arası Reklamlar

Gkhnd · Tarih: 2008-12-20, 16:02:20 Mesaj konusu:

İframe yonlendirme virüsü uyarısı geliyor. reklam yada yonlendirdiğin adresleri sil düzelir.

anzerhoneybee · Mesaj: 200+ Kayıt: Oct 20, 2008 Mesajlar: 253

ekranda şu uyarıyı veriyor.

acaba nerden başlamalıyım silmeye
kmse siteye giremiyor.
net opsiyon yarışmasından bile uzaklaştırdılar
silsemde bende başvursam bari
:::)))

yazar25 · Mesaj: 300+ Kayıt: Mar 06, 2006 Mesajlar: 305

başa çıkman çok zor ch mod 544 yap yazma yetkilerini kapat

haylaz_ben · Mesaj: 100+ Kayıt: Nov 10, 2007 Mesajlar: 169

selamlar kardeşim bu sorunla bende yüz yüze geldim her ne yaptımsa olmadı taki sorunu tek tek dosyalarımı gezip bulmayana kadar bir turlu duzelmedi denedim msql sildim yeniden yukledim tum soyları yeniden yukledim yok olmuyor YALNIZ sitendeki tum index.php ve index.html yada index.htm dosyalarının en altında ?> bu koddan sonra sonr yazılı bir kod goreceksin tum index lerden bunu sidikten sonra kurtulacaksindir.. olmassa yardımcı olurum kolay gelsin..

muhsin · Tarih: 2008-12-20, 22:22:11 Mesaj konusu:

komple ftp ni silip controlpaneli ve site admin şifrelerini değiş makinanı formatla ve şu anda sitende kullandığın hiç bir dosyayı kullanma

eğer olmuyorsa

host değiş başka türlü kurtulamazsın

TURKAY · Mesaj: 200+ Kayıt: Oct 17, 2008 Mesajlar: 226

nod32 bu tip vürüsü zor siler ve hatta silmez sitende bulunan index.php ve index.html leri kontorl et vürüsler bu dosyalarda barınır

MURADEFE · Mesaj: 50+ Kayıt: Jan 24, 2007 Mesajlar: 65

Kardeşim sitendeki dizinlerdeki .html ve.htm uzantılı dosyaları kontrol et... İçlerinde garip ve anlam veremediğin java scriptler olacaktır... Hatta en altta check_content gibisinden bir şeyler yazacaktır... Bir kontrol et...

includes, images, admin, modules gibi ana klasörlerde bulunan index.html dosyalarını da bir kontrol et... normal şartlarda onların içinin BOŞ olması gerek... Eğer boş değillerse sil tekrar yükle...

Daha sonra CHMOD ayarlarından yukardaki arkadaşın dediğini yapabilirsin...

Bu Site Google Adsense ile Gelir Elde Ediyor · Tarih: 2024-11-23, 13:09:23 Mesaj konusu: Forum Arası Reklamlar

haylaz_ben · Mesaj: 100+ Kayıt: Nov 10, 2007 Mesajlar: 169

haklısın MURADEFE kardeşim ama genelde index isindeki tum dosyaların en altında php kod bitimi olan ?> bu isaretten sonra bir kod atıyuor o kodları silmesi yukarda belirttigim gibi

MURADEFE · Mesaj: 50+ Kayıt: Jan 24, 2007 Mesajlar: 65

anzerhoneybee · Mesaj: 200+ Kayıt: Oct 20, 2008 Mesajlar: 253

anzerhoneybee · Mesaj: 200+ Kayıt: Oct 20, 2008 Mesajlar: 253

haylaz_ben

selam gardaş dediklkerini yaptım genede olmadı yardımcı olursan çok minnettar olurum.
iyi akşamlar

asimcan · Tarih: 2008-12-21, 21:09:29 Mesaj konusu:

bi sıkıntı gözükmüyor şu anda sitende. eğer var ise öyle bir virüs genelde cuteftp kullanıyorsan ona çok rahat girebiliyor. eğer yüklü miktarda veri alışverişi yapmıyorsan ftpden www.net2ftp.com adresinden ftpne gir oradan alışverişi yap. oraya virüs girebmiyor. Cuteftp iyi ancak virüs konusunda yeterli donanıma sahip değil

anzerhoneybee · Mesaj: 200+ Kayıt: Oct 20, 2008 Mesajlar: 253

filezilla ftp kullanıyorum.

şu an tekrar tekrar giriyorum ama yine virüs uyarısı veriyor.
sen hangi virüs programını kullanıyorun

asimcan · Tarih: 2008-12-21, 21:33:57 Mesaj konusu:

mcafe lisanslı. çevrimdışı dosyalarını temizle bilgisayarını yeniden başlat bakalım verecekmi

anzerhoneybee · Mesaj: 200+ Kayıt: Oct 20, 2008 Mesajlar: 253

onuda yaptım dostum olmadı...

resimdeki virüs uyarısına baktınmı dostum hangi dosyada

asimcan · Tarih: 2008-12-21, 21:38:14 Mesaj konusu:

baktım bi sıkıntı gözükmüyor bende

anzerhoneybee · Mesaj: 200+ Kayıt: Oct 20, 2008 Mesajlar: 253

allah allah site yarışmasından bile uzaklaştırıldım YARDIM edin arkadaşlar akşama kadar sileyimde yarışmaya bende katılayım.

ultrAslanYavuz · Tema Sorumlusu Kayıt: Jun 25, 2006 Mesajlar: 1217

Tam anlamıyla temizlemek istiyorsan bazı şeyleri gözden çıkarmak zorundasın.

mesela siteni bilgisayarına komple indir ve flash bellek türü birşeye at.

Daha sonra pc ni tam anlamıyla bir formatla.

İşletim sistemini kurduktan sonra ilk yükleyeceğin yazılım güncel bir antivirüs programıdır.

Anti virüsten sonra editplus tarzı bir not defteri yükle.

daha sonra sitendeki tüm php, html, htm dosyalarını editplus tarzı programın içerisine at.

Virüslü kodu bul. Sitene bakınca sanırım (lovebak.com) sitesine yönleniyor.

program içerisinden ctrl + h komutunu kullanarak ve all open files seçeneği seçilerek tüm dosyalardaki yönlendirme kodunu silebilirsin.

artık tek yapman gereken temiz dosyaları ftp ne atmak...

anzerhoneybee · Mesaj: 200+ Kayıt: Oct 20, 2008 Mesajlar: 253

komutan1905 · Tarih: 2008-12-22, 23:34:16 Mesaj konusu: sss

kardeş öyle uğraşma istersen.virüs bulaşan index dosyalarını bul onları silip yerine sürümün neyse indir o indirdiğin index dosyalarını yerlerine at.

anzerhoneybee · Mesaj: 200+ Kayıt: Oct 20, 2008 Mesajlar: 253

kardeş bu işe başlayalı yani php site işine daha yeni oldu lanet virüsün nereye bulaştığını bulabilsem keşke yapacam ama bulamıyorum.
çok enteresan bir şey bazı virüs programları görmüyor bile bazıları görüyor avast ve nod 32 gibi gnelde millet bunları kullanıyor zaten ben nod32 yi kaldırdım avg kurdum avg de sorun yok ama site eyelerinede kaldırın diyemem ki virüs progamlarını.
yavuz bey arkadaşı dedği programı indirdim bakıyorum ama bulamıyorum nerde bu yönlendirilen site

komutan1905 · Tarih: 2008-12-22, 23:50:36 Mesaj konusu: sss

Nod32 kullanıyorum virüs buldu korumam...sen en iyisi index olan dosyaları rapide atıp buraya linki yaz.biraz da biz bakalım belki halledebiliriz...

ultrAslanYavuz · Tema Sorumlusu Kayıt: Jun 25, 2006 Mesajlar: 1217

şimdi şöyle yap:

siteyi komple bir klasöre indir. klasör içerisnde *.php diye arama yaptır. cıkan dosyaları dediğim programın içerisine at, daha sonra *.htm ve *. html diye tekrar aynı işlemi yap.

sonra ctrl + h komutunu kullan ve aranan ifadeye lovebak yaz.

değiştir yerinede rastgele birşey yaz, all open files seçeneğini işaretle ve komutu calıstır.

en sonunda ise sıra ile pencereleri kapatmaya başla, değiştirilsinmi diye soru cıkan dosyaların isimlerini bir yere kaydet ve hayırı işaretle.

işte değiştirilsinmi diye sorulan bu dosyalar senin i f r a m e virüsü kapan dosyalardır.

ilgili kodu sildinmi tamamdır

ultrAslanYavuz · Tema Sorumlusu Kayıt: Jun 25, 2006 Mesajlar: 1217