Tarih: 2008-11-26, 17:43:50 Mesaj konusu: Hint_cfg.js- Sorun Çözüldü
Arkadaşlar sitemde asaidaki virüs iletilerini almaktayım ancak inceledim asagida bahsedilen thmes/Online_tema_Koy klasörü içinde adi gecen dosylar yok bu sorunu nasıl giderebilirim bilgisi olan varmı.. tşk ler..
Kayıt: Jun 02, 2003 Mesajlar: 1842 Konum: Istanbul
Tarih: 2008-11-27, 14:15:38 Mesaj konusu:
Kendi makinanızda ve FTP programınızın ayarlarında Gizli ve Sistem dosyalarını göster ayarlarıyla çalışın.
Bir çok kişi bunu yapmadığından gerek ftp de gerekse de kendi makinasındaki gizli dosyaları göremiyor.
favicon.ico sitenin kök dizininde ve temalar dizininde her temanın içinde bulunur.
Kendi makinanızda ve FTP programınızın ayarlarında Gizli ve Sistem dosyalarını göster ayarlarıyla çalışın.
Bir çok kişi bunu yapmadığından gerek ftp de gerekse de kendi makinasındaki gizli dosyaları göremiyor.
favicon.ico sitenin kök dizininde ve temalar dizininde her temanın içinde bulunur.
_________________
yapacagın cok basit kardes dosyaları masa üstüne alıp vürüs taramasından gecireceksin sonra tekrar ftp yükleyeceksin daha önce sitemde trojen bulasmıstı ve bütün yöntemleri kulanmıstım ama sorunu gidermemisti en sonunda vürüs belirtileri olan kılasörleri ve msaüstüne alarak ftp temizlemim sonra antivürüsle taratım ftp tekrar yükledim sorun ortadan kalktı sanada tavsiyem bu bankocu arkadasta önerisini deneyebilirsin ama sorunu cözmez kolay gelsin
Keko62 kardeşim dediginizi zaten yapmıştım ftp yedegini komple indirdim masa üstünde tarattım site de aldıgım hic bir iletiyi almadim tekrar yükledim ama gene viürs iletisi almaya basladim malesef..sanırım host la ilgili bir sorun var ama adamlara söyledim kabul etmiyorlar bu durumu..sanırım host degiştirecegim..
Alper kardeş ilgine teşekkür ederim yaptım ama genede o dosyaları görmedim malesef virüs programinin verdigi linklerdeki dosyaların hic birisini bulamıyorum dizin deki hic bir klasör içerinde yok.. deli olacam resmen:(((
Kayıt: Jun 02, 2003 Mesajlar: 1842 Konum: Istanbul
Tarih: 2008-11-28, 02:42:20 Mesaj konusu:
Kusura bakma, dizilere filan daldık, bir de King Arthur'u seyrettim televizyonda adresi gönderdiğini ancak az önce gördüm.
Sitede öyle kod olmaması normal çünkü sitende değil dışarıdan çağırılıyor.
block-sozlukekle.php
nin dibinde ve
block-ttrehberisim.php
nin dibine bazı saldırgan rus sitelerine ait .js kodları s-c-ript tagı içinde eklenmiş.
Bu linkleri siz tıklamayın ama içinde buralara göndermeler var.
http://wAww.iArAoAe.ru/fAgAgA.jAs http://wAww.bAoAsAf.rAu/fAgAgA.jAs
büyük A ları ben ekledim, yanlışlıkla sazan gibi linke tıklayan olmasın diye.
sitenizde zorunlu olmayan hiç bir dosyada üzerine yazma hakkı vermeyin.
Sitenizin tüm source kodu içinde .ru stringini arayın bulduklarınızı silin.
Aynı şeyi tüm bir veritabanı yedeği alarak onun içinde de yapın.
Yukarıdaki aynı sakıncalı site kodları,
modules\Content\copyright.php
69. satırda da var.
Onu da temizleyin.
Bu tür dosyaların kodunu 444 yapın.
Kayıt: Jun 02, 2003 Mesajlar: 1842 Konum: Istanbul
Tarih: 2008-11-28, 02:47:03 Mesaj konusu:
Not: Hostunuz haklı görünüyor bu arada. Eğer onların bir açığından kaynaklanmıyorsa kabahat sizin.
Ya sağdan soldan bulduğunuz scriptleri içini önce iyice bir gözden geçirmeden sitenize ekliyorsunuz ya da gereksiz dosyalara yazma izni vermişsiniz.
Alper Kardeşim
Yukarda bahsettikleriniz hepsini yaptım ftp yedegini ve veri tabanı yedegini indirdim her ikisini de tarattım o .ru türü uzntıları arattım hepsini temizledim coprigyht lar içerisindeki ve daha baska dosyalar içerisinde de vardı o kodları sildim bu işlemlerden sonra tekrar pc de iken tarama yaptırdım o sagdan soldan aldıgımı söyledign sözlük ekle v.s bütün blok ve dosyları sildim ve hiç bir virüs olmadigini gördüm ve ftp yedegini ve veri tabanını tekrar yükledim malesef gene aynı iletileri almaya basladım.. işin içinden cıkamayınca dün aksam saat 17 30 gibi 18.11.2008 tarhli yedegimi hosta yüklettim..Akşam sizin incelediginiz de gördügünüz kodlar o yedekteki kodlar..ki ben bu virüs iletsini 26.11.2008 tarihi sabahı itibarı ile almaya basladim bu durumda 18.11.2008 tarihindeki yedegimin temzi olmasi gerekmez mi..sitemin ftp yedegi ve veritabanım localde sorunsuz calişiyor ne zamanki server a yüklüyorum işte o zaman bu iltileri almaya basliyorum..işin garibi bir kaç ileti dışında bu iletileri image türü dosyalarda veriyor mesela üye.gif yada favicon.ico gibiayrıca benim su anda almış oldugum virüs iletileri o .ru türü scpript le ilgili degil mesela temam içerisinde hints_cgf.js diye bir dosyayı işaret ediyor ancak sizde gördünüz malesef o dosya yok o klasör içerisinde...
Simdi temizledigim bütün dosyları ve veri tabanını baska bir host a yükleyip kurulum yapıp birde orada deneyecegim bakalım ne sonuc verecek..
Dostum ilgine alakana ayrıdrıgın zamana ve emegin için cok teşekkür ederim allah razi olsun sagolasin...
su an sitemin veri tabanı ve ftp yedegini ücretsiz bir hostinge kurdum dil karekter sorunu vs yasadım ama calışıyor su an ve hic bir virüs iletisi almıyorum..adres asagida..demekki bu durumda sorun hosttan kaynaklanıyor degilmi bi zahmet bakıp fikirleriniz söylerek yardımcı olursanız sevinirim
Arkadaşlar.....
Nihayet hosting ile yaptıgım 3 günlük savaşı kazandım:)) sorun hostTan kaynaklanıyordu ve sitemin bulundugu alanı yeniden konfigüre ederek sorun çözülmüştür.. İlgilenen arkadaşlara teşekkür ederim hepinizden allah razı olsun ...
Kayıt: Jun 02, 2003 Mesajlar: 1842 Konum: Istanbul
Tarih: 2008-11-28, 18:56:00 Mesaj konusu:
Hayırlı olsun. Önemli olan sorunun çözülmesi. Her şey de bunun için değil mi zaten.
Bu arada Shout Box a sansür kelimeleri ekleseniz fena olmaz.
Millet saydırmış burada.
http://www.yakaciklim.com/modules.php?name=Shout_Box
evet saydırmış var filtre ama dikkat edersen adam birleşik yazmış üstelik te istemeden birleşik:)) bu mesaj eski aslında silmiştim ben bunu ama tabi site yedekten yeniden yüklendigi için tekrar çıkmış ayrıca o mesajı yazan kisini biraz psikolojik problemleri var yani normal birisi degil :))) üstelik yazdıgı mesajlara bakarmısın:)))kime küfretmiş:)
Bu forumda yeni başlıklar açamazsınız Bu forumdaki başlıklara cevap veremezsiniz Bu forumdaki mesajlarınızı değiştiremezsiniz Bu forumdaki mesajlarınızı silemezsiniz Bu forumdaki anketlerde oy kullanamazsınız
Arama
Rütbeliler
Profil
Giriş
