Çevrimdışı

siteme bir tane kod ekleniyor ve ne kadar silsem de geri geliyor

siteyi sifirdan kurdurdum ( script lugesoft ) olmadi
db şifresi degişdirdim olmadi
cpanel ve script admin panel şifresi ve admin yollarini deişdirdim olmadi

ne yapdiysam olmadi lugesoft diyor bende acik yok hostcu diyor makinada acik yok ne yapacagimi sasirdim footer deki yazinin hemen altina ekliyorlar kod asagidakidir

beni bu sorundan kurtarsinlar ücreti neyse verecegim


<script src="
Bu forumdaki linkleri ve resimleri görebilmek için en az 25 mesajınız olması gerekir.
title="JavaScript">js"></script>

 

Çevrimdışı

DB Sıfır değilse yüklenen db içinde vardır.
<script src="
Bu forumdaki linkleri ve resimleri görebilmek için en az 25 mesajınız olması gerekir.
title="JavaScript">js"></script>

Sciptte ek olarak eklenen bir kod olarak görünüyor bu yüklemiş olduğun script ihtiyac duyduğu pro.js dosyasını buradan çekiyor. Yani Sorun büyük ihtimal Scriptte veya DB de.

 

Çevrimdışı

Wordpress kurulu sanırım. Wordpress dosyalarını tekrar atın. Halen çıkmaya devam ediyorsa phpmyadmin'e girin.

"raptorsrepublic.com" aratın. Bulunduysa, o tabloyu değiştire tıklayıp. Kodu ordan silin.

__________________
Deniz ol dalgan olayım, sahil ol kumun olayım
Martına kanat olayım, tüyümü Maviye boya
Adın Mavi, Gözlerin Mavi, Aşkın Mavi

 

Çevrimdışı

Bu konuda birden çok neden olabilir. Öncelikle tüm dosyalarinizin içerisine bakin, "<script src="
Bu forumdaki linkleri ve resimleri görebilmek için en az 25 mesajınız olması gerekir.
title="JavaScript">js"></script>" bu kod var mi. Eğer yoksa, phpmyadmin'den db'nin içerisini kontrol edin bu kod db'ye işlenmiş mi. Sonrasinda FTP'nize bakin shell dosyasi atmiş olabilirler.

Shell varsa ftp'nizde istediğiniz kadar değişin yine girerler. Bu yüzden db'de sorun yoksa bütün dosyalari silip tekrar sitenizi kurmanizi tavsiye ederim. Tabi bu işlemleri yaptiktan hemen sonra host şifrenizi değişin.

Sorun bunlarden değilse, hosting barindirdiğiniz makina içerisindeki farkli bir site'nin açığı vardir ve bu açıktan dolayi tüm makinanin hostuna erişim yapiliyor olabilir. Durumu hosting sağlayiciniza bildirin size en iyi desteği sağlar.

 

Çevrimdışı

pro.js dosyası bir tür virüs ve bir şekilde ftp programınızdan bulaşmıştır.


2 ihtimal var;

1. FTP programınız virüslü; Bu durum daha çok crackli olanlarında görünür.
2. Bilgisayarınızda virüs var.

Bu dosyadan ftp de 1 tane dahi unutursanız yine her klasöre bulaşacaktır. Büyük oran ftpnizde görünmez dosya durumunda olacaktır.

 

Çevrimdışı

Arkadaşlar gerekli açıklamalar yapılmış ancak eklemek istediğim bir nokta var.
Vertabanınızda yada ftpnizde kontrol edemeyeceğiniz kadar dosya yada veri olabilir ayrıca gözdende kaçırabilirsiniz diye size bir program önermek istiyorum
Advanced Find and Replace progamı ile tüm dosya ve klasörlerde toplu arama yaptırıp değiştirebilirsiniz. ama bu virüse mdahale etmeden bilgisayarınızdan temizlediğinize emin olup virüs koruma programınızı güncelleyin ve ftp programlarınızı kaldırıp tüm dosyalarını silip yeniden kurun.
daha sonra müdahale edin tamamen temizlediğinize emin olduktan sonra tüm şifreleri değişin vertabanı dahil.