PDA

Orijinalini görmek için tıklayınız : siteme virüs bulaştı nasıl silecem yardım

sadya
03-11-2009, 17:27:14
merhaba arkadaşlar
siteme virüs bulaşmış google tehlikeli site diye uyarı veriyor özellikle firefox la açınca admin panelini açmak istediğim zaman virüs programım

http://siteadresi/administrator/index.php
Html/Iframe.gen Truva atı
Diye mesaj veriyor nasıl silecem bu Truva atı nı

virüs programını kapatıyom öyle açabiliyorum

yardımlarınız için teşekkürler
bu arada bütün dosyaları bilgisayarıma indirdim ve tarattım virüs bununmuyor
Akar
03-11-2009, 19:23:29
Temizlik için iframe Virüs Temizliği - CMSTURK.NET İYS (CMS) Forumları (http://www.cmsturk.net/forum/showthread.php?t=32943)
Temizlik sonrası Google için Bu siteyi ziyaret etmek bilgisayarınıza zarar verebilir - CMSTURK.NET İYS (CMS) Forumları (http://www.cmsturk.net/forum/showthread.php?t=32609)

Bundan sonra genel tedbirler:
Joomla! 1.5 Güvenlik - CMSTURK.NET İYS (CMS) Forumları (http://www.cmsturk.net/forum/showthread.php?t=14916)
12 Adımda Joomla Güvenliği - CMSTURK.NET İYS (CMS) Forumları (http://www.cmsturk.net/forum/showthread.php?t=32087)
sadya
05-11-2009, 18:45:39
çok karışıkmış ya bunun daha basit bir yolu yokmu acaba teşekkürler ilginiz için bu arada
emfi
05-11-2009, 18:52:54
Aslında basit sanırım sanabiraz karışık geldi. Karışışkta olsa yapmaya çalış. Bildiğim kadarıyla başka yapıcak birşey yok maalesef. En kısa zamanda siten açısından sorunu çözmeye çalış bence. Kolay Gelsin.
Akar
06-11-2009, 02:26:26
çok karışıkmış ya bunun daha basit bir yolu yokmu acaba teşekkürler ilginiz için bu aradaPsikopata benzer bir halim mi var :lol: Daha kolayı olsa neden bunu vereyim :)

Eğer daha kolay gelecek bir yöntem bulursanız bilin ki bu kadar temiz bir iş çıkmaz. EN sağlam yöntem burada anlatılanlardan bizim önerdiklerimiz. Tabii daha sonra da genel güvenlik tedbirlerine uymanız lazım.
netcrack
08-11-2009, 21:01:31
merhaba arkadaşlar
siteme virüs bulaşmış google tehlikeli site diye uyarı veriyor özellikle firefox la açınca admin panelini açmak istediğim zaman virüs programım

http://siteadresi/administrator/index.php
Html/Iframe.gen Truva atı
Diye mesaj veriyor nasıl silecem bu Truva atı nı

virüs programını kapatıyom öyle açabiliyorum

yardımlarınız için teşekkürler
bu arada bütün dosyaları bilgisayarıma indirdim ve tarattım virüs bununmuyor

1. makinenize bu virüs bulaştıysan en iyisi format atın. bu virüsü temizlemenin yolu vardır elbet ama makinenizden gitmesine emin olamazsınız. ayrıca bu virüs şifreleri ele geçiriyor ve sürekli kodu yerleştiriyor index ve default isimli bilinen sayfalarınıza.
2. eğer yedek oluşturduysanız format attıktan sonra sitenin yedeğini aktarın. bu yedeği mümkünse gmail gibi bir hesapta rar halinde tutun. makinenizde tutuyorsanız rar veya zip halinde olsun ki bu makinenizdeki dosyaları değiştirme imkanı olmasın.
3. eğer yedek almamışsanız, joomla dosyalarınızı format attıktan sonra makinenize indirin ve Joomla! Dosyaları içinde arama yapmanın kolay yolu. - CMSTURK.NET İYS (CMS) Forumları (http://www.cmsturk.net/forum/showthread.php?t=33617) bu başlıktaki programı indirin. sitenize iframe virüsü bulaşmıştır ve siteniz mutlaka bir siteden veri çekiyordur. bu sitenin adresini öğrenin ve programda arama kısmına yazın taratın. program virüsün bulaştığı dosyaları listeleyecektir. <script></script> yada <?php eval( a121a4ts2g4ryk vs. şeklinde bir kod görünecek index sayfalarınızın başında. eğer bunları silerseniz bu virüs temizlenecektir. benim tavsiyem sürekli kodu verdiğim program ile taratın.

ve en önemlisi format attıktan sonra bunları yaparken virüslü sitenize giriş yapmayın. tekrar virüs bulaştırıp başa dönmeyin. tüm bunları ukalalık olsun diye anlatmıyorum, benim başıma aynısı geldi. nalet bişeydi. ben yedek almıştım o yüzden kurtuldum ondan söylüyorum. Kolay gelsin..
sadya
13-11-2009, 20:14:49
gözüm biraz korktu demek ama deneyecm bu bütün index dosyaları hep aynımı içinde pek kodda yok yani temiz bir index alıp bütün indexlerle değiştirsem olurmu acaba
Burhani
14-11-2009, 16:16:26
googled webmastertolls a gir oradan siteni ekle otomatik siliyor google
chifo9
02-12-2009, 05:13:02
en basit anlatımı; önce pc yi vürüslerden temizleyin daha sonra sitenizdeki joomla dosyalarını iframe virüsünden temizlemek için joomla sürmünüz hangisiyse o sürüme ait yeni dosyalar ile değiştirin.daha önce başıma geldiği için sadece index.php lere adapte olduğunu söyleyebilirim. ama garantiye almak için ya tek tek kontrol edeceksiniz yada komple yenileriyle değiştireceksiniz. bir diğer olay ise ftp adresinizde gözünüze yapancı gelen joomlaya ait olmayan başka dosyalar arayın.bulursanız silin.en son olarak ftp şifrenizi değiştirin!!!
sadya
13-12-2009, 14:15:03
teşekkür ederim ilgilenen bütün arkadaşlara