مشكله بموقعى فيرس http://gumblar.cn/rss ارجو الافاده

السلام عليكم

اعضاء ومشرفي واداري المودة الكرام

جمعه مباركه علينا وعليكم ان شاء الله

حدثت مشكله غريبه امبارح بالمنتدى

وهى

عند الدخول للمنتدى او الموقع عموما يكتشف الانتى فيرس عندى

انه موجود فيرس على ملفات المنتدى

وهو عباره عن تحميل ملف باسم lPV.pdf

والرابط دا بيطلع

http://gumblar.cn/rss/?id=2

ارجو معرفه الحل وافادتى

وهذا رابط المنتدى

www.3arbcafe.com

ارجوا الرد سريعا

يعطيك العافيه اخوي ظهرت عندي نفس المشكلة هل نجد حل ؟

ادخل على وحه سى بانل الخاصه بموقعك
عن طريق اداه ماسح الفيروسات قم بعمليه المسح على جميع الملفات ..
بعد انتهاء المسح سيظهر لك الملف المصاب بالفيروس ( بالمربع اسفل شريط المسح )
احذفه تنتهى المشكله ..
اذا كانت اداه مسح الفيروسات غير مفعله بالوحه سى بانل ... اطلب من شركه الاستضافه تفعيلها فاغلب الشركات لاتفعل هذه الخاصيه الا بالطلب ... وطبعا بدون مقابل فهى اساسا باللوحه ولكنهم لايفعلونها ...
وبالتوفيق ان شاءالله ..

المشكله حتى معي ..

هل يوجد حل ..

لان سويت سكان عده مرات ومالقى شي ..:mwalat29:

يرفع

لأن بدأ هالفايروس يدخل موقعي

وحصلت الكود لكن هل فيه حلول ؟

اخواني الاعزاء حصلت معي نفس المشكلة والحمد لله حللتها

اول شيء هذا فيروس صيني لايقدر اي مكافح فيروس ازالته لذلك الحل الوحيد له هو ان ترفع نسخة جديدة نظيفة مثلاا ترفع نسخة وتسميها vb1

طبعا فقط تنسخ الكونفيج من النسخة القديمة وتضعها في النسخة الجديدة وجرب سترى ان الفيروس اختفى

من بعد ذلك ارفع ملفات الستاييلات والصور الموجودة عندك من جديد من الحاسب وليس من النسخة القديمة وبعد رفع مايلزمك وماهو هام لك الى النسخة الجديدة

احذف النسخة القديمة واعد تسمية النسخة الجديدة الى vb وبهذا تكون انتهيت من هذه المشكلة ونظفت نسختك كاملة

ارجو ان اكون ساهمت وافدت

والله ولي التوفيق

ملاحظة : لاحظت ايضا بعد تنظيف النسخة السرعة فرقت معي 100 بالمية

وانا بعد لقيتها بموقعي والله حاله ..

نبغى حل يا شباب

سوينا ترقية للموقع ما نفع شيء

يا ليت اللي قدر يحلها لا يبخل

جزاكم الله خير

شباب كيف يدخل الفايروس هذا الموقع لاني انا عطيت واحد يسويلي شي والحين انا شاك فيه هل يجي من وحده او واحد ينزله فالمنتدى

بعد عناء حليت المشكله ..
في البدايه راح تشوف في كل مجلد images ملف اسمه images.php وفيه كود مشفر
المهم اسحب كل ملفات الموقع لجهازك وارفع نسخه جديده
وقبل لا ترفع ملف الكونفج افتحه وراح تشوف كود الاختراق موجود فيه في الببدايه احذفه .. والافضل تعدل الملف الموجود بالنسخه الجديده
صارلي يوم كامل وانا ارفع واحذف والحمدلله تم حل المشكله ..
وعنجي موقع ثاني في نفس المشكله ومازلت احل المشكله وبالغلط عدلت في قاعده البيانات والحين احاول ارجعها
وهذا موقع اللي تم حل المشكله فيه
www.4allarab.com
وهذا موقعي الذي مازالت المشكله فيه
www.downprog.com
طبعا انا الى الآن ما حذف الملفات لاني ابي انقل قاعد البيانات

وبالتوفيق
تقبل تحيتي

برافو عليك أخوي

ما فيه حل غير أنك تستبدل الملفات جميعها

وللذين ركبوا هاك المودة وظهر لهم الفيروس مجددا ً
تم حل المشكلة بفضل لله
وهو أن تذهب إلى ملف tmp وتقوم بفتح أي ملف بإمتداد php أو html
وتقوم بتحرير الملفات وحذف كود الفيروس من جميع الملفات
تحيتي للجميع

يعني هاك الموده ملغم؟

طيب أنا ماني مركب هاك المودة ودخل عندي الفيروس ولكن على ما فهمت من الي يردون انك تعمل ترقية من جديد وتنحل المشكلة

أوكية عملت ترقية جلست فترة ودخل نفس الفيروس اقوم بترقية مرة أخرى ماصارت بس اتمنى حل المشكلة في السريع

أنا عارف كيف خش الفيروس عن طريق واحد يسجل بأسم انجليزي ويقوم برد في مواضيع بشكل عشوائي بغرض انزل الفيروس واعلانات لمواقع أخر

والله يوفق الجميع الى ما يحبه الله ويرضه

للأسف نفس الفايروس وجد عندي..

عطل فقط هاك الموده المطور للتحرير وشوف
علما أن الهاك غير ملغم ولا شي
لأنه من أبداع الأستاذ أبو راشد
لكن في مواقع تحمل الهاك من مواقع
مصابه بالفايروس
دمت بحفظ الرحمن

للاسف حتى اداة مسح الفيروسات من السي بانل ليس بتلك الجدارة

فقد قمت باستخدامها ويظهر لي النتائج ان ملفاتي سليمه وفي الاخير وجد ان ملفات موقعي مليئة بالفيروسات

افضل حل لك ياقلبي

اسحب كافة ملفاتك على جهازك

اقصد ملفات موقعك

وسوي اسكان عليها واحذف الفيروسات ومن ثم قم برفعها

وادعيلي بعدين

واي شي انا حاضر

تحياتي وتقديري لشخصك الكريم

نفس المشكله ولا يوجد حل الي الان

بالنسبة للأخوان اللي يستفسروا عن هاك الموده
الهاك سليم 100% لكن الفيروس إذا كان موجود في أي ملف على الموقع
وخاصة في ملفات من نوع js وغالبا في مجلد clientscript يقوم الفيروس بالانتشار
عن طريق الجافا في جميع ملفات الموقع وخاصة html ,php

للتخلص من الفيروس :
لابد من تثبيت برنامج avast ومن ثم تحديث البرنامج وفحص الجهاز كامل وحذف الملفات المصابة
حذف برنامج الاف تي بي بأي برنامج وانصحكم بـ Perfect Uninstaller

وهذا رابط مباشر لـ برنامج avast

http://files.avast.com/iavs4pro/setupeng.exe

السريل

W82771021H5700A1106-8J1P254H



ومن ثم ترفع نسخة جديدة للموقع ونقل الصور والاشياء الضرورية من النسخة القديمة إلى الجديدة
\\ قبل النقل لابد من التأكد من عدم وجود الكود في ملف الصور images وغالبا يكون بهذا الإسم image.php أو gifimg.php
لضمان نقل ملفات نظيفة وخالية من الفيروس ..
لابد من تعطيل الهاكات قبل الترقية \\
ثم تقوم بإلغاء الهاكات السابقة لوجود كود الفيروس في بعض الهاكات وقد يسبب لك مشكله فيها مثل هاك مولد الخرائط vbseo
حذف الاستايل القديم واستبداله بواحد جديد لأن الكود يلصق نفسه في القوالب وتلاحظ انها تغير لونها للأبيض
حذف ملف اللغة إذا كان مركب تعريب للنسخة وإذا كانت النسخة معربة مثل\ النسخة الماسية لأبو عمر فلا داعي
لأن الفيروس أيضا يصيب ملف اللغة
لمن لديه واجهة رئيسية وصفحات فرعية عليه القيام برفع ملفات جديدة وحذف القديمة أو تقوم بتحرير جميع الملفات
وحذف الكود " ستجده في أعلى الصفحة ..
كذلك مركز التحميل والمنتجات الأخرى \\ لضمان عدم عودة الفيروس استبدل الملفات بنسخة نظيفة :mwalat5:
بهذه الطريقة يمكنك التخلص من الفيروس بإذن الله
أتمنى أني وفقت في الشرح المبسط لهذه المشكلة

لا تنسونا من صالح دعاءكم

اقتباس:

---

المشاركة الأصلية كتبت بواسطة الوامق

بالنسبة للأخوان اللي يستفسروا عن هاك الموده
الهاك سليم 100% لكن الفيروس إذا كان موجود في أي ملف على الموقع
وخاصة في ملفات من نوع js وغالبا في مجلد clientscript يقوم الفيروس بالانتشار
عن طريق الجافا في جميع ملفات الموقع وخاصة html ,php

للتخلص من الفيروس :
لابد من تثبيت برنامج avast ومن ثم تحديث البرنامج وفحص الجهاز كامل وحذف الملفات المصابة
حذف برنامج الاف تي بي بأي برنامج وانصحكم بـ perfect uninstaller

وهذا رابط مباشر لـ برنامج avast

http://files.avast.com/iavs4pro/setupeng.exe


السريل

w82771021h5700a1106-8j1p254h



ومن ثم ترفع نسخة جديدة للموقع ونقل الصور والاشياء الضرورية من النسخة القديمة إلى الجديدة
\\ قبل النقل لابد من التأكد من عدم وجود الكود في ملف الصور images وغالبا يكون بهذا الإسم image.php أو gifimg.php
لضمان نقل ملفات نظيفة وخالية من الفيروس ..
لابد من تعطيل الهاكات قبل الترقية \\
ثم تقوم بإلغاء الهاكات السابقة لوجود كود الفيروس في بعض الهاكات وقد يسبب لك مشكله فيها مثل هاك مولد الخرائط vbseo
حذف الاستايل القديم واستبداله بواحد جديد لأن الكود يلصق نفسه في القوالب وتلاحظ انها تغير لونها للأبيض
حذف ملف اللغة إذا كان مركب تعريب للنسخة وإذا كانت النسخة معربة مثل\ النسخة الماسية لأبو عمر فلا داعي
لأن الفيروس أيضا يصيب ملف اللغة
لمن لديه واجهة رئيسية وصفحات فرعية عليه القيام برفع ملفات جديدة وحذف القديمة أو تقوم بتحرير جميع الملفات
وحذف الكود " ستجده في أعلى الصفحة ..
كذلك مركز التحميل والمنتجات الأخرى \\ لضمان عدم عودة الفيروس استبدل الملفات بنسخة نظيفة :mwalat5:
بهذه الطريقة يمكنك التخلص من الفيروس بإذن الله
أتمنى أني وفقت في الشرح المبسط لهذه المشكلة

لا تنسونا من صالح دعاءكم

---

بارك الله فيك ووفقك جاري التجربة