طلب : فيروس js/iframe

obay-2009

عضو جديد
29 أبريل 2009
88
0
0
35
سوريا
أخوتي لدي فيروس بهذا الاسم js/iframe ضمن ملفات الموقع ويسبب لي مشاكل لدى فتح الارشيف أرجو من يملك برنامجج لازالته أو طريقة ما مساعدتي وشكرا
 

ENG MUHAMED

[ADMIN]
طاقم الإدارة
25 فبراير 2008
10,079
43
48
support-ar.net
وعليكم السلام

للأسف الشديد الطريقه لحذف الفيرس هذا بشكل يدوى للكود او استبدال الملفات بأخرى نظيفه

واتأكد ان التنظيف تم بشكل كامل وللملفات جميعا المصابه حتى لايرجع مره اخرى
 

obay-2009

عضو جديد
29 أبريل 2009
88
0
0
35
سوريا
أرجو ان كان هناك شرح للطريقة أو رابط أرجو مساعدتي
ولكم الشكر
 

WebCraker

العبد الفقير إلى الله
طاقم الإدارة
9 مارس 2008
5,670
50
48
Egypt
support-ar.com
حضرتك ياغالى هتحمل الملفات المصابة

هتفتحها بأى محرر نصوص وليكن النوت باد

وتقوم بحذف الاكود المضافة والتى تكون فى الغالب مشفره بأى طريقة

وكود الفرام يبدأ بالوسم التالى
كود:
<iframe

وقد يكون مشفر جافا سكربت ويحتوى على الكود التالى فى اوله
كود:
<script language="javascript">
document.write(unescape(
او نصيحتى لك ان تقوم بطلب استرجاع نسخة احتياطية قبل حدوث المشكلة مباشرة من المستضيف

بالتوفيق
 

support_t4f

عضو جديد
23 أغسطس 2009
71
0
0
مصر
تمام ..
لكن عذراً باشمهندس محمد ..
كيف أعرف كل الملفات المصابة سيدي ؟

معذرة .. أرجو المتابعة معي هنا أيضاً :)
بارك الله فيك
 

FlyingWay

عضو جديد
3 مايو 2008
20
0
0
www.flyingway.com
حضرتك ياغالى هتحمل الملفات المصابة

هتفتحها بأى محرر نصوص وليكن النوت باد

وتقوم بحذف الاكود المضافة والتى تكون فى الغالب مشفره بأى طريقة

وكود الفرام يبدأ بالوسم التالى
كود:
<iframe

وقد يكون مشفر جافا سكربت ويحتوى على الكود التالى فى اوله
كود:
<script language="javascript">
document.write(unescape(
او نصيحتى لك ان تقوم بطلب استرجاع نسخة احتياطية قبل حدوث المشكلة مباشرة من المستضيف

بالتوفيق


بالفعل وجدت عدد من الملفات به هذا الكود
شكرا لك ع التوضيح

بالتوفيق ان شاء الله

www.flyingway.com
 

mbcbaba

:: متميز ::, بقسم النسخ والتعاريب
21 يناير 2009
520
5
0
www.azza2.com
هذه بعض الملفات المصابة ومكان تواجدها داخل مجلد Scripts


  1. ajax.js
  2. AC_RunActiveContent.js