Web sitem başka bir siteye yönlendiriliyor.

Arkadaşlar bu akşam başıma geldi. www.asringlobal.com web sitesinin sahibiyim. bu akşam genel yapılandırma sekmesinde yanlışlıkla ssl denetimini zorla gibi bir seçenek vardı onu kapattım sonra da eski haline getirdim ne oldu ise ondan sonra başladı.

web sitem www.frmsu.com adresine yönleniyor tüm linkler içerikler herşeyi bu adresen yönlendiriyor. Ancak çözüm hususunda bir sonuç yok. Bulduğum bilgiler ise iframe virisü ile eval(base64_decode ile şifrelenmiş içerik olarak karşıma çıkıyor ancak bu hususta ne yaptı isem virüslü ya da base64_decode içeriğe ulaşamadım. grepwin ile taramadağım dosya kalmadı. En sonra bir forum sitesinde htaccess.txt kodunun içerisinde oluşan bir koddan bahsettiler onu da sildim. Ancak banamısın demedim.

En son verilerin yediğini aldım ftp boşalttım. deneme amaçlı index.html boş bir dosya attım bunu yönlendirmiyor. Sorun yedeğini aldığım dosyaların içerisindeki bu virus ama bir türlü içeriğe ulaşıpta silemiyorum.

Sitem joomla şirketimizin içerikleri var ve 3 aydır içerik yüklüyoruz. tüm hepsi bize ait.

Bu arada google da kontrol yapttım sitemi 3 hafta önce kötü içerikli yazılım sitelerine yönlendiren bir gruba kayıttılı olduğunu söyledi ama 3 haftadır veri yüklüyoruz bir sorunla karşılaşmadık.

Biraz uzun oldu ancak başımızdan geçen olayı ve yaptıklarımı tüm detayları ile anlatayım istedim

.htaccess yada cpanel den düzeltilecek birşey gibi geldi bana istersen onlara bir bak.

panel bir yere yönledirmiyor ki şu an içerik boş ama bir yönledirme yok dataları yükledim mi başka farklı bir yere yönlendiriyor neden boyle yapıyor bu yönlendirmeyi nasıl tespit edebilirim. İncelemeniz için tekrar dataları yüklüyorum.

Ek Olarak: Cpanelin içerisinde 301 kodu ile ya da 302 kodu ile herhangi bir yere yönlendirme yoktur. Ayrıca htaccess.txt dosyasını da temizledim. Şu an tekrar attım sisteme yine aynı siteye yönlendiriliyorum.

Ek Olarak: Firefox tarayıcısının güvenli olarak asringlobal.com konumuna bağlanmasını istediniz, ancak bağlantınızın güvenli olup olmadığını doğrulayamıyoruz.

Normalde, güvenli olarak bağlanmayı denediğinizde, bağlanılmak istenen site gerçekten doğru yere gittiğinizi kanıtlayacak olan güvenilebilir kimlik bilgisi sunar. Ancak bu sitenin kimliği doğrulanamıyor.
Ne yapmalıyım?

Genelde bu siteye hiçbir sorun yaşamadan bağlanabiliyorsanız, bu kez bir başka kişi siteyi taklit ediyor olabilir, dolayısıyla devam etmemelisiniz.

asringlobal.com geçersiz bir güvenlik sertifikası kullanıyor.

Sertifika sadece bu adlar için geçerli:
www.maxihayat.net , maxihayat.net
Sertifikanın süresi 24.10.2014 02:59 tarihinde doldu. Şu anda saat 10.05.2015 09:46.

(Hata kodu: ssl_error_bad_cert_domain)

Bu da güvenli olarak girmeye çalıştığımda aldığım hata. Bir an önce birileri yardımcı olursa çok makbule geçer taratmadığım yer kalmadı hiçbir şekilde virus bulamadım mantıklı olan sertifikadan dolayı başka bir siteye yönlendirme yapıyor ise nasıl bu durumdan kurtulabilirim.

confing.php dosyasının en altında base64_code ile başlayan kodu bulman lazım note pad ++ dan açarsan görürsün benim başıma geldi bir sürü link vardı kaldırdım linkler hepsi silindi ama yönlendirme hala kalkmadı uğraşıyorum şimdi temayı değiştirip deniyecem.