Verdiğim örnek bir kodlama sistemidir bu ve buna benzer kodlama ile site isimleri kodlanmış ve sitenize sunucunuzdan dolayı yada yazılımınızdan dolayı bir şekilde eklenmiştir,yada cute ftp kullanıyosanız bu şekildede bulaşmış olabilir.
Sizin yapacağınız işlem ftp yedeği alıp bu yedekteki dosyayı bir yere daha yedekleyip tabi başka bir yedeğiniz yok ise ;
bir yedekte dosya taraması yaparak tek tek manuel olarak taramanızdır.Zaten eklenen kodlar index.php dosyalarındadır büyük ihtimalle siz yinede emin olmak için kontrol ediniz ve temiz yedekleri tekrar ftp yi silip tekrar atınız.eğer yapamazsanız bir şekilde yardımcı olmak isterim.
Sizin yapacağınız işlem ftp yedeği alıp bu yedekteki dosyayı bir yere daha yedekleyip tabi başka bir yedeğiniz yok ise ;
bir yedekte dosya taraması yaparak tek tek manuel olarak taramanızdır.Zaten eklenen kodlar index.php dosyalarındadır büyük ihtimalle siz yinede emin olmak için kontrol ediniz ve temiz yedekleri tekrar ftp yi silip tekrar atınız.eğer yapamazsanız bir şekilde yardımcı olmak isterim.
Çok sağolun hocam çok iyisiniz.
Kaspersky ve spy bişey bulamadı şimdi manuel tarama ile tüm ftp yi notepad++ ya attım ve sırası ile dış link , sonrada zarlı kod arayacağım.Sonucu buradan yazarım.
Edit: britanesini buldum.
http://prntscr.com/1v0rzq