Son zamanlarda çokça karşılaştığım
deloplen yönlendirme virüsünün çözümü hakkında pek bilgi olmadığını fark ettim. Yaptığım araştırmalarla ve birazda deneme yanılmayla bulduğum çözümü sizlerle paylaşmak istedim. Umarım faydalı olur.
Gelelim Deloplen yönlendirme virüsünün çözümüne ;
Eğer yolun başındaysanız bütün dosyalarınızı silin ve kurulumu baştan yapın.
Bu en garanti yoldur. Çünkü virüs bir kere bulaştı bunu temizlenin en garanti yolu sıfırdan kurulum olacaktır.
Etkin temanızda düzenleme yapacaksanız yapmanız gereken işlemlere başlayalım
Eğer ki çalışmanızda çok ilerlediyseniz merak etmeyin yine de çözüm var. Yazacağım adımları takip edin.
İlk adım bir güvenlik ve antivirüs eklentisi kuralım
Güvenlik eklentisi --->
All In One WP Security & Firewall
Antivirüs eklentisi --->
Wordfence SecurityBu eklentileri kurup gerekli ayarlamaları yapın.
2- Function.php dosyanızı temizleyin.
Function.php dosyanızda aşağıdaki resimde görülen kodları bulun ve temizleyin.
wp-content/themes/temanız/function.php
Genellikle bu kod dosyanın üst kısmında olur. Eğer üst kısımda değil ise “wp_vcd” ya da “wp-tmp” kelimelerini aratarak kodu bulabilirsiniz.
3- Post.php dosyanızı da temizleyin.
Aynı kod post.php dosyanızda da olacaktır. O kodu da silmeniz gerekiyor.
wp-includes/post.php
4-Wp-includes klasöründeki zararlı dosyaları silin.
wp-feed.php , wp-vcd.php ve wp-tmp.php dosyalarını wp-includes klasöründen silin.
5- Unuttuğunuz dosyaları kontrol edin. (*Opsiyonel)
Hosting servisinizde terminal erişiminiz var ise aşağıdaki kodları çalıştırarak kontrol edin.
grep -rnl ‘deloplen’ * ,
grep -Ril ‘pushqwer’ *
6- Önbelleğinizi temizleyin.
Kullandığınız eklentinin önbellek temizleme özelliğini kullanın
7- Son bir virüs taraması yapalım.
Yazının başında eklediğimiz Wordfence Security eklentisini kullanarak virüs taraması yapın.
Eğer böyle ise tebrikler tüm adımları doğru uyguladınız. Eğer sorun hala devam ediyorsa çekinmeden bize yazabilirsiniz. İyi çalışmalar.
19 Comments
Halil hocam merhabalar,
blog.yardimcikitaplar.com sitemiz pazar gününe kadar çok hızlıydı sonra yavaşladı farklı bilgisayarlardan baktım bu yönlendirme bulaşmış. Rica etsem yardımcı olabilir misiniz. Function php içerisinde bu kod var ama nereye kadar silmem gerekiyor hocam.
Öncelikle değerli bilginiz için çok teşekkür ederim,
dediklerinizi uyguladım, oldukça başarılı, şuan anlattıklarınız sayesinde yönlendirme virüsünden kurtuldum. Çok teşekkürler hocam. Birçok kaynak araştırdım ama bu şekilde net anlatım neredeyse yok gibi.
Teşekkür ederim. Yardımcı olabildiysem ne mutlu bana.
Halil hocam değerli yazılarınız ve bilgileriniz için öncelikle çok ama çok teşekkürler . Adwords reklamlarım Delopen virüsü yüzünden yayından kalkmıştı internette deli gibi nasıl çözerim diye videolar makaleler okudum başka bir işte çalışmam ve bir kaç firmaya destek vermem dolayısı ile internet üzerinden hali hocamla tanıştım sağolsun virüsü çözdüğü gibi internet sitemin açılış hızını inanılmaz yükseltti vakit sizin için önemliyse ve sonuç odaklıysanız kendisi ile profesyonelce çalışmanızı öneririm
Google adwords reklamimi bir gun zararli yazilim diye durdurdu ozaman tanistim bu lanet delopen virusu ile halil beyi de bu sayede tanidim internetten aradim konu hakkinda cok bilgili profesyonel olarak sorunumu cozdu tesekkur ederim
Anlatim icin sagol halil bey benim gibi usengec insanlarin sorunlarini cozen degerli ustat hic ugrasmayin makyl rakama sizi bu zahmetten kurtarsin cunku lanet bir virus iki defa siteyi kurup sildigim halde yine bulasti halil bey cozdu sorunumu lanet bir sey bu delopen virusu
Hocam 4 ay önce aynı sorun ile makaleniz sayesinde çözmüştüm ama yine bulaştı kesin koruma olarak bir şey yok mu?
4 ay içinde herhangi bir işlem yapıldı mı? Eklentileriniz güncel mi?
Bu konuda bana yardımcı olduğunuz için teşekkür ederim.
Rica ederim. İyi çalışmalar.
Merhabalar, 5. madde hariç diğerlerini yaptım. Fakat Google Ads yeni reklam kaydı yaptığımda yine kötü amaçlı yazılım var diye onaylamıyor.
Eklentiler güncel, Wordfence Security ile tarama da yaptım sıkıntı gösteren uyarıları düzelttim veya sildim. Yapmam gereken veya atladığım başka bir işlem var mıdır?
Kolaylıklar dilerim
Bir kaç gün beklemeniz gerekiyor.
Merhaba tekrar Halil Bey, evet söylediğiniz gibi 3 gün önce düzeldi. Yardımınız için çok teşekkür ederim.
Rica ederim iyi çalışmalar.
Ben de uyguladım. İşimi gördü. Teşekkür ederim Halil Bey.
Rica ederim. İyi çalışmalar.
arkadaşlar ben o satıları siliyom site hata veriyor lütfen acil yardım
valla 2 saatir çözüm arıyordum. sayenizde buldum. teşekkürler.
bilmeyenler için uyarmak istiyorum:
tema içinde bulunan functions dosyasına artık virüs nasıl bulaşıyorsa, dosyanın değiştiği tarih hiç değişmiyor gibi kalıyor. doğal olarak gözden kaçıyor.
Hocam Teşekkürler verdiğiniz bilgiler için, yalnız şöyle bir sorunum var dosyaları siliyorum ancak her defasında sistem dosyaları yeniden oluşturuyor. Ne yapmalıyım acaba?