ขอโทษด้วยนะครับลืมแจ้งผลการแก้ปัญหา เพิ่งแก้ไขไปได้ประมาณ 4-5 วัน ปัญหาของผมที่เริ่มแก้ไขมี
- เริ่มแรกจาก แก้ไขมัลแวร์ที่มันไปแทรกตาม script แก้เสร็จก็แจ้งไปยัง stopware.org และ webmaster tool ของ google ก็ผ่านได้ครั้งหนึ่งแต่แป็บเดียว
- ถัดมาก็ไล่ step แก้ไขทุกอย่าง เช่น check script iframe บ้าง (โดย check เกือบทุก file)
- check link ออกข้างนอกใน db บ้าง
- scan virus ในเครื่องด้วย Kaspersky 2010 แล้ว ftp ก็ไม่หาย
- สุดท้ายยอม format เครื่องแล้ว ftp ใหม่ก็ไม่หาย
- หมดมุขแล้วก็ลองเหลือไฟล์ index.html ตัวเดียว ก็ไม่หาย
เลยได้คำแนะนำจาก 10gb-host ที่เช่าอยู่ปัจจุบันว่าค่า dns ตัวที่ 2 ของผมมีปัญหา ซึ่งเกิดขึ้นระหว่างการย้าย host ผมเลยแจ้งไปยัง host เก่าให้ช่วยแก้ไขค่า dns ทั้ง 2 มายัง host ใหม่ แต่เขาอาจจะแก้ไขไม่หมดเลยเปลี่ยนเฉพาะค่า ns1 ที่ชี้ ip มายังที่ใหม่ ส่วน ns2 ชี้ยังชี้ไปยังที่เดิม (ซึ่งผมลองพิมพ์ใส่ในช่อง url เช่น
http://10.x.x.xx ปรากฏว่ามันเหมือนมีมัลแวร์แทรก เช่นมันจะ pop up หน้าใหม่อัตโนมัติบ้าง) ก็เลยแจ้งแก้ไขให้ทาง host เก่าที่จด domain ไว้ให้ช่วยแก้ไขค่า ns2 ชี้มายัง ip ที่ใหม่ดู ผลปรากฏจึงผ่านจาก เป็นเว็บไซต์อันตรายได้
สรุปปัญหาของเว็บผมคือ register domain ค่า dns ที่
ns1.esanclick.com -> 122.xx.x.xxx (ชี้มายัง ip ที่ใหม่แล้ว)
ns2.esanclick.com -> 10.x.x.xx (ยังไม่เปลี่ยนยังเป็นตัวเดิม)
case นี้ผมเขียนคำแนะนำไว้เผื่อเป็นประโยชน์กับท่านอื่นบ้างซึ่งคงเกิดขึ้นน้อยมาก
ท้ายนี้ขอบคุณ ubonclub.com เว็บไซต์คนอีสานบ้านเฮาเด้อครับที่ pm มาให้คำแนะนำและ 10gb-host ที่ให้คำแนะนำช่วยเหลือ