Yang ini HACK nya parah banget, ADUHHH!!

Buat sobat2 se Adsense-id, ane mau minta tolong

barusan iseng2 cek blog wp ane yg baru aja selesai bikin tadi pagi, malem ini ane cek mayan udah ada index 6 biji,
trus iseng ane buka klik lewat Google search,.. ehhhh malah kok tiba2 redirect ke situs lain, parah...!!!! (yang ane buka pake proxy USA YPP )
redirect tersebut pasti melewati url ini hxxp://googosearch.biz dulu, trus menuju url situs lain lagi


Trus coba cek lagi lewat google search, tapi ini pake IP address Indo, ane buka aman2 aja

Ini hack keknya canggih bener, curi visitor cuma yg dari google search dan itu pun cuma visitor dari USA, PARAH!!!

Coba juga cek blog sobat-sobat pake IP USAm sapa tau ada yg kena juga

Kira2 bobolnya dimana ya? trus cara ngatasinnya gmn?
tadi udah ane delete dan ganti semua file2 wordpressnya (kecuali wpcontent + wp-config), tapi tetep aja kagak bisa

 

cek wp confignya mungkin bersarang di sana

 

WP-config udah ane cek, dan sejauh ini aman2 saja, cuma yg ada di folder wp-content yg ane bingung gak tau cara nge-ceknya
kalo file-file lain udah ane delete dan ane ganti dengan file-file wp yg baru

oya, barusan ane selidik, ada kode aneh di theme function.php , kodenya kek gini:

Kira-kira ini kode apa ya?

 

ada pasang PTP yak?

 

sama kek ane kmaren, cari scriptx klo ngga di index.php, footer ato function truz delete. Jangan lupa cek file httaccess, abiz ntuh re-install wordpress. Sementara apus dulu smua plugin/theme yg ngga active cuz biasax scriptx jg nancep dsitu. ane kmren baca tipsx disini: hxxp://redleg-redleg.blogspot.com/. Smoga cepat kelar boz

 

Apa itu PTP??

itu ane nemu script kek gini bos di theme function.php , kira2 ini lewat mana ya masuknya?? padahal blog ane yg kemasukan ini banyak bgt di function.php

 

kalo mentok mentok ya minta bantuan hosting nya aj deh masbro,, (baru kemarin ane juga kena ) kek gini tampilanya

Spoiler

View attachment 15161

 

cb scan blognya disini hxxp://www.unmaskparasites.com

sapa tau ketemu penyebabnya

 

itu apus yg di function.php na om

 

mas TS numpang nanya, cara ngeceknya pake Ip US bagaimana ya?
Saya punya blog yang sekarang ini visitornya drop drastis, sedangkan index artikel maupun gambarnya tetap (tidak deindex), saya curiga terjadi seperti yang mas Alami tapi saya belum bisa cara mengeceknya apakah dugaan saya itu benar atau salah

Terima kasih jika berkenan menjelaskan

 

buka browser, trus pake proxy USA, masuk ke google.com trus ketik site:domainmu.com , abis itu buka lewat salah satunya,... nahh dari situ baru ketahuan.
kalo langsung buka, gak akan kelihatan kalo blog tsb di hack, ini hack canggih beneer...

 

sorry mas justru saya yang ga jelasa cara make proxy USAnya, apanya yang disetting, saya pakai setting firefox
pararel nih mas saya googling juga, btw thanks bantuannya

 

buzz YM ane aja,.. visitor mendadak turun bisa jadi kena serangan itu juga

 

kalau boleh tau pakek themes apa?
apa pakek themes premium tp dapetnya free?

 

ane gak pernah pake theme premium, yg ane pake theme free yg ane permak sendiri

blog yg pake theme default twenty eleven juga kena

 

iya mas soalnya sebelumnya traffic sampai 6,4 k sekarang ini tinggal 200 saja

 

Ane barusan solve problem yang sama kayak TS.. Cek di WP-config.php.. Di situ tadi ane temukan script yang sudah di encript.. hapus aja.. mudah2an bisa... Lihat Attactment ane gan hapus yang di dalam tanda panah

 

ya itu sob, coba copy dlu, terus delete ... ane pernah nemu gitu juga, ane apus ilang deh ...

 

Gua pernah ngalamin kaya begini nih, dulu gua masuknya melalui plugin dari backlinks.com. Minta bantuan security department hostgator buat bersihinnya.

 

udh ketauan itu ada Code eval nya :eval ganti sama echo di decode dlu