(HELP) wp-login terkena virus..

Salam..

Minta bantuannya bro..

Ane pas mau login di wp-login tidak bisa karena ada peringatan dari Avira yang memberikan informasi sperti ini:

Information:

Contains recognition pattern of the EXP/C99Shell.AT exploit

Adakah yang bisa bantu?

Terima kasih

 

download dulu file domain-agan.TLD/wp-admin/index.php
check scriptnya, kira² ada yg aneh gag? iframe dll
kalo ada, silahken bisa instal ulang WPnya

coba re-installation manual gan, caranya sperti ini
_http://www.ads-id.com/forums/showthread.php/155940-Baru-tahu-Wordpress-sel-hosting-g-bisa-add-plugin?p=2034237#post2034237

amankan WP dgn cara
_http://www.ads-id.com/forums/showthread.php/154779-WARNING-Global-Wordpress-Brute-Force-Flood?p=2019022#post2019022
_http://www.ads-id.com/forums/showthread.php/155758-Salah-satu-Hacker-yang-sering-Hack-web-Indonesia?p=2038539#post2038539
_http://www.ads-id.com/forums/showthread.php/156285-Pengguna-Wordpress-Wajib-Baca-Penting?p=2038900#post2038900

 

- Backup /wp-content dan wp config.php
- Cara cepatnya install ulang wordpress dgn database baru
- Sesuaikan database baru di wp-config.php


Sent from my LG-P500 using Tapatalk 2

 

biasanya ada script karakter panjang di wp-config.php , coba aja agan cari deh
CMIW

 

Thanks yah bro untuk sarannya semua..
Masalahnya udah clear.. ternyata kena phising..
Sampai ane dikirimin email dari bank Brazil dan hosting hawkhost di putus..
Sesuai saran bro anonym dan ulilalbab, wp ane istall ulang dan edit di wp-config untuk menyamakan dengan data base lama..

Thanks ya

 

Kalau ane dlu kena phising, yang kena bank new zealand..

Sent from my LG-P500 using Tapatalk 2

 

Gimana klo yang kena database-nya gan ???, cara pembersihannya gimana ??

 

re-instal aja