ATTENZIONE, PERICOLO VIRUS DALL'HOMEPAGE DEL FORUM

Inviato: Mer Mar 17, 2010 10:53 am

check dall'ufficio:

WIN XP Pro
Firefox
AVG

Nessun problema

Inviato: Mer Mar 17, 2010 2:16 pm

ho cambiato antivirus e non ricevo più il messaggio di allarme dalla home

Inviato: Mer Mar 17, 2010 4:17 pm

Windows XP
Avira Antivirus
Internet Explorer.
In questo momento vi scrivo da un portatile vista e non ho problemi....nel XP avevo blocchi improvvisi del computer a pochi secondi dall'accensione

Gladiatore Registrato: 12/12/05 12:29 Messaggi: 1741

Antares ha scritto:

mi sentivo emarginato ed invece posso dire fieramente che anche io con Xp service pack 3+avira+firefox sono lieto di unirmi al club!

Citazione:

Virus or unwanted program 'HTML/Crypted.Gen [virus]'
detected in file 'D:\Documents and Settings\Utente\Impostazioni locali\Dati applicazioni\Mozilla\Firefox\Profiles\p9tqujj2.default\Cache\534404ACd01.

PS con browser Avant o Safari nn ho di questi problemi.

Quoto

quoto anche la parte su Safari.

Inviato: Mer Mar 17, 2010 5:21 pm

X ha scritto:

Sarà mica una larva di Antares che cerca di conquistare il mondo?

non è possibile, io, enigm e tanaka le abbiamo sterminate tutte.

Tornando IT: Ho dovuto fare addirittura un ripristino totale sul mio XP. Si bloccava a pochi minuti dall'accensione e non riuscivo neanche a fare la scannerizzazione con Avira in tempo. Ho salvato tutto su una Pen-drive. Per sicurezza invito chiunque dovesse avere problemi a farlo.

Inviato: Mer Mar 17, 2010 7:25 pm

Errata corrige: sono sempre dall'ufficio ma ora anche da qui mi segnala il virus... ( Xp + Nod Antivirus + Firefox )

Tra l'altro è da oggi che questo pc si riavvia da solo, quindi spero
non si sia infettato realmente o mi tonfano di mazzate a lavoro ò_ò

qualcuno sa come risolvere? ç_ç

Inviato: Mer Mar 17, 2010 8:04 pm

Nihal_Elf ha scritto:

Errata corrige: sono sempre dall'ufficio ma ora anche da qui mi segnala il virus... ( Xp + Nod Antivirus + Firefox )

Tra l'altro è da oggi che questo pc si riavvia da solo, quindi spero
non si sia infettato realmente o mi tonfano di mazzate a lavoro ò_ò

qualcuno sa come risolvere? ç_ç

o

mio

dio

la cosa si fa seria....

Inviato: Mer Mar 17, 2010 8:40 pm

@Darkshrakan: te l'ho già detto. Se non hai niente da dire, non postare.

@Nihal: è tutto oggi che guardo in giro, ma sembra che quel trojan non sia una minaccia grave. Per liberartene usa CCleaner e zappa via tutta la cache di Firefox/IE. Insitallati NoScript su Firefox per maggior sicurezza.

Poi, non connetterti dal pc di lavoro se hai paura di problemi, o fai una copia di backup (ripeti con me: il backup è bello, il backup è buono, il backup mi fa dormire sereno la notte). Stiamo cercando di capire di che si tratta...

Inviato: Mer Mar 17, 2010 9:05 pm

Honoo ha scritto:

@Nihal: è tutto oggi che guardo in giro, ma sembra che quel trojan non sia una minaccia grave. Per liberartene usa CCleaner e zappa via tutta la cache di Firefox/IE. Insitallati NoScript su Firefox per maggior sicurezza.

Ma l'ho già fatto! Uso CCleaner almeno dieci volte al giorno per ripulire e alleggerire il pc, ho pulito tutto e cancellato di tutto, per questo non capisco quale sia il problema... ç_ç

Inviato: Mer Mar 17, 2010 9:16 pm

ho fatto mille pulizie,anche con il programma consigliato da Hono ho evitato il riavvio continuo ma il pc è diventato lentissimo,nonostante abbia eliminato il virus. Ho cambiato antivirus da avira a kasperski e non mi segnala più il virus.
Non vorrei sbagliarmi ma eliminando il virus forse ho intaccato qualcosa nel sistema operativo.

Inviato: Mer Mar 17, 2010 9:42 pm

la mia mente bacata mi ricorda che qualche tempo fa si presentò un problema davvero molto simile, tanto che perfino il titolo del topic mi sapeva di dejavù.

fosse che fosse un falso positivo dato da qualche aggiornamento particolare di taluni antivirus?

Inviato: Mer Mar 17, 2010 10:03 pm

Questo virus dovrebbe trovarsi sul sito nella home e nell'indice del forum. Se visitate il sito, il simpatico programmino si sposta sul vostro pc nei file temporanei del browser.

@Artemis Fox: se hai pulito con ccleaner non hai intaccato niente. Prova a fargli pulire il registro/guarda l'elenco dei processi per vedere se ce ne sono che ti ciucciano memoria e che non hai avviato tu.

@Oscuro: Aky ha trovato codice anomalo nel sorgente di FI. Aspettiamo Ruod con le risposte. Ad ora non sembrerebbe un falso positivo

Inviato: Mer Mar 17, 2010 10:09 pm

effettivamente io sostituendo l'avira non ho più il problema però cercando risposte in giro nel web ho trovato conferma su quanto scritto precedentemente da Akhayla,ovvero generazione di strane righe di codice in testa e in coda nell html.Spulciando in altri forum ho notato che è capitato
un pò ovunque e sembra attaccare proprio forum e siti vari.

una risposta che mi sembra esauriente sembra:
devi controlare i sorgenti del tuo sito perchè saranno stati modificati da un bot aggiungendo o in testa o in coda un codice javascript estraneo.
è possibile che siano stati modificati tutti i file ascii presenti nel tuo sito e se controlli riporteranno una data e orario molto simili.

Da questo e altro che ho trovato non sembra un problema di antivirus

Inviato: Mer Mar 17, 2010 10:13 pm

@Honoo:grazie per il consiglio ho risolto prima.scusa per il post precedente mi hai preceduto

Inviato: Mer Mar 17, 2010 10:47 pm

Il fatto che l'antivirus lo becchi o meno dipende anche dal livello di aggiornamento dello stesso.
Per lo script direi che ne ho la certezza, e il fatto che altri siti siano stati infettati in egual maniera mi fa venire il sospettone che, appunto, sia qualcosa che si passi tutti i siti indicizzati da Google e li infetti (se avessero hackerato la master page del sito, quella che funge da scheletro di base fornendo ad esempio la testata e il piè di pagina per intenderci, avremmo il virus segnalato in tutte le pagine.)