Falso positivo?

[The King of Spa 637]

appena apro la pagina principale mi appare questo.

 

 

 

[Visitatore mephisto]

a me sembra tutto ok, verifica di nuovo...

[The King of Spa 637]

  Il 18/11/2009 Alle 10:37, mephisto ha scritto:

a me sembra tutto ok, verifica di nuovo...

Mostra altro  

 

tutti ok, grazie.

Modificato 18 Novembre, 2009 da Finnish

[Yoong 5]

http://www.settorezero.com/wordpress/htmlcrypted-gen-attacca-wordpress-e-joomla/

[The King of Spa 637]

  Il 18/11/2009 Alle 11:57, Yoong ha scritto:

http://www.settoreze...press-e-joomla/

Mostra altro  

 

[Dark One 0]

Scusate se riporto in auge questo topic, ma ho lo stesso problema. (O quasi). Se visito il sito f1grandprix nessun problema, ma se apro una qualsiasi pagina del forum Avast mi da messaggio di allerta (Trovato Cavallo di ******!). E' possibile dare una controllata?

[Mito Ferrari 1056]

succede anche a me,da stamani.

[Yoong 5]

con antivir + Comodo FW nessun alllarme... :unsure:

 

come si chiamerebbe il virus? :unsure:

[The King of Spa 637]

  Citazione

è stato rilevato un virus o programma indesiderato 'EXP/Pidief.GI' [exploit].

Mostra altro  

 

e questo

 

 

  Citazione

è stato rilevato un virus o programma indesiderato 'HTML/Crypted.Gen' [virus].

Mostra altro  

 

 

con avira.

Modificato 22 Dicembre, 2009 da Finnish

[Ferrarista 1716]

Mi aggrego anche io...Yoong, evito di postare il messaggio di errore, tanto te l'ho mandato in pm...

[Yoong 5]

Ieri ho provato di venirne a capo, ma dal pannello admin ho fatto il possibile e non sono riuscito a risolvere, forse si dovrà accedere ai file e rimpiazzare il file modificato, ma non ho accesso al ftp . Chi avesse qualche idea su come risolvere si faccia vivo.

[Ferrarista 1716]

  Il 22/12/2009 Alle 12:46, Yoong ha scritto:

Ieri ho provato di venirne a capo, ma dal pannello admin ho fatto il possibile e non sono riuscito a risolvere, forse si dovr? accedere ai file e rimpiazzare il file modificato, ma non ho accesso al ftp . Chi avesse qualche idea su come risolvere si faccia vivo.

Mostra altro  

Boh...io non sono esperto di sta roba...ma se fosse legato al widespot, perch? non provi a toglierlo per qualche ora? Magari potrebbe trattarsi di codice malevolo contenuto nello spot...

[Yoong 5]

ok. facciamo una prova, ma non credo sia quello il problema.

 

edit

 

provate a impostare la skin "test" dal menù a tendina in basso a sinistra del forum.

[Ferrarista 1716]

  Il 22/12/2009 Alle 13:47, Yoong ha scritto:

ok. facciamo una prova, ma non credo sia quello il problema.

 

edit

 

provate a impostare la skin "test" dal men? a tendina in basso a sinistra del forum.

Mostra altro  

Te l'ho scritto pure in pm, ma ripeto pure qua: skin test provata, ma senza risultati: l'aintivirus rileva lo stesso il problema

[Yoong 5]

Quindi il problemi non vengono dagli script pubblicitari.

Magari fosse stato quello il problema.

 

Avvertirò Mephisto, magari lui saprà cosa fare.

[M.SchumyTheBest 650]

Idem. Avast mi dice che ha trovato un cavallo di ******. La cosa fastidiosa ? che la finestra mi compare ad ogni pagina che apro del forum.

[sundance76 9]

Tramite strade contorte sono riuscito ora a raggiungere questo topic, perch? da pi? di 24 ore non riesco neppure volendo a superare la barriera dell'antivirus che scatta e mi blocca la navigazione nel forum....

[Yoong 5]

purtroppo nn sono riuscito a capire dove sta il problema... Spiegami quali sono state queste "strade contorte", magari mi è utile per capire dove sta il problema.

 

ma che firewall utilizzate?

[sundance76 9]

Allora: se dalla home page del forum clicco direttamente sull'ultimo post di una qualsiasi discussione, niente da fare, scatta l'antivirus e mi annulla la navigazione. Se invece clicco prima una sezione, tipo "FAQ" e poi da l? clicco sulla discussione (attenzione, sulla discussione, ma non sull'ultimo post, altrimenti scatta di nuovo la sirena). Ma anche leggendo la discussione, se voglio rispondere come in questo caso, sono costretto a scrivere la risposta con la sirena e con la finestra dell'antivirus in sovraimpressione che dice "Trovato cavallo di ******", nome malware: HTML:IFrame-KU [Trj] :wacko:

[vert3x 3]

windows firewall non rilevava niente, ho installato kaspersky internet security 6 e mi rileva un trojan downloader trojan ogni volta che clicco i link che portano direttamente ai nuovi post, o almeno cos? mi sembra.