Skocz do zawartości


Zdjęcie

Avast piszczy przy wejściu na forum


  • Zaloguj się, aby dodać odpowiedź
28 odpowiedzi w tym temacie

#1 Vadim

Vadim

    Rozgrzewam się

  • Użytkownik
  • 73 postów
  • MiejscowośćPłock

Napisano 2014.03.29, 18:48

Jak na screenie, gdy wchodze przez google pierwszy raz na forum to zostaje przekierowany na strone którą widać w pasku adresu + avast piszczy. Dzieje się to na różnych przegladarkach (sprawdziłem na starej operze na presto, wersja 12,16, na najnowszej operze i na najnowszym IE).

Kolejne wejście jest już ok,

Dzieję się tak od wczoraj, Na innych stronach tego nie zauważyłem

 

for.png



#2 mav

mav

    Skrypter

  • Przyjaciel
  • 1157 postów

Napisano 2014.03.29, 18:54

Dziwne, raczej masz jakieś syfa chyba, bo google raczej nie przekierowuje przez jakieś "url4short".


JS / jQuery / PHP / MySQL / CMS / Forum filmowe / Kran kamerowy


#3 Vadim

Vadim

    Rozgrzewam się

  • Użytkownik
  • 73 postów
  • MiejscowośćPłock

Napisano 2014.03.29, 19:05

Wątpie. Zajmuję się diagnostyką adware i malware. Z ciekawości rzuciłem okiem na logi z FRST i OTL... czysto.

 

Zresztą i tak, nic nie ściągałem. I tylko dzieję się tak gdy wchodze na forum aqq (taką frazę wpisuje w google i wchodze na forum).



#4 mav

mav

    Skrypter

  • Przyjaciel
  • 1157 postów

Napisano 2014.03.29, 19:46

Powtórzyłem to samo u siebie i nigdzie "po drodze" nie mam takiego linku jak Ty. Sama domena wygląda ewidentnie na jakiś "szwindel".


JS / jQuery / PHP / MySQL / CMS / Forum filmowe / Kran kamerowy


#5 Vadim

Vadim

    Rozgrzewam się

  • Użytkownik
  • 73 postów
  • MiejscowośćPłock

Napisano 2014.03.29, 19:54

A ja sprawdziłem na drugim komputerze (win xp, IE 8), na którym też jest Avast i jest tak samo.

 

Prosiłbym o sprawdzenie przez osobę która również posiada Avasta.



#6 Lynn

Lynn

    Kapryśna Królowa Muzyki

  • Użytkownik
  • 969 postów

Napisano 2014.03.29, 19:55

Skoro nie widzisz, że to malware to jesteś bardzo miernym diagnostą. Sam fakt, że taki temat powstał ( stworzony przez diagnostę?) i jak na diagnostę nie zorientowałeś się od razu, świadczy że nie tylko strona to szwindel, ale i twoja diagnostyka problemu również.

Od kiedy to oprogramowanie typu malware ściąga się świadomie?

Polece Ci coś banalnego. Co pomaga każdemu laikowi...Więc pewnie Twoją wiedzę i profesję diagnostyczną będzie to obrażać.

ADcleaner.

Z pewnością wiesz - jako diagnosta adware i malware- jak go uruchomić


Użytkownik Lynn edytował ten post 2014.03.29, 19:56

  • Beherit i AviciiPL lubią to

Every word that he says is a dagger in me

Will the world remember you when you fall? Could it be your death means nothing at all.

At the shrine of friendship never say die, let the wine of friendship never run dry.


#7 inzaghi89

inzaghi89

    Bywalec

  • Użytkownik
  • 220 postów

Napisano 2014.03.29, 20:04

Mam avasta i zero problemu. Albo jakiś syf na PC, albo przekierowanie w sieci ktoś robi. Spróbuj zmienić DNSy na jakieś inne i przede wszystkim

start -> uruchom -> cmd

wpisz:

ipconfig /flushdns



#8 Vadim

Vadim

    Rozgrzewam się

  • Użytkownik
  • 73 postów
  • MiejscowośćPłock

Napisano 2014.03.29, 20:13

Nieświadomie ściągają przeciętni użytkownicy. Ja (raczej) mogę zrobić to świadomie na swoją odpowiedzialność. Ale bardziej chodzi mi o to, że od dobrego miesiąca nie instalowałem i nie ściagałem, dosłownie nic. Pomijając zapisane zdjęcia z np. allegro.

AdwCleaner pominąłem, bo FRST jak i OTL dostarcza mi odpowiednią ilość materiału. Ale na wszelki wypadek użyłem - log pusty, nic nie znalezione  ;) Tego byłem pewien.

 

A na zakończnie dodam jeszcze, że ten drugi komputer z XP o którym napisałem, wcześniej, uruchamiam może pare razy w roku. Czysty jest na pewno (już sobie darowałem FRST, ale jak macie obiekcje to mogę sprawdzić). Mam tam też avasta (ofc zaktualizowałem) i stawiam, że to coś on miesza.

 

Uprzedając pytanie, po co mi avast, uważam, że każdy powinien używać jakiegos AV, wiem, że człowiek jest najsłabszym ogniwem, ale warto też mieć dodatkową ochronę.


Użytkownik Vadim edytował ten post 2014.03.29, 20:41


#9 MacGregor

MacGregor

    Rozgrzewam się

  • Użytkownik
  • 95 postów

Napisano 2014.03.29, 21:21

Jesli to nie avast to to co ktos wczesniej wspomnial. Masz zdalne przekierowywanie na internecie/wi-fi

#10 Vadim

Vadim

    Rozgrzewam się

  • Użytkownik
  • 73 postów
  • MiejscowośćPłock

Napisano 2014.03.30, 00:48

Na razie dns nie zmieniam. Staram się wywołać znów przekierowanie. Póki co wyczyściłem historię, ciastka, itp. Zrestartowałem komputer i nie wyskoczyło.

 

Dobrze by było jakby się OC wypowiedział, co sądzi na ten temat. Przypomnę, że problem wystąpił tylko przy wejściu na forum aqq.

 

@Edit

Prosiłem znajomego, aby też sprawdził. Ma Avasta i FireFoxa - miał to samo co ja. To znajomy z mojego miasta, ma internet od tego samego dostawcy.


Użytkownik Vadim edytował ten post 2014.03.30, 01:33


#11 Beherit

Beherit

    In Sorte Diaboli

  • Wtyczkopisarz
  • 5031 postów

Napisano 2014.03.30, 02:08

Zmień testowo DNSy na 8.8.8.8 i 8.8.4.4 bo zapewne Twój dostawca neta coś namieszał :)
  • Lynn lubi to

#12 inzaghi89

inzaghi89

    Bywalec

  • Użytkownik
  • 220 postów

Napisano 2014.03.30, 09:31

Eh widzisz a nie grzmisz. Tyle wcześniej pisałem że ktoś przekierowanie zrobił, to czyści przeglądarkę i dalej softem się zajmuje.

Albo z proxy namieszali jeszcze

#13 Vadim

Vadim

    Rozgrzewam się

  • Użytkownik
  • 73 postów
  • MiejscowośćPłock

Napisano 2014.03.30, 10:50

Po Twoim poście nic w sofcie nie grzebałem. Napisaleś go gdy ja skanowałem AdwCleanerem, jak prosiła Lynn. Post zobaczyłem dopiero po napisaniu swojego.

 

Dziś rano nie było przekierowania. DNSów nie zmieniałem póki co.

Jak myślicie, warto poinformować o tym fakcie ISP?



#14 Beherit

Beherit

    In Sorte Diaboli

  • Wtyczkopisarz
  • 5031 postów

Napisano 2014.03.30, 12:13

Zapewne oleją sprawę, chyba że ten ISP poważnie traktuje klientów :D



#15 Smy

Smy

    Początkujący

  • Użytkownik
  • 25 postów

Napisano 2015.04.30, 10:33

Hej, dalej pod Operą na forum pokazuje ostrzeżenie. To jest złośliwy exploit, który atakuje IPBoard: http://revisium.com/...vbulletin.html 

Taki sam szkodnik zaatakował nasze audiostereo.pl :/

Dodatkowo ludziom pojawiały się złośliwe reklamy tego typu:

 

Czy u Was też takie coś pojawia się na forum AQQ?


www.legalne.info !

#16 AviciiPL

AviciiPL

    Bywalec

  • Użytkownik
  • 144 postów

Napisano 2015.05.01, 11:57

avast?? straciłem wiarę w ludzkość...
Co do tego przekierowania... owszem, u mnie też występuje... Głównie jak wchodzę na forum przez publikacje OCa na fb/tw (fejs i twitter) dopiero wtedy przekierowuje... klikam wstecz, próbuję ponownie i jest OK. Problem nie jest tak częsty, by coś z nim robić, ale okey, jest wkurzający.
Wygląda to na infekcję forum przez jakiś program który losowo generuje przekierowania tak, by mało kto go wykrywał. Przypuszczam, że najwięcej przekierowań mają zwykli użytkownicy (którzy często myślą, że to jest ta strona), i tego nie zgłaszają, co prowadzi do nie wykrycia tego, i ten sofcik sobie dalej siedzi i losowo wyrzuca kogoś na inną stronę. OC sprawdź forum pod kątem wirusów, malvare itd!!


Użytkownik AviciiPL edytował ten post 2015.05.01, 12:00

Mój sprzęt http://blog.aviciipl.net/sprzet


#17 Oconnel

Oconnel

    AQQ Developer

  • Właściciel
  • 4622 postów

Napisano 2015.05.01, 15:01

Od tygodni walczymy z tym z Wareczkiem. Nie ma na tego robka silnych. Usuwamy to pojawia się wkrótce ponownie. Jest jakaś dziura w IPB która pozwala mu się lokować w stylu forum. Niestety aktualnie rozwiązanie tego problemu nie jest znane.


MyPortalYouTubeTwitter54slty.png

#18 Beherit

Beherit

    In Sorte Diaboli

  • Wtyczkopisarz
  • 5031 postów

Napisano 2015.05.01, 16:10

Może po prostu aktualizacja silnika forum?

#19 Bartek Sz.

Bartek Sz.

    Bywalec

  • Użytkownik
  • 132 postów
  • MiejscowośćKwidzyn

Napisano 2015.05.01, 16:21

Jak to nie jest znane - aktualizacja IP.Board i po problemie.

#20 Oconnel

Oconnel

    AQQ Developer

  • Właściciel
  • 4622 postów

Napisano 2015.05.01, 16:38

Mamy wszystkie łatki - to nie załatwia problemu. Przykładowo 2 godziny temu usunąłem robala ponownie - zobaczymy kiedy wróci.


MyPortalYouTubeTwitter54slty.png




Użytkownicy przeglądający ten temat: 0

0 użytkowników, 0 gości, 0 anonimowych