Malware: "blocked access to a malicious website"

Salve, ieri ho creato un nuovo sito e installato il mio blog:
http://totalitarismo.altervista.org
Tuttavia ogni volta che vi accedo, mi compare l'avviso del programma anti-malware:

Successfully blocked access to a potentially malicious website [numero ip]
type: outgoing

Che cosa significa?
Ho provato a fare un controllo con virustotal, ma a quanto pare non ci sono virus tra le mie pagine:
http://www.virustotal.com/url-scan/r...da6-1308639168
Ho provato anche con URL Void), ma mi dà lo stesso, "Status: CLEAN".
http://www.urlvoid.com/scan/totalita...altervista.org

(Ho anche cancellato tutta la pubblicità, ma l'avviso torna sempre).

Inoltre ho ho scoperto che lo stesso avviso mi compare per altri siti di altervista, per esempio:
http://wordpress.altervista.org/
http://italiacattolica.altervista.org/
http://www.cristiani.altervista.org/

L'ip bloccato è sempre questo: 78.129.205.33
Da una ricerca su google ho scoperto che fa riferimento al sito della toolbar di altervista (http://tb.altervista.org).
Anche accedendo dal mio pannello di controllo a Tools > Toolbar, mi compare lo stesso avviso e non si apre nemmeno la pagina.
Quale può essere il problema?

Questo si manifesta solo accedendo ai siti che hai elencato?

Gianluca, scusa ma ho corretto il messaggio: la cosa si verifica anche accedendo dal pannello di controllo a Tools > Toolbar

-------------------

Aggiungo anche che ora lo fa pure col mio vecchio blog:
http://archeodada.altervista.org/ilgrancomento/
Solo che l'ip bloccato è un altro: 78.129.205.4
Allora è un soltanto un problema del mio computer? Ho fatto una scansione completa col programma anti-malware e con lo spybot, ma non ha trovato minacce...

Ho anche trovato una discussione su altervista che segnala un problema simile:
http://forum.it.altervista.org/probl...ltervista.html

In realtà non accade con tutti i siti di altervista.

Quindi non sembra un problema né di altervista, né del mio computer, ma del programma anti-malware: spero sia così...

----------------

Scusate se sembro assillante o paranoico, ma ora ho provato ad aprire il sito con explorer, e l'anti-malware non ha dato nessun avviso. Ho notato una cosa interessante (può essere solo una stupidaggine comunque): firefox non caricare le frecce a destra delle categorie, in alto (infatti la pagina resta sempre in caricamento - e in quel momento compare l'avviso dell'anti-malware), mentre explorer ci riesce immediatamente.
Ho fatto uno screenshot tanto per farvi capire meglio la differenza:
http://totalitarismo.altervista.org/...oxexplorer.JPG

ps: dreadnaut probabilmente avevi ragione tu: il Malwarebytes scambia la toolbar di altervista per un virus... anche perché ora che l'ho chiuso, mi appaiono le toolbar di quei siti che ho linkato sopra (prima credevo che non apparisse perché disinstallata).

È possibile che ci sia un malware che cambi dinamicamente le pagine caricate con Firefox, prova ad eseguirlo in modalità provvisoria (disabilitando cioè i componenti aggiuntivi).

Citazione:

---

Originalmente inviato da karl94

È possibile che ci sia un malware che cambi dinamicamente le pagine caricate con Firefox, prova ad eseguirlo in modalità provvisoria (disabilitando cioè i componenti aggiuntivi).

---

Ho provato, ma niente, continua ad uscire l'avviso per i siti che ho elencato (oltre il mio, ovviamente), anche in modalità provvisoria.
Adesso anche con explorer mi esce la segnalazione (andiamo di male in peggio).
Non c'è nessuno che abbia attivato "Malwarebytes" e possa confermare se è un problema collettivo per altervista, oppure soltanto un mio problema?

(Ripeto: mi blocca il sito tb.altervista.org, ip 78.129.205.33, anche dal pannello di controllo Community > Toolbar)

Citazione:

---

Originalmente inviato da totalitarismo

dreadnaut probabilmente avevi ragione tu: il Malwarebytes scambia la toolbar di altervista per un virus... anche perché ora che l'ho chiuso, mi appaiono le toolbar di quei siti che ho linkato sopra (prima credevo che non apparisse perché disinstallata).

---

Mi ero perso questo.
Beh, se è così contatta i produttori di Malwarebytes segnalando il problema e chiedendo una verifica.

Volevo prima accertarmi che fosse un problema soltanto mio, per questo ho scritto sul forum. Sulla precedente discussione che ho linkato (http://forum.it.altervista.org/probl...ltervista.html), un "Community Manager" ha affermato: "Da parte nostra ci spenderemo per metterci in contatto direttamente con loro". Chissà se poi il contatto è avvenuto.
Io finora non avevo mai avuto problemi con Malwarebytes, né ho cambiato le impostazioni di protezione. Noto soltanto che la cosa non accade con tutti i siti di altervista, ma soltanto con alcuni (per esempio, aprendo il mio vecchio blog non appare nessun avviso). Ho segnalato sopra i due ip che vengono bloccati: 78.129.205.4 e 78.129.205.33, che secondo www.ip-catalogue.com corrispondono il primo a ad.altervista.org e il secondo a tb.altervista.org.

Il problema è Malwarebytes (installato e verificato che blocca ogni connessione verso una determinata nostra subnet). Ci siamo nuovamente messi in contatto con loro (allora fu risolto pare) anche utilizzando un differente canale, ti invito a fare lo stesso attraverso i canali di supporto a cui hai accesso in quanto loro cliente.

Citazione:

---

Originalmente inviato da dapeco

Il problema è Malwarebytes (installato e verificato che blocca ogni connessione verso una determinata nostra subnet). Ci siamo nuovamente messi in contatto con loro (allora fu risolto pare) anche utilizzando un differente canale, ti invito a fare lo stesso attraverso i canali di supporto a cui hai accesso in quanto loro cliente.

---

Ti ringrazio per aver mandato una segnalazione a Malwarebytes. Io non sono un genio del computer, perciò ho avuto paura che il mio sito fosse stato "infettato". Volevo avere la sicurezza che nel mio blog non fossero né virus né malware.
Per il resto, spero che la cosa si risolva da sé. Grazie.

se ti può essere utile, con Malwarebyter io non riscontro nessun problema

Citazione:

---

Originalmente inviato da puntodidomanda

se ti può essere utile, con Malwarebyter io non riscontro nessun problema

---

Grazie, quindi non riscontri alcun problema neanche con i siti che ho linkato nel mio primo post? Se sì, potrei sapere in generale quali impostazioni utilizzi?
(Provando ad aprire il tuo sito http://puntodidomanda.altervista.org, mi appare lo stesso avviso "Accesso a sito potenzialmente nocivo" ecc... - e la pagina iniziale non si carica nemmeno...).

Citazione:

---

Originalmente inviato da ;822209

Volevo prima accertarmi che fosse un problema soltanto mio, per questo ho scritto sul forum. Sulla precedente discussione che ho linkato (http://forum.it.altervista.org/probl...ltervista.html), un "Community Manager" ha affermato: "Da parte nostra ci spenderemo per metterci in contatto direttamente con loro". Chissà se poi il contatto è avvenuto.
Io finora non avevo mai avuto problemi con Malwarebytes, né ho cambiato le impostazioni di protezione. Noto soltanto che la cosa non accade con tutti i siti di altervista, ma soltanto con alcuni (per esempio, aprendo il mio vecchio blog non appare nessun avviso). Ho segnalato sopra i due ip che vengono bloccati: 78.129.205.4 e 78.129.205.33, che secondo www.ip-catalogue.com corrispondono il primo a ad.altervista.org e il secondo a tb.altervista.org.

---

pure io sto avendo lo stesso problema da 3-4 giorni , prima non succedeva mai !! sapete dire il perché malwarebytes pure blocca il mio sito?? ho reinstallato anche Windows , quindi ora è impossibile che abbia malware e continua dare stesso errore sui siti di altervista :(
idee ?? ho contattato pure altervista ma nessuno ha risposto di controllare il file .ftpquota sul server che ha diverso grandezza dei altri miei siti sempre su aruba che invece non si bloccano !! non so a chi rivolgermi e quel file non posso ne elimiinare dal server ne correggere e rimmettere a posto!!
aspetto i vostri commenti pure io per togliere questo errore.

grazie !!!

http://puntodidomanda.altervista.org/
ho avviato il blocco dei siti web di malware bytes e questo sito qui non me lo blocca :(( cosa hai fatto per eliminare il problema ?? il mio continua a bloccare :((
http://fantadesign.altervista.org
potete verificare se da voi è uguale , si blocca ?

Salve,
io mi aggiungo alle altre richieste, anche io ho avuto un problemi con malware su vetreriaparise.altervista.org (vetreriaparise.it). Ho ripulito praticamente tutto e sistemato i problemi ma ancora dopo aver segnalato la cosa via mail all'indirizzo indicato (da diversi giorni ormai) non ho avuto alcun riscontro in merito e ne riattivato il mio sito.
Potrei avere qualche riscontro in merito.

Grazie,

l' IP che sta bloccando malwarebytes adesso è 78.129.205.2, ma come si fa avvisare qualcuno di controllare?
avete un idea ? grazie di nuovo

Per vetreriaparise e fantadesign: avete provato a connettervi con un altro terminale e verificare se il problema rimane? Personalmente riesco a navigare in entrambi i siti.

Grazie,
svuotando la cache ho risolto

:=):