Visualizzazione risultati 1 fino 17 di 17

Discussione: Malware: "blocked access to a malicious website"

  1. #1
    Guest

    Predefinito Malware: "blocked access to a malicious website"

    Salve, ieri ho creato un nuovo sito e installato il mio blog:
    http://totalitarismo.altervista.org
    Tuttavia ogni volta che vi accedo, mi compare l'avviso del programma anti-malware:

    Successfully blocked access to a potentially malicious website [numero ip]
    type: outgoing


    Che cosa significa?
    Ho provato a fare un controllo con virustotal, ma a quanto pare non ci sono virus tra le mie pagine:
    http://www.virustotal.com/url-scan/r...da6-1308639168
    Ho provato anche con URL Void), ma mi dà lo stesso, "Status: CLEAN".
    http://www.urlvoid.com/scan/totalita...altervista.org

    (Ho anche cancellato tutta la pubblicità, ma l'avviso torna sempre).

    Inoltre ho ho scoperto che lo stesso avviso mi compare per altri siti di altervista, per esempio:
    http://wordpress.altervista.org/
    http://italiacattolica.altervista.org/
    http://www.cristiani.altervista.org/

    L'ip bloccato è sempre questo: 78.129.205.33
    Da una ricerca su google ho scoperto che fa riferimento al sito della toolbar di altervista (http://tb.altervista.org).
    Anche accedendo dal mio pannello di controllo a Tools > Toolbar, mi compare lo stesso avviso e non si apre nemmeno la pagina.
    Quale può essere il problema?
    Ultima modifica di totalitarismo : 21-06-2011 alle ore 12.14.20

  2. #2
    L'avatar di Gianluca
    Gianluca non è connesso Amministratore
    Data registrazione
    15-02-2001
    Messaggi
    18,035

    Predefinito

    Questo si manifesta solo accedendo ai siti che hai elencato?
    Gianluca

  3. #3
    Guest

    Predefinito

    Gianluca, scusa ma ho corretto il messaggio: la cosa si verifica anche accedendo dal pannello di controllo a Tools > Toolbar

    -------------------

    Aggiungo anche che ora lo fa pure col mio vecchio blog:
    http://archeodada.altervista.org/ilgrancomento/
    Solo che l'ip bloccato è un altro: 78.129.205.4
    Allora è un soltanto un problema del mio computer? Ho fatto una scansione completa col programma anti-malware e con lo spybot, ma non ha trovato minacce...

    Ho anche trovato una discussione su altervista che segnala un problema simile:
    http://forum.it.altervista.org/probl...ltervista.html

    In realtà non accade con tutti i siti di altervista.

    Quindi non sembra un problema né di altervista, né del mio computer, ma del programma anti-malware: spero sia così...

    ----------------

    Scusate se sembro assillante o paranoico, ma ora ho provato ad aprire il sito con explorer, e l'anti-malware non ha dato nessun avviso. Ho notato una cosa interessante (può essere solo una stupidaggine comunque): firefox non caricare le frecce a destra delle categorie, in alto (infatti la pagina resta sempre in caricamento - e in quel momento compare l'avviso dell'anti-malware), mentre explorer ci riesce immediatamente.
    Ho fatto uno screenshot tanto per farvi capire meglio la differenza:
    http://totalitarismo.altervista.org/...oxexplorer.JPG

    ps: dreadnaut probabilmente avevi ragione tu: il Malwarebytes scambia la toolbar di altervista per un virus... anche perché ora che l'ho chiuso, mi appaiono le toolbar di quei siti che ho linkato sopra (prima credevo che non apparisse perché disinstallata).
    Ultima modifica di andreafallico : 21-06-2011 alle ore 15.14.34 Motivo: usa il tasto Edita

  4. #4
    karl94 non è connesso Staff AV
    Data registrazione
    03-10-2005
    Messaggi
    17,745

    Predefinito

    È possibile che ci sia un malware che cambi dinamicamente le pagine caricate con Firefox, prova ad eseguirlo in modalità provvisoria (disabilitando cioè i componenti aggiuntivi).
    Ultima modifica di karl94 : 21-06-2011 alle ore 14.02.19

  5. #5
    Guest

    Predefinito

    Citazione Originalmente inviato da karl94 Visualizza messaggio
    È possibile che ci sia un malware che cambi dinamicamente le pagine caricate con Firefox, prova ad eseguirlo in modalità provvisoria (disabilitando cioè i componenti aggiuntivi).
    Ho provato, ma niente, continua ad uscire l'avviso per i siti che ho elencato (oltre il mio, ovviamente), anche in modalità provvisoria.
    Adesso anche con explorer mi esce la segnalazione (andiamo di male in peggio).
    Non c'è nessuno che abbia attivato "Malwarebytes" e possa confermare se è un problema collettivo per altervista, oppure soltanto un mio problema?

    (Ripeto: mi blocca il sito tb.altervista.org, ip 78.129.205.33, anche dal pannello di controllo Community > Toolbar)
    Ultima modifica di totalitarismo : 21-06-2011 alle ore 14.57.49

  6. #6
    karl94 non è connesso Staff AV
    Data registrazione
    03-10-2005
    Messaggi
    17,745

    Predefinito

    Citazione Originalmente inviato da totalitarismo Visualizza messaggio
    dreadnaut probabilmente avevi ragione tu: il Malwarebytes scambia la toolbar di altervista per un virus... anche perché ora che l'ho chiuso, mi appaiono le toolbar di quei siti che ho linkato sopra (prima credevo che non apparisse perché disinstallata).
    Mi ero perso questo.
    Beh, se è così contatta i produttori di Malwarebytes segnalando il problema e chiedendo una verifica.

  7. #7
    Guest

    Predefinito

    Volevo prima accertarmi che fosse un problema soltanto mio, per questo ho scritto sul forum. Sulla precedente discussione che ho linkato (http://forum.it.altervista.org/probl...ltervista.html), un "Community Manager" ha affermato: "Da parte nostra ci spenderemo per metterci in contatto direttamente con loro". Chissà se poi il contatto è avvenuto.
    Io finora non avevo mai avuto problemi con Malwarebytes, né ho cambiato le impostazioni di protezione. Noto soltanto che la cosa non accade con tutti i siti di altervista, ma soltanto con alcuni (per esempio, aprendo il mio vecchio blog non appare nessun avviso). Ho segnalato sopra i due ip che vengono bloccati: 78.129.205.4 e 78.129.205.33, che secondo www.ip-catalogue.com corrispondono il primo a ad.altervista.org e il secondo a tb.altervista.org.
    Ultima modifica di totalitarismo : 21-06-2011 alle ore 15.33.09

  8. #8
    L'avatar di dapeco
    dapeco non è connesso Community Manager
    Data registrazione
    21-10-2003
    Residenza
    Brusasco (To)
    Messaggi
    4,909

    Predefinito

    Il problema è Malwarebytes (installato e verificato che blocca ogni connessione verso una determinata nostra subnet). Ci siamo nuovamente messi in contatto con loro (allora fu risolto pare) anche utilizzando un differente canale, ti invito a fare lo stesso attraverso i canali di supporto a cui hai accesso in quanto loro cliente.
    Ultima modifica di dapeco : 21-06-2011 alle ore 16.10.04 Motivo: precisazioni
    Ho visto cose che voi utenti non potreste immaginare... siti da combattimento irregolari al largo dei bastioni di Orione. E ho visto account balenare nel buio vicino alle porte di Tannhauser. E tutti quei momenti andranno perduti nel tempo come lacrime nella pioggia. È tempo di sospendere...

    ASD Brusasco - C'è altro sport oltre al calcio!

    "Io sono vivo, voi siete morti" (Philip Dick, Ubik)

  9. #9
    Guest

    Predefinito

    Citazione Originalmente inviato da dapeco Visualizza messaggio
    Il problema è Malwarebytes (installato e verificato che blocca ogni connessione verso una determinata nostra subnet). Ci siamo nuovamente messi in contatto con loro (allora fu risolto pare) anche utilizzando un differente canale, ti invito a fare lo stesso attraverso i canali di supporto a cui hai accesso in quanto loro cliente.
    Ti ringrazio per aver mandato una segnalazione a Malwarebytes. Io non sono un genio del computer, perciò ho avuto paura che il mio sito fosse stato "infettato". Volevo avere la sicurezza che nel mio blog non fossero né virus né malware.
    Per il resto, spero che la cosa si risolva da sé. Grazie.

  10. #10
    puntodidomanda non è connesso Utente AlterBlog
    Data registrazione
    03-12-2010
    Messaggi
    338

    Predefinito

    se ti può essere utile, con Malwarebyter io non riscontro nessun problema
    Sei curioso? Non cliccare! http://puntodidomanda.altervista.org/

  11. #11
    Guest

    Predefinito

    Citazione Originalmente inviato da puntodidomanda Visualizza messaggio
    se ti può essere utile, con Malwarebyter io non riscontro nessun problema
    Grazie, quindi non riscontri alcun problema neanche con i siti che ho linkato nel mio primo post? Se sì, potrei sapere in generale quali impostazioni utilizzi?
    (Provando ad aprire il tuo sito http://puntodidomanda.altervista.org, mi appare lo stesso avviso "Accesso a sito potenzialmente nocivo" ecc... - e la pagina iniziale non si carica nemmeno...).
    Ultima modifica di totalitarismo : 22-06-2011 alle ore 00.11.02

  12. #12
    fantadesign non è connesso Utente AlterBlog
    Data registrazione
    12-07-2013
    Messaggi
    6

    Predefinito sto subendo anche io con il mio sito su aruba stesso problema

    Citazione Originalmente inviato da ;822209
    Volevo prima accertarmi che fosse un problema soltanto mio, per questo ho scritto sul forum. Sulla precedente discussione che ho linkato (http://forum.it.altervista.org/probl...ltervista.html), un "Community Manager" ha affermato: "Da parte nostra ci spenderemo per metterci in contatto direttamente con loro". Chissà se poi il contatto è avvenuto.
    Io finora non avevo mai avuto problemi con Malwarebytes, né ho cambiato le impostazioni di protezione. Noto soltanto che la cosa non accade con tutti i siti di altervista, ma soltanto con alcuni (per esempio, aprendo il mio vecchio blog non appare nessun avviso). Ho segnalato sopra i due ip che vengono bloccati: 78.129.205.4 e 78.129.205.33, che secondo www.ip-catalogue.com corrispondono il primo a ad.altervista.org e il secondo a tb.altervista.org.
    pure io sto avendo lo stesso problema da 3-4 giorni , prima non succedeva mai !! sapete dire il perché malwarebytes pure blocca il mio sito?? ho reinstallato anche Windows , quindi ora è impossibile che abbia malware e continua dare stesso errore sui siti di altervista :(
    idee ?? ho contattato pure altervista ma nessuno ha risposto di controllare il file .ftpquota sul server che ha diverso grandezza dei altri miei siti sempre su aruba che invece non si bloccano !! non so a chi rivolgermi e quel file non posso ne elimiinare dal server ne correggere e rimmettere a posto!!
    aspetto i vostri commenti pure io per togliere questo errore.

    grazie !!!

  13. #13
    fantadesign non è connesso Utente AlterBlog
    Data registrazione
    12-07-2013
    Messaggi
    6

    Predefinito

    http://puntodidomanda.altervista.org/
    ho avviato il blocco dei siti web di malware bytes e questo sito qui non me lo blocca :(( cosa hai fatto per eliminare il problema ?? il mio continua a bloccare :((
    http://fantadesign.altervista.org
    potete verificare se da voi è uguale , si blocca ?

  14. #14
    vetreriaparise non è connesso Neofita
    Data registrazione
    04-11-2010
    Messaggi
    2

    Unhappy

    Salve,
    io mi aggiungo alle altre richieste, anche io ho avuto un problemi con malware su vetreriaparise.altervista.org (vetreriaparise.it). Ho ripulito praticamente tutto e sistemato i problemi ma ancora dopo aver segnalato la cosa via mail all'indirizzo indicato (da diversi giorni ormai) non ho avuto alcun riscontro in merito e ne riattivato il mio sito.
    Potrei avere qualche riscontro in merito.

    Grazie,

  15. #15
    fantadesign non è connesso Utente AlterBlog
    Data registrazione
    12-07-2013
    Messaggi
    6

    Predefinito

    l' IP che sta bloccando malwarebytes adesso è 78.129.205.2, ma come si fa avvisare qualcuno di controllare?
    avete un idea ? grazie di nuovo

  16. #16
    puntodidomanda non è connesso Utente AlterBlog
    Data registrazione
    03-12-2010
    Messaggi
    338

    Predefinito

    Per vetreriaparise e fantadesign: avete provato a connettervi con un altro terminale e verificare se il problema rimane? Personalmente riesco a navigare in entrambi i siti.
    Sei curioso? Non cliccare! http://puntodidomanda.altervista.org/

  17. #17
    vetreriaparise non è connesso Neofita
    Data registrazione
    04-11-2010
    Messaggi
    2

    Predefinito

    Grazie,
    svuotando la cache ho risolto


Regole di scrittura

  • Non puoi creare nuove discussioni
  • Non puoi rispondere ai messaggi
  • Non puoi inserire allegati.
  • Non puoi modificare i tuoi messaggi
  •