off topic: malware alarm avast???!!!!!

raggen · March 25, 2013, 14:57:57

jævla irriterende.. får opp denne beskjeden hver gang jeg "refresher" sida

Infection Details
URL:   http://forum.leedsunited.no/index.php/bo...
Process:   C:\Programfiler\Mozilla Firefox\firefox....
Infection:   HTML:Iframe-inf

kalle_92 · March 25, 2013, 18:32:40

På Opera får jeg "Fraud Warning" hver gang.

h.b · March 25, 2013, 18:40:43

Safari ingen problemer

Stifler · March 25, 2013, 19:43:51

Quote from: h.b on March 25, 2013, 18:40:43
Safari ingen problemer

Ditto

SirOlsen · March 26, 2013, 00:22:17

Jeg også får et fordømt varsel x2 hver gang jeg refresher siden i Firefox.... vennligst fix...

Gufrias · March 26, 2013, 06:38:06

Chrome går greit

Leedsfan · March 26, 2013, 08:30:26

Opera gir en advarsel før man går inn på siden.

Er dette Bates sitt siste krumspring??

raggen · March 26, 2013, 08:58:31

Quote from: Leedsfan on March 26, 2013, 08:30:26
Opera gir en advarsel før man går inn på siden.

Er dette Bates sitt siste krumspring??

Lord-Meta · March 26, 2013, 11:14:16

Opera: Advarsel mot nettsvindel.

Svartelistet side: Denne siden er mistenkt for nettsvindel. Innholdet kan være utrygt

Jon R · March 26, 2013, 11:45:31

Moderator Robert kan sikkert fixe dette men antar at han er på påskeferie. Vi har dessverre ingen turnus for moderatorene så vi må nok leve med problemet til Robert fixer saken. ( forhåpentligvis).

Så langt er det ikke rapportert om problemer i Safari, Chrome eller Interet Explorer.

Robert · March 27, 2013, 00:35:37

Skjer dette fortsatt? Har testet på 3 PCer nå, uten å få opp feilmeldinger, men har kjørt litt oppgraderinger av litt forskjellig.
Evt, kan jeg få en screenshot av feilmeldingen?

Leedsfan · March 27, 2013, 09:22:52

Quote from: ->Robert on March 27, 2013, 00:35:37
Skjer dette fortsatt? Har testet på 3 PCer nå, uten å få opp feilmeldinger, men har kjørt litt oppgraderinger av litt forskjellig.
Evt, kan jeg få en screenshot av feilmeldingen?

Opera

QuoteSvartelistet side

Denne siden er mistenkt for å være nettsvindel. Innholdet kan være utrygt

Dennis · March 27, 2013, 10:24:47

Quote from: Stifler on March 25, 2013, 19:43:51
Quote from: h.b on March 25, 2013, 18:40:43
Safari ingen problemer

Ditto

Tritto

Leedsfan · March 27, 2013, 13:21:29

Hva blir gjort for å fikse dette?

raggen · March 27, 2013, 16:03:18

Infection Details
URL:   http://miklite.info/html/wml/xyz/portfol...
Process:   C:\Programfiler\Mozilla Firefox\firefox....
Infection:   URL:Mal

enda denne som kommer opp i Avast.... kjører Firefox

Robert · March 27, 2013, 16:26:33

Det er kjørt oppdateringer, og det er ikke umulig at det kan ha vært et forsøk på å utnytte svakheter i SMF (forumet) til å f.eks. legge til en iframe på siden.
Det som er litt merkelig er at alle sider jeg sjekker så blir siden rapporert som OK, ikke engang google har rapportert om malware. Og sier også at det har vært OK de siste 90 dagene. (http://www.google.com/safebrowsing/diagnostic?site=forum.leedsunited.no)

Derimot har AVG (som Opera bruker) svartelistet (http://sitecheck.sucuri.net/scanner/?scan=forum.leedsunited.no , man ser under Blacklisting status at det kun er AVG/Opera) domainet forum.leedsunited.no.

Edit: Et eller annet merkelig er det, men får fikset det i løpet av et par timer. Forhåpentligvis får jeg vite hva som har skjedd snart.

Centurius · March 27, 2013, 17:43:03

Kategori: Inntrengingsforhindring
Et inntrengingsforsøk fra forum.leedsunited.no ble blokkert.

h.b · March 27, 2013, 19:10:59

Quote from: Leedsfan on March 27, 2013, 13:21:29

Hva blir gjort for å fikse dette?

Du har ikke tilfeldigvis kommet deg inn på Manusiden da

kalle_92 · March 28, 2013, 10:49:15

Quote from: h.b on March 27, 2013, 19:10:59
Quote from: Leedsfan on March 27, 2013, 13:21:29

Hva blir gjort for å fikse dette?

Du har ikke tilfeldigvis kommet deg inn på Manusiden da

4ever arcticwhite · April 09, 2013, 09:10:12

Fant man ut av denne saken noen gang?

Omtrent samtidig som dette dukket opp, begynte jeg å få forespørsel om jeg ønsket å kjøre en applikasjon (muligens noe java-greier - det er samme advarsel jeg får når jeg skal inn i nettbanken...) når jeg går inn på OEF. Ikke hver gang, men av og til, og bare fra pc - ikke når jeg er inne fra mobilen (android).

Det kommer en "boks" med denne teksten:
-----------------------------------------------
Do you want to run this application?
An application from the location below is requesting permission to run.
Location: midtieralmost.org.

Click Cancel to stop this app or Run to allow it to continue.
--------------------------------------
Jeg klikker selvsagt cancel...

Location endres fra gang til gang. Noen ganger kommer meldingen to ganger etter hverandre, gjerne med ulik location.

Jeg har sjekket kildekoden noen ganger når dette har skjedd, det er ikke noen iframe der, og jeg finner heller ikke igjen det som er angitt som "location".
Av javascript virker det som om det bare er interne script som kjøres, med unntak av denne:
<script type="text/javascript" src="//secure-dk.imrworldwide.com/v52.js"></script>
ser ut til å være noe net-rating

Noen andre som opplever det samme?
Jeg bruker firefox og windows 7

Erik_ · April 09, 2013, 09:54:21

Quote from: 4ever arcticwhite on April 09, 2013, 09:10:12
Noen andre som opplever det samme?
Jeg bruker firefox og windows 7

Det samme skjer hos meg, men bare når jeg benytter Explorer.

Jon R · April 09, 2013, 09:56:26

I følge vår It -ekspert Robert skulle problemet være fixet. Sender han en ny melding.

off topic: malware alarm avast???!!!!!

kalle_92

h.b

h.b

kalle_92