Linea Meteo

Non credo sia necessario disinstallare l'AVG, quello proposto nel sito è un Antispyware e funziona in maniera differente rispetto all'antivirus.

Tu però, per precauzione, quando usi uno disattiva l'altro... hai visto mai! :wink:

Noto oltretutto che tutti i "malcapitati" navigano con Explorer (addirittura qualcuno usa ancora il 6). Potete (se potete...) fare un tentativo di navigare con Firefox per vedere se il problema si presenta lo stesso?
Premetto che le prove dall'ufficio e quelle che ho fatto ieri sera col portatile le ho fatte anche io con Explorer e non ho avuto il problema, però potrebbe essere un fattore concomitante. Firefox (ma anche Chrome) essendo molto più sicuro come browser potrebbe bloccare comunque le richieste a monte.

a me lo ha fatto una volta l'altro giorno ma dove di preciso non ricordo..

E' successa la stessa cosa del Fosso anche a me qualche giorno fa dall'ufficio qui a Bologna mentre usavo IE8.
Di solito uso sempre Firefox e non ho mai auto problemi simili.

Come sta procedendo? Accade ancora a qualcuno questo problema?

Con Firefox e Safari mai successo ;)
...
il buon vecchio Explorer non si smentisce mai :lol:

:bye:

Raga io ho avuto lo stesso problema e vi assicuro che sto Total Security è molto duro da eliminare anche perchè blocca le scanzioni degli antivirus.
Consiglio come è stato fatto a me, di avvire il sistema Window in modalita provvisoria e cancellare le chiavi di registro total.exe tst.exe che dovrebbero essere quelle del virus.
Questo non elimina il virus, ma vi permette sempre in mod provvisoria di fare una scanzione completa con un buon anivirus.
Vi consiglio Malwarebytes Anti-Malware o Avast antivirus completamente gratuiti.
Eliminate i problemi riscontrati e riavviando il computer dovrebbe essere sparito.
Io per ora sto ancora un po' messo male in quanto mi ha bloccato sia World che Excel.
Onestamente però non so se l'ho preso qui.
:bye: :bye: :bye:

andrea75 ha scritto: [Visualizza Messaggio]

Come sta procedendo? Accade ancora a qualcuno questo problema?

Per adesso è tutto ok , almeno mi sembra...

andrea75 ha scritto: [Visualizza Messaggio]

Come sta procedendo? Accade ancora a qualcuno questo problema?

è un paio di gg che non mi succede più :ok:

Ricca Gubbio ha scritto: [Visualizza Messaggio]

Io per ora sto ancora un po' messo male in quanto mi ha bloccato sia World che Excel.
Onestamente però non so se l'ho preso qui.
:bye: :bye: :bye:

Prova Spybot.

Aggiorno la situazione, comunicando che abbiamo individuato il problema, che è al 100% residente nel server o in un uno dei siti che esso ospita, e che espone tutti gli altri a questo fastidioso inconveniente.
I tecnici li ho già avvisati sin dall'inizio, e stanno cercando di risolvere, anche se a quanto mi hanno detto, hanno difficoltà a capire la situazione, sebbene abbia già provveduto a fornirgli tutto il materiale possibile per poter venirne a capo.
Come ho scritto già qui sopra, al momento l'unico sistema per evitare il problema è quello di navigare con un browser diverso da Internet Explorer, che è l'unico che non blocca questo tipo di attacchi. Gli altri browser (Firefox, Chrome, Safari...) bypassano il tutto senza che l'utente si accorga di nulla.
Purtroppo non essendo un problema nostro, residente nel sito e quindi gestibile da noi direttamente, non possiamo al momento fare nulla di diverso da quello che abbiamo già detto e consigliato di fare.
Mi scuso per l'inconveniente, che speriamo comunque di poter risolvere in qualche modo al più presto, anche a costo di spostare il sito altrove.
Vi terrò aggiornati sullo sviluppo della questione, invitandovi appunto ad utilizzare (almeno per ora, anche se il consiiglio è quello poi di farlo anche successivamente) un browser alternativo ad Internet Explorer.

A tratti noto che ancora il problema si ripresenta. Temo che ci dovremo spostare, visto che i tecnici dell'attuale hosting continuano a dirmi che a loro avviso la situazione è a posto, ma so per certo che non è così. Altri siti nello stesso server hanno subito gli stessi attacchi.
Quindi preparatevi a qualche disagino nei prossimi giorni. Testerò se in un nuovo server il problema continua ad esserci o meno.
Purtroppo alla sicurezza tengo più che ad ogni altra cosa, soprattutto se la stessa sia messa a rischio addirittura per l'utente che ci visita. Quindi ritengo oppurtuno fare tutte le prove ed i test del caso per assicurarmi che il problema venga al più presto risolto. Tutto a fronte di qualche piccolo disagio che potrà verificarsi e del quale comunque verrete come al solito per tempo avvisati.

Bravo Andrea, teniamo tutti ai nostri pc, non preoccuparti per i disagi...ben vengano se servono per migliorare le cose! :ok:

In effetti purtroppo il problema che ho segnalato persiste, almeno per me.
La "pericolosità" non è elevata visto che, come spiegato, basta non eseguire il file
e chiudere tutte le finestre per evitare problemi; comunque sempre meglio prevenire.
Grazie Andrea, per la pazienza, dedizione, precisione e la meticolosità con cui amministri
il forum :ok: :inchino:

D'accordissimo con te Andrea... visto anche che ho appena dovuto far riformattare il notebook! :censored: :?
PS(non certo a causa di lineameteo)

marvel ha scritto: [Visualizza Messaggio]

D'accordissimo con te Andrea... visto anche che ho appena dovuto far riformattare il notebook! :censored: :?
PS(non certo a causa di lineameteo)

Anche perché non usando Internet Explorer non ti esponi al problema. ;)

Confermo che il problema persiste ma se avete Avira ve lo blocca prima che parta e ve lo segnala. :P :bye: :bye:

Nuovo server già acquistato, pronto e configurato. Ora ne testerò nei prossimi giorni l'affidabilità e sistemerò tutte le varie cose, compresi i sottodomini e le varie caselle di posta per chi li ha (verrete contattati per email per eventuali variazioni nei dati di accesso o sulle configurazioni).
Il trasferimento credo lo effttuerò verso il fine settimana. Ci sarà come al solito da attendere la propagazione dei DNS e qualche ora (poche a dir la verità) di interruzione dei servizi.
E che Dio ce la mandi buona...

Una cosa: il nuovo server è in California. Scordiamoci i tempi di accesso attuali. ;) Le prestazioni sono migliori, ma i tempi di latenza più lunghi. Purtroppo ho dovuto fare un compromesso tra costi (dovrò pagare 2 servizi, visto che quello attuale non credo farò in tempo a disdirlo) e prestazioni. In Italia tutto ciò non è semplice da trovare, soprattutto se le cose le devi fare un attimino in velocità.

:bye:

Andrè brutta notizia...mi è apparso lo stesso scherzetto...sul MAC!!! Prima d'ora non me lo aveva mai fatto...mi si è pure aperta una finestra stile windows, con tanto di scanning che ho prontamente chiuso!

:blink: :blink: :blink:

Non potrebbero essere spyware o rootkit o meglio ancora cookie che vi fanno questo scherzo?

Fili ha scritto: [Visualizza Messaggio]

Andrè brutta notizia...mi è apparso lo stesso scherzetto...sul MAC!!! Prima d'ora non me lo aveva mai fatto...mi si è pure aperta una finestra stile windows, con tanto di scanning che ho prontamente chiuso!

:blink: :blink: :blink:

Ecco, c'è stata la mutazione e il salto interspecie come per la suina A(H1N1)!!! :-D

Non mi rimetto a spiegare perchè ma se ti succede sul mac non può essere un virus per come lo intendiamo comunemente.
E' di certo un pop-up più cazzuto di altri....se usi firefox i popup non dovrebbero aprirsi senza il tuo consenso (da me è così) Se usi Safari dovrebbe essere la stessa cosa ma non sono certo perchè sul mac non lo uso da tanto...
Quella finestra avrà dei riferimenti da ricercare su Google per verificare di che si tratta....no? Riguardo allo scanning se gira sia su Windows che su OSX non può essere niente di realmente operativo ma solo un flash o comunque un'animazione innocua......oppure c'è stata una mutazione e dobbiamo aspettarci la pandemia!!! :-D :-D

Fili ha scritto: [Visualizza Messaggio]

Andrè brutta notizia...mi è apparso lo stesso scherzetto...sul MAC!!! Prima d'ora non me lo aveva mai fatto...mi si è pure aperta una finestra stile windows, con tanto di scanning che ho prontamente chiuso!

:blink: :blink: :blink:

Uhmmmm... molto strano. L'unico browser affetto dal problema era Windows Explorer... Safari e Firefox non lo hanno mai subìto, quindi tu usando Firefox non credo che possa avere visto quel problema lì. Almeno nel modo in cui si presentava.
Boh, approfondirò, ma sono 10 giorni che il problema non si presenta, dopo 2 mesi che lo faceva di fila. Trovo strano che torni solo ora e per di più su un Mac con Firefox.

che ti dico? non so nemmeno se era lo stesso problema ma non penso! avevo aperto sia LM che meteogiornale...boh! Puo darsi che LM non c'entri nulla...spero! :wink:

per quanto mi riguarda problemi svaniti :inchino: :ok:

Tra l'altro sul MTG c'è quel noiosissimo pop-up dell'aiuto al sito che è praticamente non bloccabile con nessun tipo di browser... appare e basta, non c'è verso di toglierlo!!

Ha ragione Fede, su OSX vai più che tranquillo che il virus non può attecchire, resta da scoprire come mai ti sia apparso un pop-up di avviso virus :book:

Fili ha scritto: [Visualizza Messaggio]

che ti dico? non so nemmeno se era lo stesso problema ma non penso! avevo aperto sia LM che meteogiornale...boh! Puo darsi che LM non c'entri nulla...spero! :wink:

al 99% è ML... sono giorni che ho problemi ad accedervi... quasi sempre il mio pc, blocca la pagina e segnala un malawere... io accedo con chrome... ed è, negli ultimi giorni un dramma
:bye:

nubes ha scritto: [Visualizza Messaggio]

Fili ha scritto: [Visualizza Messaggio]

che ti dico? non so nemmeno se era lo stesso problema ma non penso! avevo aperto sia LM che meteogiornale...boh! Puo darsi che LM non c'entri nulla...spero! :wink:

al 99% è ML... sono giorni che ho problemi ad accedervi... quasi sempre il mio pc, blocca la pagina e segnala un malawere... io accedo con chrome... ed è, negli ultimi giorni un dramma
:bye:

Per ML intendi MeteoLive, o era un errore di battitura ed intendevi Lineameteo?
Io cmq ho testato un po' stasera e non ho ravvisato nulla. Ma continueremo in ogni caso a vigilare sul problema.

Su Meteolive dà un malware sia sul sito che sul forum. Ho comunicato a loro la cosa per email e mi hanno detto che è un falso positivo...ma io non mi fido!!!!

andrea75 ha scritto: [Visualizza Messaggio]

Per ML intendi MeteoLive, o era un errore di battitura ed intendevi Lineameteo?
Io cmq ho testato un po' stasera e non ho ravvisato nulla. Ma continueremo in ogni caso a vigilare sul problema.

Ripeto andrè, non sono assolutamente sicuro che dipendesse da LM, nè che sia lo stesso problema che si presentava in precedenza.

Mi si è aperta prima una finestrina di avviso (potevo solo spingere OK per chiuderla), e poi una nuova scheda dove si vedeva qualcosa tipo il pannello di controllo di windows e uno scanning che partiva...boh :mah:

Fili ha scritto: [Visualizza Messaggio]

Ripeto andrè, non sono assolutamente sicuro che dipendesse da LM, nè che sia lo stesso problema che si presentava in precedenza.

Mi si è aperta prima una finestrina di avviso (potevo solo spingere OK per chiuderla), e poi una nuova scheda dove si vedeva qualcosa tipo il pannello di controllo di windows e uno scanning che partiva...boh :mah:

No, io quotavo Nubes. Era rivolta a lui la domanda... ;)

In effetti ho provato e MeteoLive ha lo stesso identico problema che avevamo noi. Ma con una leggera differenza... provate ad entrarci con Firefox stamattina:



E se si clicca sulle informazioni appare ciò:

Citazione:

Navigazione sicura
Pagina di diagnostica per www.meteolive.it

Qual è lo stato corrente del sito www.meteolive.it?

Il sito è contrassegnato come sospetto. La visita di questo sito potrebbe danneggiare il tuo computer.

Parte di questo sito è stata contrassegnata come avente attività sospetta 3 volte nel corso degli ultimi 90 giorni.

Che cosa è successo quando Google ha visitato questo sito?

Delle 199 pagine che abbiamo testato sul sito negli ultimi 90 giorni, 21 pagine hanno causato il download e l'installazione di software dannosi senza l'autorizzazione dell'utente. L'ultima volta in cui Google ha visitato questo sito è stato il 2009-10-13, mentre l'ultima volta in cui sono stati rilevati contenuti sospetti su questo sito è stato il 2009-10-13.

Malicious software includes 133 scripting exploit(s), 10 trojan(s). Successful infection resulted in an average of 2 new process(es) on the target machine.

Il software dannoso è presente in 10 domini, tra cui securescantools.com/, 66.187.99.0/, securedscantoolspc.com/.

This site was hosted on 1 network(s) including AS12637 (SEEWEB).

Noi a questo punto non ci siamo mai arrivati. Questo rapporto ve lo mostrai tempo addietro, e il nostro sito è e resta tuttora pulito.
Purtroppo il web è da qualche settimana sotto pesanti attaacchi. Basta poco per ritrovarsi dentro e avere poi problemi a liberarsi di questa roba. Noi siamo stati fin troppo fortunati. Alla fine (pare) sia stato sufficiente spostarsi in un server un po' più sicuro, anche se l'allerta deve restare alta, perché ogni giorno studiano qualcosa di diverso per forzare comunque i siti. Basti pensare a quello delle Poste.......

Con Firefox quel problema c'è da almeno 10 giorni su MeteoLive :bye:

Fili ha scritto: [Visualizza Messaggio]

Con Firefox quel problema c'è da almeno 10 giorni su MeteoLive :bye:

E ci rimarrà per un bel po' credo, con quel popo' di pagine infette che avevano e che sono archiviate sulla cache di Google... prima che ti tolgono dalla blacklist ne passa di solito, a meno che non si attivino per benino.

Fili ha scritto: [Visualizza Messaggio]

Con Firefox quel problema c'è da almeno 10 giorni su MeteoLive :bye:

Infatti...io ho atteso qualche giorno poi 5 giorni fà gli ho mandato un email per capire come mai quel problema.....

Ecco la loro risposta:

"Salve, grazie per la segnalazione. Al momento non c'è nessun rischio, si tratta di un falso positivo, nel senso che nessuna pagina che lei visita ha all'interno dei virus o dei malware. L'avviso è su MeteoLive.it ma in realtà lei non accede mai a questo dominio perchè le pagine sono tutte su http://meteolive.leonardo.it.
Nel frattempo che facciamo togliere il messaggio di avviso, le consigliamo comunque di accedere dall'indirizzo http://meteolive.leonardo.it nei prossimi giorni, così da bypassare il problema.
Grazie, cordiali saluti.
Segreteria MeteoLive.it "

Una domanda mi faccio: ma che è un "falso positivo"? :D

andrea75 ha scritto: [Visualizza Messaggio]

Una domanda mi faccio: ma che è un "falso positivo"? :D

E' come l'antidoping... positivo all'antidoping, cioè colpevole!!

Ma se è ANTI????? :mrgreen: :mrgreen: :mrgreen:

andrea75 ha scritto: [Visualizza Messaggio]

nubes ha scritto: [Visualizza Messaggio]

Fili ha scritto: [Visualizza Messaggio]

che ti dico? non so nemmeno se era lo stesso problema ma non penso! avevo aperto sia LM che meteogiornale...boh! Puo darsi che LM non c'entri nulla...spero! :wink:

al 99% è ML... sono giorni che ho problemi ad accedervi... quasi sempre il mio pc, blocca la pagina e segnala un malawere... io accedo con chrome... ed è, negli ultimi giorni un dramma
:bye:

Per ML intendi MeteoLive, o era un errore di battitura ed intendevi Lineameteo?
Io cmq ho testato un po' stasera e non ho ravvisato nulla. Ma continueremo in ogni caso a vigilare sul problema.

Intendevo Meteo live,
a me continua a creare problemi, con linea meteo non ho mai avuto nessun problema...
:bye:

http://meteolive.leonardo.it/meteoforum

http://meteolive.leonardo.it/

Troppo sicuro il mio pc o troppo pericoloso quel sito?

... ma da quanto hanno problemi di malware?



Dalla risposta data a Mondosasha non sembra che siano molto ferrati in materia :blink:
Se non pongono rimedio immediatamente credo che perderanno una fiumata di utenti.

marvel ha scritto: [Visualizza Messaggio]

Troppo sicuro il mio pc o troppo pericoloso quel sito?

Tu che dici? ;)

marvel ha scritto: [Visualizza Messaggio]

Se non pongono rimedio immediatamente credo che perderanno una fiumata di utenti.

L'ho scritto sopra... sono situazioni molto pericolose, soprattutto quando finisci nelle blacklist. Devono essere rapidi a farsi rimuovere, provare che non erano i responsabili del problema, e soprattutto, evitare di ricascarci una volta che saranno stati rimossi, altrimenti rischiano di saltare tutto l'inverno.

andrea75 ha scritto: [Visualizza Messaggio]

marvel ha scritto: [Visualizza Messaggio]

Troppo sicuro il mio pc o troppo pericoloso quel sito?

Tu che dici? ;)

Cacchio!
L'ultima volta che ho visto quella schermata era su un sito che diffondeva allarmi a vanvera sul terremoto! :eek: :eek: :D

Anche ML sotto scacco... davvero come diceva Andrea in un precedente topic non si è più sicuri da nessuna parte in rete! :? :? :?

Tanto per finire la collezione:

Poranese457 ha scritto: [Visualizza Messaggio]

Anche ML sotto scacco... davvero come diceva Andrea in un precedente topic non si è più sicuri da nessuna parte in rete! :? :? :?

Sì, è davvero un bordello... si son messi giù ad attaccare a destra e a manca. Mantenere un sito pulito e al sicuro di questi tempi è diventata un'impresa. :?

Sentirai tra un pò che migrazione di utenti verso Linea Meteo se il problema persiste... prepariamoci all'invasione!! :mrgreen: :mrgreen: :mrgreen:

Hai fatto bene Andrea a sbaraccare tutto, guarda che bordello su Meteo Live! :?

Comunque il "nostro" vecchio amico si era infiltrato anche con Firefox! :ziped:

Poranese457 ha scritto: [Visualizza Messaggio]

Sentirai tra un pò che migrazione di utenti verso Linea Meteo se il problema persiste... prepariamoci all'invasione!! :mrgreen: :mrgreen: :mrgreen:

...anche se auguro a questo sito e a chi lo rappresenta, profitti e soddisfazioni di ogni sorta....spero vivamente che almeno questo forum resti incotaminato dalla marea di maleducati e arroganti "saputelli" che girano in certi lidi (tutti o quasi) :| .

Per quanto riguarda il precedente problema con lineameteo, dopo il cambio del server, è totalmente sparito :ok: (prima si presentava quasi ogni giorno).

:bye:

Andrè...non è la prima volta che mi compare, così ho pensato di segnalarlo... 2 o 3 volte mi è apparsa questa schermata mentre tentavo di aprire un topic del forum :mah:



Stasera, inoltre, mi si è anche chiuso Chrome dopo che ho tentato di tornare alla Home di Lineameteo.

Fili ha scritto: [Visualizza Messaggio]

Andrè...non è la prima volta che mi compare, così ho pensato di segnalarlo... 2 o 3 volte mi è apparsa questa schermata mentre tentavo di aprire un topic del forum :mah:



Stasera, inoltre, mi si è anche chiuso Chrome dopo che ho tentato di tornare alla Home di Lineameteo.

E' la webcam di Miglionico quando appare nella home... ora la tolgo. Ma non è un problema nostro, è il contenuto esterno che gli rompe le scatole. Infatti se vai su http://www.meteomiglionico.it/ ..... :roll:

ora che ci faccio caso, mi è apparsa anche con il sito borgoilmeteo.it o qualcosa del genere... :?

YouTube Link




:book: :book:

Fili ha scritto: [Visualizza Messaggio]

ora che ci faccio caso, mi è apparsa anche con il sito borgoilmeteo.it o qualcosa del genere... :?

Stesso problema... ma quella da ieri non dovrebbe più comparirti. E' stato già rimosso....