PandaClubPolska

Witajcie Pandomaniacy,

Od wczoraj (31.12.2012) mój komputer, a w zasadzie antywirus, zgłasza "pobieranie obiektu, zawierającego szkodliwy adres internetowy" podczas wizyt na forum Panda Club Polska.
W nocy z niedzieli na poniedziałek był to obiekt "clicker.php" zawierający adres "http://www.sedlak-immobilien.at/erdberg/clicker.php" zgłoszony w bazie danych programu antywirusowego jako szkodliwy. Dzisiaj z kolei obiekt "relay.php" zawierający adres "http://ftp.vantes.altervista.org/hi-res/relay.php", który również jest zgłoszony w bazie danych jako szkodliwy.
Chciałbym zapytać, czy u Was też dzieją się takie rzeczy, czy to mój Kaspersky Internet Security 2013 jest nadwrażliwy?
Jeśli to nie jest wina mojego antywirusa, to czy można zrobić coś w kwestii zabezpieczenia forum przed tego typu sytuacjami w przyszłości? Powiem szczerze, że nie jest to dla mnie komfortowa sytuacja, kiedy komputer mi wariuje, a nie chcę rezygnować z odwiedzania tego forum z uwagi na takie "problemy techniczne"...
Chciałbym jeszcze tylko zaznaczyć, że te komunikaty Kaspersky'iego pojawiają się tylko podczas wizyt na forum Panda Club Polska.

U mnie od wczoraj antywirus AVG też ostrzega o zagrożeniach pochodzących ze strony . Dodatkowo od wczoraj nie mogę korzystać z chata.

Dokładnie to samo u mnie po uruchomieniu strony forum jeszcze przed zalogowaniem norton blokuje i podaje komunikat : Web Attack: Mass Injection Website 5
Dodam ,że nie mogę nic na czacie napisać alert dotyczy : "http://www.pandaclubpolska.pl/forum/mchat/jquery_cookie_mini.js"
Dopiero dziś to się zaczęło i nie wiem czy faktycznie jest efekt działania wirusa ,czy coś było robione w oprogramowaniu strony? i czy mogę dać do wyjątków i śmiało odblokować w nortonie ?
Z tego co widzę dotyczy to jakiegoś skryptu sb , bo blokuje mi czat na forum nie da się nic w sb napisać a posty nie.

Jeden z alertów jest u mnie taki sam jak u ciebie Romix. W sumie pojawiają się cztery alerty.

U mnie nic nie wychodzi. napisze do Marcina by luknoł na temat

U mnie też coś takiego się działo,chyba w niedziele rano się to zaczęło,jestem zielony w komputerach działo się tak,że jakby blokowało mi dostęp do portalu zalogować się nie mogłem,ogólnie bardzo źle to chodziło.


nawet teraz jak kliknę na stronę główną to wyświetla się takie coś


alterVista
Account blocked for security reasons

Note to the webmaster: please log in AlterVista control panel an follow the instructions to unlock it.

i przekierowuje na tą strone http://community.altervista.org/en/sear ... rvista.org

Ja też miałem problemy, tzn samo mnie wylogowało i później już nie mogłem się zalogować, były też jakieś paski z napisami (jakieś adresy czy coś takiego) na górze i dole strony. Nie wiem jak teraz jest u was, ale u mnie ok.

OK ale jeszcze jak kliknę na stronę domową clubu (strona domowa forum)to całkowicie coś innego wyświetla

U mnie Eset tez oglosił jakiegoś Virusa, Deacon dostał Virusa z policyjną stroną, Borys to samo

co jest kuźwa?

tomjoz napisał(a): alterVista
Account blocked for security reasons

Note to the webmaster: please log in AlterVista control panel an follow the instructions to unlock it.

i przekierowuje na tą strone http://community.altervista.org/en/sear ... rvista.org

Mam to samo na telefonie (nokia 5800xm, nokia browser czyli domyslna przeglądarka). Co ciekawe na operze mini i na kompie (linux) tego niema.
Z tego co mi amino doniosł serwis gdzie mamy forum (hosting) został shakowany i nie ma kontaktu z nim. Stąd ostatnie problemy z forum i prawdopodobnie te z wirusami.
Może dla bezpieczenstwa do wyjasnieni sprawy warto by przeniesc forum na inny serwer?

Panowie dopiero mi dzisiaj wyskoczyło na oryginalnym Nodzie Ze to koń trojański

bartus2737

mi nod stwierdził że coś od Javy, ( ale pisze że KON Trojański ) zobacz w dziennik zdarzen

i chyba trzeba formata walnać i.......

Musi być jakiś wirus. Ja zrobiłem formata i mam spokój. Komp teraz śmiga jak ta lalala.

nie moze tak być, że jest gdzieś VIRUS w plikach a firma hosting ma to w DUPIE

czy administracji i modom coś wyskoczyło? czy jak?

http://50e319ef6d683.mmav38.net/news/SANCTUARY.JAR Java/Agent.FH koń trojański połączenie zostało zakończone - poddany kwarantannie Wykryto zagrożenie podczas uzyskiwania dostępu do stron internetowych przez aplikację: C:\Program Files (x86)\Java\jre7\bin\java.exe.
http://50e319ef6d683.mmav38.net/news/SANCTUARY.JAR » ZIP » ewjvaiwebvhtuai124a.class Java/Agent.FH koń trojański
http://50e319ef6d683.mmav38.net/news/SANCTUARY.JAR » ZIP » test.class Java/Agent.FH koń trojański
takie coś