Reindirizzamenti a strani siti

[dragonetribale]

Da parte mia, confermo che per aprire il sito del vesparesources devo fare almeno due tentativi. Al primo tentativo sicuramente vengo indirizzato su altri siti che non ho mai finito di fare aprire. Molto probabilmente è un virus, perchè il mio pc è stato infetato.

Anche ora prima di entrare nel forum ho dovuto fare due passaggi.

[farob]

Ho appena provato anch'io a cercare VR su google e cliccando sul collegamento al forum mi è apparso il medesimo warning postato da Automan 73 (uso anch'io Avira come antivirus).

Confermo che accedendo dal link dei preferiti è tutto ok.

Inoltre, anche a me è capitato spesso nei giorni scorsi che il sito non fosse accessibile: Firefox cercava, cercava e non trovava nulla.

Modificato 10 febbraio 2015 - 18:58 da farob

[Joe75HGT]

Anche a me accedendo su VR anche dai preferiti non si apriva il sito , la "pallina" girava girava ma poi mi diceva "connessione annullata" . Adesso si apre , solo che accedendo da Google oggi mi ha indirizzato a questa pagina : http://okp16w3mv361ykv109y6u99.yemekhocasi.com/VFpcV0lURVU.html

Non so se dipende daL mio pc , ma non credo visto che i problemi compaiono a molti e tutti allo stesso modo.

[Echospro]

A me non capita nulla di tutto ciò

 

Proverei a pulire il PC dalle redirect

 

http://it.malwarebytes.org/mwb-download/?language=it

 

http://www.bleepingcomputer.com/download/combofix/dl/12/

 

Qui sopra due ottimi tools free.

 

 

Gg

[elmikelino]

Accedendo dai preferiti nessun problema, a parte ogni tanto nei giorni scorsi non riusciva ad accedere al sito. Prova della ricerca con google effettuata ora e vengo pure io reindirizzato a un sito come scritto qui sopra. Il problema è solo di google, gli altri motori di ricerca non presentano problemi.

Quindi mi sa che sarebbe meglio scrivere direttamente a Google e chiedere un controllo.

Modificato 10 febbraio 2015 - 19:14 da elmikelino

[Psycovespa77]

A me l'ha appena fatto.Come sono entrato sulla seconda pagina di questa discussione,l'antivirus(avast)mi ha bloccato con dicitura "file infetto filestore 72... come agli altri.

[elmikelino]

Voi usate adblock? Io usandolo non ho avuto mai reindirizzamenti a siti strani a parte cercando con google.

[snaicol]

Un utente che ha chiesto ed ottenuto pochi minuti fa la cancellazione dell'account ci aveva scritto:

 

 

 

A me non risulta che una cosa del genere succeda anche perche' sono collegato praticamente 24/24 da almeno 3 pc diversi e mai VR mi ha portato nel mondo del porno ....

Se qualcuno pero' avesse riscontrato problemi del genere o gli capitasse in futuro è pregato di farlo presente immediatamente in privato o meno.

 

Grazie mille della collaborazione

 

 

 

Il nostro amico dice bene! A me, come ad altri il reindirizzamento viene bloccato dall antivirus proprio perché nota che non c'è compatibilità tra il sito di partenza e quello di arrivo. Quindi lo valuta non sicuro e non fa accedere.

E' ormai chiaro che il sito V.R e' vittima di un attacco da fuori. Si necessita di un controllo approfondito senza considerare che solo perché a qualcuno non accade, non ci sia alcun problema. Ci affidiamo ai maghi di tali manovre!

 

N.

[automan73]

Ora sembra tutto ok

[d.uca23]

A me succede da qualche settimana,che accedendo a Vr da google quando clicco su:"vespa resources forrum" mi si aprono strane pagine,anche vietate ai minori;poi torno indietro clicco nuovamente e si apre normalmente Vr ...credevo fosse il mio computer ad aver preso un virus.

Non so, non ci capisco nulla di Pc.

Modificato 11 febbraio 2015 - 09:05 da d.uca23

[horusbird]

Dalle 11,30 il problema dovrebbe essere stato risolto, vi prego quindi di postare messaggi SOLO se avete problemi da adesso in poi altrimenti seguitiamo a dire sempre le stesse cose relative a prima dell'intervento.

Chiarisco che i problemi erano comunque di due tipi:

 

1) ogni volta che si cancellavano i cookies o la cronologia, al primo accesso si veniva reindirizzati su siti non collegati a VR (pbblicità, porno ecc.) se si entrava da google, adesso questo non avviene più.

2) da qualche giorno e in qualche ora a volte non si accede a VR ma questo è un problema del gestore del server che stiamo cercando di minimizzare e risolvere

 

Grazie a tutti per la collaborazione!

 

questo era il problema che crediamo di avere risolto:

 

Just for any forum runners out there, I've spent about a week sorting out this latest hack. Looks like I'm not alone and it is very widespread through vbulletin forums with or without VBSEO installed.

This page will tell you how to fix the google/yahoo/SE traffic redirect hack effecting lots of people using Vbulletin and/or VBSEO.

 

So here are all the things I did that have resolved it mostly I found these lying around the internet but some cunning bits elsewhere too.

 

This hack mostly redirects your google/yahoo/SE traffic to a malware page such as filestore72.info, url123.info.

It sets a cookie so it will only do it on the first go, clearing your cookies will see it happen again. Fortunatly it is not logging IP's or things would be harder.

It seems they can get in fairly easilly given the number of forums reporting issues so these steps may be worth doing even if you are NOT effected.

 

Some reported redirect urls are;

myfilestore.com

filestore72.info

file2store.info

url2short.info

filestore123.info

url123.info

dollarade.com

 

 

The hack looks to exploit various methods that obtain passwords for admins to login to the admincp where they then install their code in the data store mysql table.

It is not a dodgy upload from the looks of it at all.

Modificato 11 febbraio 2015 - 10:45 da horusbird

[Joe75HGT]

Credo che questa discussione si debba unire con quest'altra :

http://www.vesparesources.com/26-in-piazzetta/68408-strana-pagina-prima-di-aprire-il-forum?p=1009447#post1009447

Inutile avere 2 topic dove si parla della stessa cosa . Grazie ...

[horusbird]

Credo che questa discussione si debba unire con quest'altra :

http://www.vesparesources.com/26-in-piazzetta/68408-strana-pagina-prima-di-aprire-il-forum?p=1009447#post1009447

Inutile avere 2 topic dove si parla della stessa cosa . Grazie ...

 

Ho chiuso l'altra mettendo il link a questa.

[llucky]

Secondo me nei pc in cui succede è entrato qualcosa che deve essere rimosso con antivirus o anti malware che sono stati indicati, inoltre deve essere attivato efficacemente il blocco popup.

[nighthawk]

Io entro da windows con firefox e protezione avast e negli ultimi giorni ho un warning da avast. Da Mac con safari mi indirizza prima su adultfriendfinder, interrompendo il carcamento pagina e riaccedendo non crea problemi.

 

Scusate non avevo letto il messaggio di horus e non riesco a cancellarlo.

Modificato 11 febbraio 2015 - 11:57 da nighthawk

[Vespa979]

Senza aprire una nuova discussione, volevo segnalare che le foto caricate ultimamente tramite il forum, quando vengono aperte appaiono tagliate a metà.

Modificato 17 febbraio 2015 - 13:38 da Vespa979

[joedreed]

A sembra tutto ok, a parte una volta nella quale mi ha indirizzato ad un sito osceno: http://www.casalambretta.it/

[Vespa979]

A sembra tutto ok, a parte una volta nella quale mi ha indirizzato ad un sito osceno: http://www.casalambretta.it/

 

Gran bel sito,ma mi rifornisco dalla concorrenza...

Robbè mo arrivano le frustate per questi offtopic...

[horusbird]

Senza aprire una nuova discussione, volevo segnalare che le foto caricate ultimamente tramite il forum, quando vengono aperte appaiono tagliate a metà.

sistemato.

[Vespa979]

sistemato.

 

Sempre efficentissimo!!

[Lucadodo]

E' successo di nuovo, ho aperto il sito ed e'' apparso il pornazzo

[farob]

Anche a me.

Proprio come accadeva nei giorni scorsi:

- se accedo a VR dai preferiti è tutto ok

- se invece accedo dal link dopo aver cercato VR su Google, appare di nuovo il warning dell'antivirus che ha bloccato l'accesso alla pagina pericolosa

[Echospro]

Concordo con Farob

Passando per google il mio sistema blocca un collegamento, questo:

 

http:// a33wftb58d91b966ozxd8pm.oyundolabi.net /watch.php?qafha=NDA3NjU5ODk3YjY2NzgyODc0ZjFmMjY2M2E3Mjg1ZTIw

 

al quale ovviamente ho rimosso il link

 

 

Gg

Modificato 18 febbraio 2015 - 22:54 da Echospro

[Vespa979]

Si, lo ha fatto anche a me stasera, stesso problema della settimana scorsa.

[luxinterior]

Sia sul pc al lavoro che su quello di casa, con VR ha ripreso ad aprirsi strani siti, inoltre si è notevolmente rallentato, proprio come la scorsa settimana.

 

Ciao Lux