Aiuto, Intrusione Webprefix Activity

[effevi56]

Mi succede che quando accedo a internet avviando internet explorer, Norton internet security mi visualizza un messaggio "Norton Internet Security a bloccato un tentativo di intrusione " e nei dettagli mi dice:

Intrusione ; HTTP Webprefix Activity
Autore dell'attacco: local host(1637)
livello di rischio: Alto
Protocollo: TCP
IP attaccato: axoload.to(212.79.230.145)
porta attaccata : http(80)

qualcuno sa cosa devo fare? è pericoloso? come posso risolvere il problema

Ho notato anche che la mia connessione adsl (4MB) se faccio il test di velocita arriva appena a 400 -500 KB mentre di solito si aggirava sui 3500 kb.
Sara causa di quanto notificato da norton?
Spero che qualcuno possa aiutarmi.
Ciao e grazie :(

[wizard1993]

se compare il messaggio vuol dire che ha bloccato; ma mi viene un dubbio; fai un passaggio con la scan on-line del kaspersky

[effevi56]

OK, provo fare come mi hai detto, poi Ti faccio sapere.
Intanto grazie.

[effevi56]

Ho provato sul sito di kaspersky. Quando avvio il servizio si apre una finestra in cui mi chiede di accettare le condizioni, do accept, mi dice di accettare lo scarico delle activx, dico di scaricare, si apre un'altra finestra con le condizioni e nulla più.
bye

[black92]

Ho provato sul sito di kaspersky. Quando avvio il servizio si apre una finestra in cui mi chiede di accettare le condizioni, do accept, mi dice di accettare lo scarico delle activx, dico di scaricare, si apre un'altra finestra con le condizioni e nulla più.
bye

fai un refresh;)

[effevi56]

Ho effettuato Kaspersky online ma non ho capito poi cosa fare. Comunque questo è il report.

[c.m.g]

Ho effettuato Kaspersky online ma non ho capito poi cosa fare. Comunque questo è il report.
nel report c'è scritto che ha trovato 8 virus e che non hai completato la scansione perchè lo hai fermato.
sei messi proprio male!

[wearethechampions]

ti converebbe se tu svuotassi la quarantena di Norton

[wizard1993]

ti converebbe se tu svuotassi la quarantena di Norton

e di cambiare antivirus

[wearethechampions]

vabbè....quello ormai è risaputo :D :D :D :D

[wizard1993]

comunque sarebbe stato meglio postare nel 3d ufficiale di norton

[effevi56]

ho interrotto la scansione in quanto poi sarebbe passato su lettori di scheda che ho installato nel pc, ma che non contengono file.
Ad ogni modo dopo che ha fatto il report kasperski online cosa fa? ripara ed elimina il file? la scansione online fa solo la segnalazione?
Nell'elenco non ha comunque visualizzato quello che mi aspettavo, cioè rilevare "Webprefix Activity".
Sul sito della symantec ho trovato questo documento che allego, essendo in inglese non ho capito cosa fare, chi mi può dare una mano?
Non so se possa servire a chiarire qualcosa, una settimana fa ho installato Ultra Vnc 109 (per il controllo pc da remoto) potrebbe essere lui la causa? ho provato a disinstallarlo ma la cosa si ripete, ad ogni avvio di internet explorer7 mi compare lo stesso avviso del mio messaggio iniziale.
Ciao e grazie ancora.

[wearethechampions]

a questo punto prova a installare la trial di kaspersky, aggiornarla(credo si possa fare) e scansionare x eliminare quei file infetti in caso quegli attakki fossero collegati a qui virus anke se improbabile

[GmG]

Guardando il log di Kasperky si può notare che i file infetti si trovano:

1)in un file zip (tastiera_bastarda.zip)
2)nella quarantena del norton
3)nel ripristino di sistema

Disabilita il ripristino di sistema, e poi crea un nuovo punto di ripristino, svuota la quarantena del norton ed elimina il file zip tastiera_bastarda.zip

[wizard1993]

Guardando il log di Kasperky si può notare che i file infetti si trovano:

1)in un file zip (tastiera_bastarda.zip)
2)nella quarantena del norton
3)nel ripristino di sistema

Disabilita il ripristino di sistema, e poi crea un nuovo punto di ripristino, svuota la quarantena del norton ed elimina il file zip tastiera_bastarda.zip

quotoq