Facebook: tentativo di phishing

[dmn917]

Ho questa situazione quando apro qualsiasi pagina di facebook. Come devo comportarmi?

http://img709.imageshack.us/img709/5830/immagine2m.png

[wjmat]

ciao

ti colleghi al classico www.facebook.com e vieni dirottato su un altro indirizzo?

carica secondo queste modalità il log classico di HiJackThis

[dmn917]

Si, mi riporta a quella pagina che ho allegato su.

[wjmat]

Lancia HiJackThis -> Clicca Do a scan only -> Metti la spunta a fianco delle righe che ti segnalo qui sotto -> Clicca su Fix Checked
Riavvia il pc -> Lancia HiJackThis -> Do a system scan and save a logfile
Controlla che tutte le voci fixate siano sparite altrimenti carica il nuovo log

O1 - Hosts: 79.106.2.131 localhost
O1 - Hosts: 79.106.2.131 facebook.com
O1 - Hosts: 79.106.2.131 www.facebook.com

[dmn917]

Perfetto, grazie infinite.

[wjmat]

di nulla
ti consiglio solamente il trattamento in firma per proteggere meglio il tuo pc
ciao

[Mulder90]

anche io quando vado su facebook.it ho lo stesso problema.Mi viene la schermata di avira suite che mi blocca per sospetto pishing.
su facebook.com il problema non si presenta.
Ho provato a lanciare HijackThis ma non ho quelle tre voci.
Allego il log.

[wjmat]

Originariamente inviato da Mulder90

anche io quando vado su facebook.it ho lo stesso problema.Mi viene la schermata di avira suite che mi blocca per sospetto pishing.
su facebook.com il problema non si presenta.
Ho provato a lanciare HijackThis ma non ho quelle tre voci.
Allego il log.

in effetti non ci sono modifiche al file host
segui la guida alla disinfezione per infetti ed esegui, in ordine, tutte le scansioni ed il caricamento dei relativi log, in un unico post (esempio), e secondo le regole di sezione
qui trovi ulteriori dettagli e consigli per una corretta esecuzione della procedura

link caricamento log generici ► fileqube.com ■ wikisend.com
link caricamento immagini ► fileqube.com ■ picoodle.com ■ imageshack.us

[Draven94]

Originariamente inviato da Mulder90

anche io quando vado su facebook.it ho lo stesso problema.Mi viene la schermata di avira suite che mi blocca per sospetto pishing.
su facebook.com il problema non si presenta.
Ho provato a lanciare HijackThis ma non ho quelle tre voci.
Allego il log.

Confermo il comportamento di Avira sul sito facebook localizzato in italiano.



Più che un' infezione credo sia proprio un problema di quel sito, anche perchè ho ripristinato l'immagine (pulita) del mio sistema 2 giorni fa...

[wjmat]

allora potrebbe essere semplicemente un falso positivo di avira

aggiornate le firme e fateci sapere se risolvono

[Draven94]

Originariamente inviato da wjmat

allora potrebbe essere semplicemente un falso positivo di avira

aggiornate le firme e fateci sapere se risolvono

Sì, potrebbe essere anche un FP (anche perchè io ho settato Avira al massimo delle potenzialità)

[Giux-900]

stesso problema con avira:

http://it-it.facebook.com/

viene riconosciuto come pagina web pericolosa per phishing....

[Giux-900]

Originariamente inviato da Draven94

Sì, potrebbe essere anche un FP (anche perchè io ho settato Avira al massimo delle potenzialità)

novità ??
intanto ho inviato un mail all'assistenza.. vediamo, sarà un f.p. probabilmente, cmq su web non ho trovato info utili

[Mulder90]

sempre uguale...ho notato però che sul netbook di mio cugino che ha avira free non viene bloccato

[Giux-900]

Ho inviato una email al centro virus di avira, è un f.p



Già da oggi l'url è normalmente raggiungibile

[Mulder90]

Originariamente inviato da Giux-900

Già da oggi l'url è normalmente raggiungibile

confermo

[wjmat]

ottimo