Aiuto, Intrusione Webprefix Activity

effevi56 · 13-01-2007, 17:00

Mi succede che quando accedo a internet avviando internet explorer, Norton internet security mi visualizza un messaggio "Norton Internet Security a bloccato un tentativo di intrusione " e nei dettagli mi dice:

Intrusione ; HTTP Webprefix Activity
Autore dell'attacco: local host(1637)
livello di rischio: Alto
Protocollo: TCP
IP attaccato: axoload.to(212.79.230.145)
porta attaccata : http(80)

qualcuno sa cosa devo fare? è pericoloso? come posso risolvere il problema

Ho notato anche che la mia connessione adsl (4MB) se faccio il test di velocita arriva appena a 400 -500 KB mentre di solito si aggirava sui 3500 kb.
Sara causa di quanto notificato da norton?
Spero che qualcuno possa aiutarmi.
Ciao e grazie

wizard1993 · 13-01-2007, 17:32

se compare il messaggio vuol dire che ha bloccato; ma mi viene un dubbio; fai un passaggio con la scan on-line del kaspersky

effevi56 · 13-01-2007, 17:51

OK, provo fare come mi hai detto, poi Ti faccio sapere.
Intanto grazie.

effevi56 · 13-01-2007, 19:41

Ho provato sul sito di kaspersky. Quando avvio il servizio si apre una finestra in cui mi chiede di accettare le condizioni, do accept, mi dice di accettare lo scarico delle activx, dico di scaricare, si apre un'altra finestra con le condizioni e nulla più.
bye

black92 · 13-01-2007, 19:53

Quote:

Originariamente inviato da effevi56

Ho provato sul sito di kaspersky. Quando avvio il servizio si apre una finestra in cui mi chiede di accettare le condizioni, do accept, mi dice di accettare lo scarico delle activx, dico di scaricare, si apre un'altra finestra con le condizioni e nulla più.
bye

fai un refresh

effevi56 · 13-01-2007, 23:48

Ho effettuato Kaspersky online ma non ho capito poi cosa fare. Comunque questo è il report.

c.m.g · 14-01-2007, 00:52

Quote:

Originariamente inviato da effevi56

Ho effettuato Kaspersky online ma non ho capito poi cosa fare. Comunque questo è il report.

nel report c'è scritto che ha trovato 8 virus e che non hai completato la scansione perchè lo hai fermato.
sei messi proprio male!

wearethechampions · 14-01-2007, 08:06

ti converebbe se tu svuotassi la quarantena di Norton

wizard1993 · 14-01-2007, 09:09

Quote:

Originariamente inviato da wearethechampions

ti converebbe se tu svuotassi la quarantena di Norton

e di cambiare antivirus

wearethechampions · 14-01-2007, 09:11

vabbè....quello ormai è risaputo

wizard1993 · 14-01-2007, 09:12

comunque sarebbe stato meglio postare nel 3d ufficiale di norton

effevi56 · 14-01-2007, 12:36

ho interrotto la scansione in quanto poi sarebbe passato su lettori di scheda che ho installato nel pc, ma che non contengono file.
Ad ogni modo dopo che ha fatto il report kasperski online cosa fa? ripara ed elimina il file? la scansione online fa solo la segnalazione?
Nell'elenco non ha comunque visualizzato quello che mi aspettavo, cioè rilevare "Webprefix Activity".
Sul sito della symantec ho trovato questo documento che allego, essendo in inglese non ho capito cosa fare, chi mi può dare una mano?
Non so se possa servire a chiarire qualcosa, una settimana fa ho installato Ultra Vnc 109 (per il controllo pc da remoto) potrebbe essere lui la causa? ho provato a disinstallarlo ma la cosa si ripete, ad ogni avvio di internet explorer7 mi compare lo stesso avviso del mio messaggio iniziale.
Ciao e grazie ancora.

wearethechampions · 14-01-2007, 16:34

a questo punto prova a installare la trial di kaspersky, aggiornarla(credo si possa fare) e scansionare x eliminare quei file infetti in caso quegli attakki fossero collegati a qui virus anke se improbabile

GmG · 14-01-2007, 16:46

Guardando il log di Kasperky si può notare che i file infetti si trovano:

1)in un file zip (tastiera_bastarda.zip)
2)nella quarantena del norton
3)nel ripristino di sistema

Disabilita il ripristino di sistema, e poi crea un nuovo punto di ripristino, svuota la quarantena del norton ed elimina il file zip tastiera_bastarda.zip

wizard1993 · 14-01-2007, 18:28

Quote:

Originariamente inviato da GmG

Guardando il log di Kasperky si può notare che i file infetti si trovano:

1)in un file zip (tastiera_bastarda.zip)
2)nella quarantena del norton
3)nel ripristino di sistema

Disabilita il ripristino di sistema, e poi crea un nuovo punto di ripristino, svuota la quarantena del norton ed elimina il file zip tastiera_bastarda.zip

quotoq

13-01-2007, 17:00	#1
effevi56 Member Iscritto dal: Mar 2005 Messaggi: 244	Aiuto, Intrusione Webprefix Activity Mi succede che quando accedo a internet avviando internet explorer, Norton internet security mi visualizza un messaggio "Norton Internet Security a bloccato un tentativo di intrusione " e nei dettagli mi dice: Intrusione ; HTTP Webprefix Activity Autore dell'attacco: local host(1637) livello di rischio: Alto Protocollo: TCP IP attaccato: axoload.to(212.79.230.145) porta attaccata : http(80) qualcuno sa cosa devo fare? è pericoloso? come posso risolvere il problema Ho notato anche che la mia connessione adsl (4MB) se faccio il test di velocita arriva appena a 400 -500 KB mentre di solito si aggirava sui 3500 kb. Sara causa di quanto notificato da norton? Spero che qualcuno possa aiutarmi. Ciao e grazie

13-01-2007, 17:32	#2
wizard1993 Senior Member Iscritto dal: Apr 2006 Messaggi: 22462	se compare il messaggio vuol dire che ha bloccato; ma mi viene un dubbio; fai un passaggio con la scan on-line del kaspersky __________________ amd a64x2 4400+ sk939;asus a8n-sli; 2x1gb ddr400; x850 crossfire; 2 x western digital abys 320gb\|\| asus g1 Se striscia fulmina, se svolazza l'ammazza

14-01-2007, 08:06	#8
wearethechampions Senior Member Iscritto dal: Dec 2006 Città: Barletta (BA) Messaggi: 579	ti converebbe se tu svuotassi la quarantena di Norton __________________ Non permettere MAI a nessuno di dirti che non sai fare nulla....se hai un sogno, uno scopo, un obiettivo, devi inseguirlo; solo così potrai ottenere la felicità (dal film "alla ricerca della felicità)

14-01-2007, 09:11	#10
wearethechampions Senior Member Iscritto dal: Dec 2006 Città: Barletta (BA) Messaggi: 579	vabbè....quello ormai è risaputo __________________ Non permettere MAI a nessuno di dirti che non sai fare nulla....se hai un sogno, uno scopo, un obiettivo, devi inseguirlo; solo così potrai ottenere la felicità (dal film "alla ricerca della felicità)

14-01-2007, 09:12	#11
wizard1993 Senior Member Iscritto dal: Apr 2006 Messaggi: 22462	comunque sarebbe stato meglio postare nel 3d ufficiale di norton __________________ amd a64x2 4400+ sk939;asus a8n-sli; 2x1gb ddr400; x850 crossfire; 2 x western digital abys 320gb\|\| asus g1 Se striscia fulmina, se svolazza l'ammazza

13-01-2007, 17:51	#3
effevi56 Member Iscritto dal: Mar 2005 Messaggi: 244	OK, provo fare come mi hai detto, poi Ti faccio sapere. Intanto grazie.

13-01-2007, 19:41	#4
effevi56 Member Iscritto dal: Mar 2005 Messaggi: 244	Ho provato sul sito di kaspersky. Quando avvio il servizio si apre una finestra in cui mi chiede di accettare le condizioni, do accept, mi dice di accettare lo scarico delle activx, dico di scaricare, si apre un'altra finestra con le condizioni e nulla più. bye

14-01-2007, 16:34	#13
wearethechampions Senior Member Iscritto dal: Dec 2006 Città: Barletta (BA) Messaggi: 579	a questo punto prova a installare la trial di kaspersky, aggiornarla(credo si possa fare) e scansionare x eliminare quei file infetti in caso quegli attakki fossero collegati a qui virus anke se improbabile __________________ Non permettere MAI a nessuno di dirti che non sai fare nulla....se hai un sogno, uno scopo, un obiettivo, devi inseguirlo; solo così potrai ottenere la felicità (dal film "alla ricerca della felicità)

14-01-2007, 16:46	#14
GmG Senior Member Iscritto dal: Aug 2006 Città: Riviera del Brenta Messaggi: 2059	Guardando il log di Kasperky si può notare che i file infetti si trovano: 1)in un file zip (tastiera_bastarda.zip) 2)nella quarantena del norton 3)nel ripristino di sistema Disabilita il ripristino di sistema, e poi crea un nuovo punto di ripristino, svuota la quarantena del norton ed elimina il file zip tastiera_bastarda.zip

Strumenti
Mostra una versione stampabile Invia questa pagina per email