Dialer sul mio sio..

[kemin]

ciao a tutti volevo chiedere una cosa.. ho un sito quanche mese che ogni tanto ricevo lamentele dai miei utenti che dicono che quando provono ad accedere al sito ricevono dei trojan.. io non c credevo (xkè uso firefox).. un po di giorni fa mi è venuta la curiosità e ho aperto il sito con internet explorer e in effetti l'antivirus mi segnala un virus..non succede spesso ma solo qualche volta, infatti per una settimana non me l'ha fatto xò 1 minuto fa me l'ha fatto di nuovo.. mi sapete dire cos'è? ho pensato che sia tipo l'object di un filmato in flash che ho.. ho provato a cambiarlo ma niente.. aiutatemi..

l'antivirus (kaspersky in questo caso) mi dice:

Programma trojan:
Trojan.Win32.Diamin.ez

Il file:
http://deposito.easyaccesssite.com/1..._Patch.UPX/UPX

e poi cliccando nega me ne esce un altro

Programma trojan:
Trojan.Win32.Dialer.rh

Il file:
http://flat.easyaccesssite.com/Diale..._Patch.UPX/UPX

ah dimenticavo.. dopo l'indicazione e la negazione del virus mi esce una una finesta nella pagina del sito che mi dice:

Nel tuo pc non è istallato il software di accesso.
Per visuazlizzare il sito devi installare correttamente questo software garantito contro ogni virus!
Clicca SI nell'avviso di portezione
Ti ricordiamo che il software è GRATUITO e certificato!
Vuoi visitare il sito?
OK ANNULLA

help meeeeeeeeeeeeeeeeeeeeeee..

[Habanero]

se usi dei servizi di statistica eliminali... magicamente scomparirà anche il tuo problema...

[kemin]

no nn ho niente :\ anke se mi sn accorto di avere nn so come.. questo codice nella head

<script src="../Scripts/AC_RunActiveContent.js" type="text/javascript"></script>

non so cm ci sia finito.. possibile ke sia questo il problema?

[Topdrake]

potrebbe trattarsi di Fasttrack.
Controlla che non ci sia da qualche parte questo eseguibile:
NETVISION.EXE se presente.
in questo caso:
disconnettersi da internet, reimpostare la pagina di apertura del browser, eliminare l'eseguibile(vedi in c:document and Setting\utente) ed eventualmente cercarne un'altro es: netvision -codici numerici (random).pf ( in c:windows\prefect)
controllare nelle connessioni che non sia presente anche Passepartout
che molte volte si accompagna a questo dialer.
cercare ed eliminare uno di questi file:
Adulti.exe
Meteo.exe
Diari di viaggio.exe
Passe-partout.exe
Patente.exe
Trucchi e videogiochi.exe
Passepartout.exe
Software.exe

prevenzione dialer:
C:\DOCUMENTS AND SETTINGS\ ALL USERS\ DATI APPLICAZIONI\ MICROSOFT\
NETWORK\ CONNECTIONS\ PBK. cliccate con il pulsante destro del mouse sul file
"RASPHONE.PBK", selezionate la voce "PROPRIETA'" ed attivate la casella
"SOLA LETTURA", premete poi su OK.
Ciao.

[kemin]

no ma nn è solo un problema mio.. c sn alcuni momenti (ora per esempio nn lo fa) ke da sta cosa a tutti quelli che si connettono.. sarà qualcosa nell'html

[Habanero]

dici di non usare servizi di statistica... hai dei banner sul tuo sito?
il tuo sito usa tecnologie dinamiche (php, asp)?

eventualmente poi indicare il link?

[kemin]

http://www.sweetime.it/home.asp

ecco.. l'ho rifatto praticamente da capo.. ora me lo da

[Habanero]

scusa ma tu dici di non usare servizi di statistica....
mi pare invece che tu stia usando specialstat.com che fa proprio scaricare dei dialer...

elimina il servizio di specialstat e vedrai che il problema scompare.

[kemin]

uaaaaaaa è vero.. non l'avevo nemmeno visto.. nn sapevo che fosse rimasto :\ xkè uso i modelli con dreamweaver e nn sapevo che in home c fosse quel contatore.. grazie mille!!!