Printable View
durante le ricerche (tramite barra orizzontale e non tramite la pagina di ricerca) mi compare spesso stra scritta su pagina html bianca...
Fatal error: Allowed memory size of 16777216 bytes exhausted (tried to allocate 131072 bytes) in /websites/wayne2k1.com/htdocs/search.php on line 1158
che è?
Quote:
Originally Posted by Evildark
Se usi Firefox questo erore lo faceva anche a me in un altro forum.
A me si è risolto dopo qualche giorno da solo :look:
Problema: sono 2 giorni che ogni tanto quando clicco su una pagina di wayne (che sia un andare alla pagina successiva o aprirne una nuova) mi apre una nuova pagina (identico simbolo di wayne davanti sulla barra) ma l'indirizzo è h*ttp://win-protection9.com/scan1/?pid=180s3&engine=%3DXQyyzzuMzMuMTY3LjEzJnRpbWU9MT I1MTQ4NQ0NaA%3DO
(ho messo l'asterisco per bloccare eventuali problemi).
Che è una pagina che il mio antivirus blocca.
Quote:
Originally Posted by Mellen
capita anche a me da circa 4 gg se clicco un link di wayne e *solo* con wayne2k (anche quando refresha automaticamente) fa il redirect che l'antivirus blocca : se non ricordo male la prima volta e' comparso un nagbox che indicava di scaricare un software per l'ottimizzazione del pc o simile ora l'antivirus blocca tutto vedo solo la pagina del redirect bloccato
Ho fatto tutte le scansioni dovute sul mio pc e non dovrebbe essere niente di locale.
se può interessare uso Opera 10 e win xp prof
idem
Si c'è un virus linkato sulla parola chiave "wayne2k", ritengo che il server che hosta il forum ne sia infettato, e "leghi" qualche tipo di Malware alla parola chiave, avevo anche il nome del virus in questione ma ho impostato le schedule dell'antivirus per cancellare lo storico ogni tot...
Credo che il nostro beneamato forum sia stato bucato.
Gli antivirus vedono come "minaccia" il refresh automatico della homepage, e non si capisce perche' :shrug:
Vediamo se c'e' un modo per non farlo uscire...
Nella maniera piu' assoluta, totale e garantita al 100% no.Quote:
Originally Posted by Bortas
E ti chiederei di avere delle prove piu' che certe prima d'andare a dire una roba del genere, che poi la gente ci crede pure :gha:
:)
no wayne, sono poco esperto se dico stronzate mi perdonerai, cerco solo di dare una mano, ma non e' il refresh della home page in quanto tale la minaccia ma il redirect verso altra pagina che da anche un nagbox per scaricare un tool di manutenzione del pc, fatto piu di una scansione a me non ha trovato nulla nel mio pc uso nod 32 con licenza ed aggiornato opera 10 e win xp prof. ne tale nagbox o redirect e' mai capitato in altri siti.Quote:
Originally Posted by Wayne
Spero di ribeccarlo per darti più info anche il nome del tool che propone.
in anni di wayne mai successo niente ora durante l'auto refresh o il click di un link mi ha portato piu di una volta ad un altra pagina di un dominio differente proponendomi di scaricare file ed e' quello, imho, che viene visto come minaccia dagli AV
Confermo, per la precisione la pagina che a voi blocca (a me no) appare come un simil "risorse del computer" dove visualizza i tuoi dischi e mostra una barra di Scan in avanzamento con relativo avviso di infezione e consiglio a scaricare tale software per la disinfezione. Purtroppo ho sempre chiuso istant e non ho fatto screen.
Anche io uso Opera 10 e WinXp Pro.
Ps. Ogni tanto, sempre e solo su Wayne, cliccando mi appare questo:
http://img401.imageshack.us/img401/5387/96619098.png
Non bucato da qualcuno, ma da bot, in molti casi ho riavuto da alcuni post di wayne un redirect verso malware, roba simile spesso succede in siti di streaming ed è un classico ne siti porno, non viene dal mio pc, dai un occhiata all'index...Quote:
Originally Posted by Wayne
Torno a ripetere, nel modo piu' totale, assoluto e incredibilmente certo, che i file del forum NON SONO e non possono essere infestati da bot di nessun tipo.Quote:
Originally Posted by Bortas
Il forum si regge su un linguaggio di scripting, il PHP, che interpreta "al volo" ogni pagina, ogni volta. Non esiste caching, non esistono intermediari: ad ogni richiesta HTTP ne segue una interpretazione PHP e il successivo output di HTML verso il client che ne ha fatto richiesta.
Di conseguenza, ti assicuro questo: i file .PHP del forum sono immacolati, non toccati da nessun virus, spyware, bot o quel che ti pare.
La comunicazione tra il forum e il tuo client - da noi - non e' in alcun modo filtrata ne' da firewall, web accelerator, o chissa' che altre diavolerie.
ERGO
se ogni tanto cliccando su qualche link qui sei andato su un sito porno, ti consiglio di cambiare antivirus/antispyware oppure - se sei parte di una rete aziendale e magari dietro un proxy - far controllare gli amministratori del proxy che non ci sia qualcosa li.
L'ho detto, e lo ripeto: wayne2k1, tutto il codice del forum, e tutti i file che il forum manda in output sono puliti al 100%.
E no, non mi ci sono "offeso", semplicemente sentirmi dire che c'ho la rogna quando sono pulito come una sala operatoria appena sterilizzata mi fa un po' specie :p
:wave:
E per levarvi tutti i dubbi, ho anche aggiornato all'ultimissima versione di vBulletin: tutti i file del forum sono scaricati dal sito Jelsoft e uploadati direttamente da un Mac :D
Segnalo cmq che pure a me da qlc giorno escono schermate stranissime navigando sul forum,tipo esce un popoup che diec blabla fai la scansione e poi parte una pagina palesemente fake di antivirus online.
La cosa stranissima è che lo fa sia su pc(che ho controllato e ricontrollato) che sul Macbook...
Quote:
Originally Posted by Kali
Che browser usi sui due computer ?
Btw Wayne, dato che non è il forum, cos'è ?
Ma vi succede solo navigando qui sul forum?
L'unica cosa strana che ho visto io è che ogni tanto mi apre una pagina bianca (sul refresh automatico o quando clicco su qualche 3d), ma sarà successo massimo 3 volte nell'ultima settimana, non mi è mai capitato niente di quello che state segnalando (uso FF e Chrome con Win Xp e Vista).
Si, solo e sempre successo navigando su Wayne.
si stessa cosa, stessa schemrata che hai postato solo ed esclusivamente su wayne, il popup e' come quello che indica kali della scansione blabla che indica di scaricare un fileQuote:
Originally Posted by Dryden
ripeto opera 10 e win xp pro
edit: guardando nel log di nod 32 ecco cosa compare in relazione al file che voleva fare scaricare a seguito del redirect, ha provato piu di una volta sempre bloccato ed ora nemmeno fa piu il redirect e viene bloccato.
ORA 13/09/2009 15.32.55
PROTEZIONE Filtro HTTP
OGGETTO file
NOME http://best-virus-scanner5.com/scan1...I1NDgzOQ0OaA=N
MINACCIA Win32/Adware.WinPCDefender applicazione
AZIONE connessione terminata - messo in quarantena
INFORMAZIONE Minaccia rilevata all'accesso al Web dall'applicazione: C:\Programmi\Opera\opera.exe.
spero possa servire a qualcosa.
Cavolo , lo fa pure a me e non capivo che accidenti fosse !Quote:
Originally Posted by McLove.
Stessa schermata di una finestra pseudo risorse del computer con una presunta scansione .
Mi succede solo con wayne .
Uso ie7 con vista 64 installato .
Sulla segnalazione virus però nessuna info .
Ho fatto una scansione con spybot ed ha tolto qualche schifezza , ma non so onestamente se sia relativo a questo problema ...
Beh è assodato che succede a più persone, con più sistemi operativi e su diversi browser, che cazz'è ? :scratch:
confermo, succede anche a me la stessa cosa...Quote:
Originally Posted by Dryden
Successo anche a me.
Ero dentro una sezione, mi pare sport, ed ho cliccato sul link in alto "wayne2k1.com Forum Community" per tornare all'inizio del forum. :cry:
IE8 con win XP
il link aperto a me è questo
(h.t.t.p) ://winfixscanner1.com/scan1/?pid=180s1&engine=%3DHGz9DDuMzgxLjExMS41MiZ0aW1lPT EyNTE1MAMOMAkN
Ps la parte iniziale l'ho cambiata così non ci cliccate ;)
Ok fatto con pazienza un po' di prove.
Usando semplicemente l'aggiorna pagina, quindi senza fare click da nessuna parte, dopo una cinquantina di aggiornamenti è partito il redirect.
Ero sulla home page del forum
Ripetuto stessa cosa rinfrescando la pagina dove c'è questo post ed anche qui dopo un po' è partito il redirect.
A questo punto o è il DNS (uso OpenDNS) o è qualcosa presente nella pagina che cambia
Stesso link di Abby.uso Opera 10 su PC e su Macbook (dns NGI)
L'unica cosa che tira dentro al forum codice "esterno" sono i link di AdSense di Google in basso... anche se mi sembrerebbe molto strano, non riesco comunque a trovare altra spiegazione.
Sento Smoker se li disabilita per un po'.
winfixscanner random pure qua
solo con wayne2k1 e poco fa è successo su "reply" -.-
Rimossi i Google AdSense.
Adesso il forum e' intonso: solo codice vBulletin e niente altro.
Continuate a dare feedback, plz :)
Eccoci di nuovo qua, lo ha rifatto su un refresh, l'ho eseguito al pc di lavoro così abbiamo il quadro completo, la prima pagina è il redirect che fa da Wayne2k1 la seconda è lo scan fittizio che esegue, è successo a casa con FF e IE8, qui a lavoro ora su Opera10 tutti su SO Winxp.
Si Wayne c'hai qualcosa sul forum, e si tratta del "rogue - fake AV" in una delle sue tante versioni.
Analisi e guida sul forum di wintricks, http://www.wintricks.it/forum/showthread.php?t=135954
Tecnicamente impossibile.Quote:
Originally Posted by Bortas
Ma guardiamo da dove ALTRO puo' venire fuori :)
Se mi dici che hai messo giù i Google Adsense, ed è solo Vbullettin pulito, o c'hai qualcosa sul server che si lega al vb o qualche add (legato a browser) sta facendo un pò troppo i cazzi sua...
:gha:Quote:
Originally Posted by Bortas
Allora, lo riscrivo per la quinta volta in 3 thread:
NON ESISTE NIENTE CHE SI "LEGA" A VB!
Semplicemente non esiste.
Un virus "lato server" (!) che infetta un server Unix (!!) e che, non solo non modifica i file PHP (!!!), ma ha addirittura una occorrenza "una volta ogni quando gli pare" (!!!!), semplicemente non esiste.
Ora.
Visto che il problema non puo' essere da questo lato, vediamo un po' se scopriamo cosa succede dall'altro lato.
k? :oldmetal:
Sto usando il forum da mezzora con varie pause e il problema non si è piu verificato(ora sto provando con Firefox e Camino su Macbook.
mi è ricapitato ora dopo un bel po' che nn succedeva. E' impossibile che il problema sia lato client, capita solo su wayne a utenti di wayne, ho fatto anche uno scan per scrupolo ma non avevo nulla
Ed e' impossibile che il problema sia lato server.Quote:
Originally Posted by Hador
E quindi dove lo andiamo a cercare il problema? :scratch:
(non sto facendo l'arrogante, eh? sono realmente confuso... non so dove andare a cercare il problema... :gha: )
Lato client impossibile, stesso problema con tutti, stessi sintomi, pc puliti, su quello di lavoro ho pure preso il virus apposta per fare lo screen perchè di solito l'antivirus lo ferma sul redirect, poi tolto ed è venuta fuori una versione del del "rogue-fake av" un malware abbastanza cagoso...
Sul codice unix del server mi fido, è imbucabile, poteva essere qualche add-on sul VB ma li hai disabilitati, mbò.
Il problema è che lo fa abbastanza spesso ma non sempre, lo fa sia sotto proxy che in rete diretta, a casa ho fastweb a lavoro sul forum, e solo su quello, ho un proxy, il risultato è uguale per tutti ovvero reindirizza su un indirizzo a caso dei winfixscanner ad abby ha linkato winfixscanner1 a me il 9 come da immagine, questo fa supporre che il forum passi sta cosa a random, e quindi potrebbe essere un add, ma gli add sono staccati, lo fa a caso e in ogni momento, successo sia di mattina che di sera, succede con vari Browser e con vari SO, mi è accaduto un paio di volte su IE8, poi su FF e stamani 2 volte su Opera10, se non è lato client e se non è nel server do cazzo sta?
dns?Quote:
Originally Posted by Wayne
Domanda stupida ma che cmq esclude me ad esempio che non la uso,potrebbe essere qualcosa legato all'addon di wayne per firefox?
E' da escludersi perchè lo fa anche a me dal pc di lavoro con ie8..
Qualcosa è successo, adesso mi da ogni tanto la pagina che sono reindirizzato, ma non appare più il link del reindirizzamento a winfixscanner, reindirizza, ma l'indirizzo non c'è e non compare, quindi la pagina da errore e quindi con refresh si riallaccia al link originale, bhè poco male se c'è da refreshare e basta, però il problema permane...
Riaccaduto ora su pc differente con IE6 sempre su refresh della pagina.
Ho notato che il redirect è immediato, prima che carichi le varie componenti di visualizzazione...
Anche qui però ho OpenDNS come server DNS, quindi non aggiungo molto su questo aspetto.
appena rifatto anche a me