Salve,
il sito web www.ordineingegneri.av.it viene indicato come infetto, ho provato a afrlo controllare con:
Ciao e benvenuto,
in effetti sembra pulito usando anche altri scanner.
Fai la segnalazione qui
http://www.avast.com/it-it/contact-form.php
e selezioni Segnala un allarme virus falso sul web
ma come mai avast rileva tutta questa marea di siti puliti come infetti??!!! c’è qualcosa che non va di base
interviene la protezione di rete della quale non è possibile modificarne le impostazioni
Io ho installato Avast da qualche giorno, dopo aver avuto Avira per anni.
Lo premetto perché sono soddisfatto ma questa storia dei falsi positivi sui siti comincia a infastidirmi.
Oggi, nel giro di 5 minuti:
Ciao e benvenuto:
http://sitecheck.sucuri.net/results/www.easy-life.com
http://zulu.zscaler.com/submission/show/016385d71b9a73d94194b27ecb79cc06-1378312595
https://www.virustotal.com/it/file/778d191632d27a1cd9f4dbaf465078f49aad7a9b8f8a4fca13487ced38ac9146/analysis/1378317477/
anche trend micro e symantec lo bloccano
Ti consiglio di scaricare la versione non localizzata, la 5.0 sembra ok http://www.rarlab.com/rar/wrar500.exe
https://www.virustotal.com/it/file/324a19f61919103f9596203206ced9548c3b7600df66418cb6769c4b57ae2523/analysis/
Io preferisco avere un allarme da parte di avast. Poi magari è un falso positivo ma è facile fare la segnalazione come ho spiegato sopra…
ps
per favore edita il tuo primo post ed interrompi il collegamento di easy-life in questo modo wxw.easy-life.com
Grazie per la risposta, anche se non capisco perché in quel sito risultano script infettati quando tutti i maggiori scanner di siti (mcafee, norton, virustotal, ecc.) non danno quel risultato.
Sitecheck e Zulu.scaler mi danno l’impressione di voler calcare la mano sulla “sospettosità” di quegli script perché forniscono servizi a pagamento di controllo antivirus dei siti.
Quanto a WinRar, sono mesi che è uscita la versione 4.20 localizzata in italiano. Possibile che in questi mesi nessuno abbia segnalato un falso positivo ad Avast o una “sospetta” compressione del self-extract a WinRar?
Approfitto della tua gentilezza per un’ultima domanda: perché quando tento di scaricare quel file (winrar italiano) e ho la possibilità di segnalare il falso positivo, premendo su “Invia” ricevo il messaggio “La sintassi del nome del file, della directory o del volume non è corretta”, di fatto impedendomi di segnalare automaticamente il file come falso positivo?
E’ già successo che siti sviluppati con joomla se non sono aggiornati sono a rischio ed infatti Sucuri sitecheck lo segnala.
Inoltre virustotal non garantisce al 100% l’assenza di malaware.
Infatti non è detto che sia un falso positivo, come ho detto anche symantec e trend micro lo segnalano, la versione 5 non ha problemi invece, io utilizzerei quella
Perchè se non interrompi la protezione web e file system, avast appena rileva la traccia di virus lascia solo un file diciamo cosi, “temporaneo” e non completo.
Non è quello da mandare come falso positivo, ma appunto interrompendo le protezioni, scaricare il file e mandarlo.
Secondo me il problema è che la nuova versione 5 non è stata ancora localizzata e quindi io non mandereri ad avast come falso positivo…
Ciao
Salve,
tornado al post che ho aperto io ho contattato avast tramite il modulo indicato ma ho ricevuto solo la seguente mail il 05.09.2013:
“Hello,
I did not even reply to my e-mail. I will be grateful for an answer as soon as possible.
thanks”
Ha cui ho risposto in giornata ma ad oggi non ho avuto ancora nessuna risposta, qualcuno mi può essere d’aiuto?
Grazie
Roberto Masini
allora, se sei sicuramente sicuro che il sito sia sicuro, puoi inserire il sito nelle esclusioni globali ma così ogni movimento infetto non sarà controllato da avast ma sarai in grado di girare liberamente per il sito:
vai in impostazioni in alto a dx poi esclusioni globali e nell’url inserisci: http://www.ordineingegneri.av.it/*
Ciao,
il problema non è il mio ma degli altri ingegneri di Avellino che vogliono andare sul sito e non si fidano visto che avast l’ha bollato come infetto ma come ho già scritto:
e come ho ora ricontrollato il sito non è infetto.
Grazie
Ciao,
ho provveduto a reinoltrare la tua segnalazione, spero che la sistemino al più presto 
EDIT
Ho provato oggi ed avast non lo blocca più
Grazie
Roberto Masini
Ciao a tutti
E’ da diversi anni che utilizzo avast e mi trovo a meraviglia.
visualizzo da molto tempo il sito dasolo.info e solo da pochi giorni mi segnala continuamente il seguente messaggio di errore:
URL: http://www.dasolo.info/
Processo: C:\Programmi\Mozilla Firefox\firefox.exe
Infezione: HTML:Script-inf
chiedo aiuto. E’ un errore momentaneo oppure non potrò visualizzarlo mai più?
Grazie
Massimo
Ciao e benvenuto,
sembra che il sito sia blacklistato da sophos
http://sitecheck.sucuri.net/results/www.dasolo.info/
https://www.virustotal.com/it/url/dc2a112d69cd1567fd36e4790afc76f8fd76cc567a7cf86b75c77561596d9db3/analysis/1381049340/
inoltre contiene collegamenti a questo altro sito sospetto
https://www.virustotal.com/it/url/20a1b82d899b6d4735840da7f2c8c8e155b047982feea5fe5a776ec5cf00a78f/analysis/1381050118/
di solito il problema di blacklist viene risolto dal web master.
Riproverei tra una settimana e vedere se ti viene ancora segnalato da avast.
ho fatto un controllo e secondo me il sito è pulito.
il file che dà fastidio ad avast è http://google-statistics.ru/js/77e974d45ef1d047fe875d43ff5982fc.js (infatti se clicchi sul link avast si smobilita 
)
ho segnalato ad avast il file .js inserito nel sito che viene segnalato da avast, come pulito e dovrebbero “liberarlo” nel giro di un paio di gg (ovviamente se lo ritengono pulito).
anche quello in effetti viene bloccato da bitdefender, kaspersky e sophos…
https://www.virustotal.com/it/url/e972bd5e7268e0e504b53be79b37ebd584acdf4d628ce2241b7894271b1a2bc1/analysis/1381053085/
ciao
eh allora può darsi che avast sia in gamba e sia riuscito a identificare un forse zeroday malware
te pensa che appena prima di scrivere il post di prima (ho fatto un controllo e secondo me il sito è pulito. scritto alle 11:23) avevo fatto scansionare quel .js del link da virustotal e nessuno lo rilevava come infetto, adesso si quindi dovrebbe significarsi che si tratta di un zeroday appena individuato da avast (allora il primo) e dopo da altri tre av.
Ciao e benvenuto,
sembra che il sito sia blacklistato da sophos
http://sitecheck.sucuri.net/results/www.dasolo.info/
https://www.virustotal.com/it/url/dc2a112d69cd1567fd36e4790afc76f8fd76cc567a7cf86b75c77561596d9db3/analysis/1381049340/
inoltre contiene collegamenti a questo altro sito sospetto
https://www.virustotal.com/it/url/20a1b82d899b6d4735840da7f2c8c8e155b047982feea5fe5a776ec5cf00a78f/analysis/1381050118/
di solito il problema di blacklist viene risolto dal web master.
Riproverei tra una settimana e vedere se ti viene ancora segnalato da avast.
[/quote]
ho fatto un controllo e secondo me il sito è pulito.
il file che dà fastidio ad avast è http://google-statistics.ru/js/77e974d45ef1d047fe875d43ff5982fc.js (infatti se clicchi sul link avast si smobilita )
ho segnalato ad avast il file .js inserito nel sito che viene segnalato da avast, come pulito e dovrebbero “liberarlo” nel giro di un paio di gg (ovviamente se lo ritengono pulito).
[/quote]
Ringrazio per l’aiuto e la segnalazione. Rimango in attesa di nuovi eventi.
Massimo
Ciao mi chiamo Giuseppe,
purtroppo noto che il problema è generalizzato (non avevamo dubbi), il fatto è che non rispondono ai ticket (ne abbiamo aperti…), non si riesce a parlare con nessuno.
Lo scopo dovrebbe essere quello di AIUTARE, può accadere di essere attaccati sia chiaro, però se NON danno motivazioni tecniche non sono di nessun aiuto ma anzi, io gliel’ho scritto proprio ieri ed oggi, in Italia si chiama diffamazione.
Abbiamo anche chiesto di NON bloccare i siti basandosi su altri siti che sono anch’essi fraudolenti, ma di scrivere sempre prima ai postmaster, se poi il postmaster non risponde allora che facciano ciò che ritengono (dando sempre però motivazioni tecniche, se no la loro non è utilità ma diffamazione).
Mi fermo qua perchè ho i nervi a mille, ad alcuni nostri clienti abbiamo detto di rimuoverlo e di passare ad altro, è semplicemente assurdo che dopo 5gg ci si trovi ancora il sito bloccato e nessuno che risponda.
Ribadisco la bontà e l’idea di fondo, ma devono aiutare gli onesti e punire i disonesti, non punire i disonesti e tirare dentro anche chi spende ore, tempo e denaro (magari pagando consulenti che non trovano nulla) per magari scoprire poi che… non hai nulla.
La volete sapere una cosa tristemente divertente?
Abbiamo due siti che puntano alle medesime risorse, in pratica è un pippo.it e pippo.com (per farmi capire) enrambi puntano allo stessa ase dati, stesso sito fisico, insomma sono la stessa cosa… bene, per il .com rilevano virus e bloccano per il .it → NO
Se questo è logico… oggettivo ed obbiettivo… qualcuno me lo spieghi
Spero che ci si aiuti, che si cresca e che non sia mai Avast una fonte di segnalazioni false, me lo auguro con tutto il Cuore.
Speriamo e vediamo che cosa faranno… nel frattempo ho risegnalato il nostro ticket, riscritto sul form, riscritto sul forum…
Mi spiace e sono davvero disperato!
Giuseppe