Author Topic: http://inuxland.eu/xmlrpc.php  (Read 3123 times)

0 Members and 1 Guest are viewing this topic.

luigi0399

  • Guest
http://inuxland.eu/xmlrpc.php
« on: January 25, 2014, 03:55:45 PM »
Da un paio di giorni mi si apre di continuo una finestra di avast che dice che una minaccia è stata rilevata: La protezione web di avast ha bloccato un sito o un file dannoso. Oggetto: http://inuxland.eu/xmlrpc.php  Infezione: URL:Mal    Processo: /Windows/Explorer.EXE   Aiutatemi Grazie

Offline giogio

  • Avast Evangelist
  • Massive Poster
  • ***
  • Posts: 4095
Re: hxxp://inuxland.eu/xmlrpc.php
« Reply #1 on: January 25, 2014, 04:10:33 PM »
ciao e benvenuto,
per favore interrompi il collegamento nel tuo primo post modificandolo in questo modo
hxxp://inuxland.eu/xmlrpc.php
Hai già programmato una scansione all'avvio con avast?
Fai anche una scansione completa con MBAM free http://www.malwarebytes.org/mwb-download/ e posta il log per favore
Succede mentre stai navigando? Con tutti i browser?
Prima di scrivere sul forum per favore leggi le istruzioni qui https://forum.avast.com/index.php?topic=144453.0
Non inviatemi MP per supporto,grazie-No support PM please
Home: E8400-4GB RAM-500GB HDD-Win10.0.15063x64-Avast! Free 17.3.2291-CryptoPrevent-MBAM 2.2free-Chrome 57(uBlock origin)-TB52
Work: i5-2400-4GB RAM-500GB HDD-Win 7sp1x64-Avast!Business Security 12.3.2515,     
Cloud Console 2.18
-FF52-TB52

Offline polonus

  • Avast Überevangelist
  • Probably Bot
  • *****
  • Posts: 33532
  • malware fighter
Re: http://inuxland.eu/xmlrpc.php - Siti pericolosi
« Reply #2 on: January 25, 2014, 04:50:35 PM »
Re: http://sitecheck.sucuri.net/results/inuxland.eu/xmlrpc.php
inuxland.eu
Questo collegamento potrebbe essere pericoloso. È stato verificato e abbiamo rilevato dei rischi per la sicurezza. Fai attenzione.
Categoria siti web:
Siti pericolosi

Re: http://support.clean-mx.de/clean-mx/viruses.php?id=19311743
e http://urlquery.net/report.php?id=8957118 - Infetti altro dominio - recenty.
allarme IDS - http://urlquery.net/report.php?id=8957118 - Probabilmente IRC CnC - probabile compromessa ->
offparking dot ru,195.22.26.231,ns1.csof.net,Sinkhole by Anubis Networks,
ergo: inuxland.eu,195.22.26.231,ns1.csof.net,Sinkhole by Anubis Networks,
Re: http://www.anubisnetworks.com/unknowndga17-the-mevade-connection/

Sorry for my poor Italian - I translated via Google Translate, I hope you understand the general message.
Else our forum friend, giogio, may assist to explain my message to you.
Final verdict according to me: IP block because of malbot activity on domain IP.
This with a generation algorithm to C&C servers!

kind regards,

polonus

Cybersecurity is more of an attitude than anything else. Avast Evangelists.

Use NoScript, a limited user account and a virtual machine and be safe(r)!

Offline giogio

  • Avast Evangelist
  • Massive Poster
  • ***
  • Posts: 4095
Re: http://inuxland.eu/xmlrpc.php
« Reply #3 on: January 25, 2014, 05:29:26 PM »
Ciao,
quello che sta cercando di spiegare Polonus (e che ringrazio  :) ), è che il tuo pc sta cercando di connettersi ad una malware bot-net, ma avast sta bloccando tale connessione fortunatamente.
Fai le scansioni come consigliato e se il problema persiste, ti faccio produrre dei log che possono essere analizzati da dei malware remover specialist presenti in questo forum
Prima di scrivere sul forum per favore leggi le istruzioni qui https://forum.avast.com/index.php?topic=144453.0
Non inviatemi MP per supporto,grazie-No support PM please
Home: E8400-4GB RAM-500GB HDD-Win10.0.15063x64-Avast! Free 17.3.2291-CryptoPrevent-MBAM 2.2free-Chrome 57(uBlock origin)-TB52
Work: i5-2400-4GB RAM-500GB HDD-Win 7sp1x64-Avast!Business Security 12.3.2515,     
Cloud Console 2.18
-FF52-TB52

mazzagigi

  • Guest
Re: http://inuxland.eu/xmlrpc.php
« Reply #4 on: January 26, 2014, 10:20:07 AM »
NON RIESCO A LEVARE INUXLAND.EU DAL PC COME DEVO FARE ?????

Offline giogio

  • Avast Evangelist
  • Massive Poster
  • ***
  • Posts: 4095
Re: http://inuxland.eu/xmlrpc.php
« Reply #5 on: January 27, 2014, 08:15:45 AM »
Segui i miei consigli del primo post
Quote
Hai già programmato una scansione all'avvio con avast?
Fai anche una scansione completa con MBAM free http://www.malwarebytes.org/mwb-download/ e posta il log per favore
E se il problema persiste procediamo con la rimozione manuale.

ciao
Prima di scrivere sul forum per favore leggi le istruzioni qui https://forum.avast.com/index.php?topic=144453.0
Non inviatemi MP per supporto,grazie-No support PM please
Home: E8400-4GB RAM-500GB HDD-Win10.0.15063x64-Avast! Free 17.3.2291-CryptoPrevent-MBAM 2.2free-Chrome 57(uBlock origin)-TB52
Work: i5-2400-4GB RAM-500GB HDD-Win 7sp1x64-Avast!Business Security 12.3.2515,     
Cloud Console 2.18
-FF52-TB52