URL MALICIOSA google-analytics

[gabrielcapfed]

Buenas tardes. Desde hace unos días mi Avast (última versión a la fecha) permanentemente me muestra mensajes de URL MALICIOSA. Casi todos ellos del dominio www.google.com o www.google-analytis.com
Actualicè el software y las bases de protección; pasé el malware y el search & destroy así como tambièn el hijackthis, pero todo sigue igual. No puedo eviar que aparezcan, salvo deshabilitando el escudo de red. Es importante tambièn destacar lo siguiente. Por ejemplo al entrar en www.avast.com tambièn me la muestra como URL MALICIOSA y al ingresar en el link para registrarme en el foro, luego de aparecer tambièn dicho aviso, NO ME MUESTRA LOS CARACTERES PARA VALIDAR EL REGISTRO NI EL BOTON PARA ACEPTAR. Solo logre verlos y utilizarlos desactivando el escudo de red.
Me parece que acá lo que hay es un error del soft de avast o bien de las actualizaciones de las bases. No me gustaría tener que cambiar de antivirus, asì que les agradecería  mucho que me ayudaran a resolver el problema. He notado que hay mucha gente con el mismo inconveniente.
Gracias
PD: acabo de notar acá mismo, abajo de este mensaje que me pide validar la imagen CAPTCHA pero la misma no se muestra. Intendo darle click derecho con el mouse y pongo "mostrar imagen" y ahí me vuelve a aparecer el aviso de URL ALICIOSA. Voy a deshabilitar momentanemente el escudo de red a fin de poder enviarlo.

[Z80]

Que navegador usas? Probaste con otro para ver si te hace el mismo problema?
Ya que tienes el hijackthis puedes postear el log para ver si hay algo sospechoso aunque si le corriste esos antispyware y no detectaron nada dudo que sea eso.

Saludos.

[iroc9555]

Gabriel bienvenido al foro.

No tengo problemas al ir a -www.google.com o -www.avast.com, pero si con la direccion -www.google-analytis.com. Tengo una redireccion que ni WOT ni MBAM me lo permiten. Sucuri dice que la pagina esta limpia pero me da un IP diferente del IP que MBAM me para y la detecta como maliciosa. Puede que exista un script exploit y es lo que Avast detecta. Si ese es el caso lo mas seguro Google lo limpiara en cualquier momento.

Acerca de tus problemas de visualizacion puede ser algun archivo corrupto tanto en tu navegador o en Avast!. Puedes reparar Avast! para que no tengas que reinstalarlo completamente. Lo mismo con tu navegador si despúes de comprobar usando otro como lo aconsejo el compañero Z80 no te da el mismo error.

Si crees que tienes una infeccion y sabes ingles lee este topico de ayuda:

http://forum.avast.com/index.php?topic=53253.0

Y abres un topico nuevo ( New topic ) y anexas ( no copiar/pegar ) los reportes de MBAM, OTL, aswMBR.exe aqui:

http://forum.avast.com/index.php?board=4.0

Si no sabes ingles el unico lugar en español con personal calificado es aqui:

http://www.forospyware.com/foro-de-virus-y-spywares/

Ahi empiesas copiando/pegando el reporte de MBAM y te daran instrucciones a seguir.

[gabrielcapfed]

Hola. Ante todo gracias por las respuestas. Tengo IE 8 y tambièn pasa lo mismo con googlechrome. Lo que descubrí hoy es que en ciertas páginas y en ciertos momentos (me pasó por ejemplo al querer abrir este tema del foto) me aparece un mensaje de redireccionamiento en el explorador y me manda a una página que nada tiene que ver con la que estoy queriendo visitar.

[iroc9555]

Gabriel.

Si entrando a este sitio tu navegador te redirige a otra pagina web, siento mucho decirtelo pero tu ordenador esta infectado. Puedes seguir una de las dos alternativas que te di arriba. Solo por preguntar ¿ Tu dijistes que habias usado Malwarebytes' Antimalware ( MBAM ) y no consiguio nada ?

[Z80]

Tienes alguna barra en el navegador, en especial alguna que no instalaras a propósito? Prueba desinstalar todas las barras si es que las tienes.
Como dijo iroc9555 parece que tienes una infección, como te dije podría ser útil ver el log del hijackthis podría revelar el causante, o puedes recurrir al foro de Infospyware que hay gente que sabe mucho del tema virus, ya iroc9555 te pasó el enlace, o en este mismo foro pero en la sección principal en ingles.
Anotaste a que dirección te redirecciona? puede ser util para identificar el responsable, por ejemplo hace unos años habian unos hijackers que te enviaban a un buscador que era coolwebsearch.com, sabiendo la página puede ser mas sencillo identificar al causante.

[iroc9555]

@Gabriel

Mira como uno se equivoca por no poner atencion. La pagina web verdadera de Google es esta:

http://www.google.com/analytics/

que porsupuesto no tiene problemas.

La pagina web que tu estas ciendo redirigido y que tanto WOT y MBAM no me dejaron entrar es, y pon atencion al nombre:

-www.google-analytis.com

Viste la diferencia.

Que robo! Asi de facil se infecta uno. Por eso es ueno tener extra proteccion. WOT, MBAM, HIPS, etc.

[gabrielcapfed]

Pedón. la URL es www.google-analytics.com

[Z80]

Buena observacíon es una página impostora que se hace pasar por otra, como primera medida que puedes tomar es bloquear el acceso a esa página, lo haces de la siguiente manera:
En XP vas a esta carpeta C:\WINDOWS\system32\drivers\etc ahi vas a encontrar un archivo llamado hosts, primero haces clcik con el botón derecho, propiedades, y si está tildado Solo lectura lo destildas y luego aplicar.
Luego doble click y seleccionas abrir con Block de notas, y agregas esta linea: "127.0.0.1   xxx.google-analytics.com" sin las comillas y reemplazas las xxx por tres W, luego le das guardar y vuelves a tildar Solo lectura.
Con eso evitas que puedas acceder al sitio y talves infectarte de otros malwares, aunque esto NO elimina el malware que ya tienes en tu PC.
No coloques la direccion en el foro!!!! editala y ponla como yo hice "xxx.loquesea.com" ya que alguien puede pinchar el enlace y infectarse!

[iroc9555]

Pedón. la URL es www.google-analytics.com

Aunque hubiera sido un error al escribir la URL, MBAM me da un IP malicioso que bloquea. No voy a publicar el IP porque no se aconseja hacer estos IPs publicos.

Otra cosa Gabriel. Ve al topico que empesastes ( OP ) y cambia el www por wxw para que no sea activo esa direccion. Fijate que yo agrego - enfrente para que nadie inadvertidamente le de click y se pueda infectar. Gracias.