Poquer-red considerado sitio peligroso por google

Hola,



seguimos bloqueados por google. Llevo toda la mañana investigando y por ahora lo que hemos sacado es que el servidor de anuncios redirigia a un javascript, el cual llamaba a la carga de un complemento en el navegador, el cual no directamente no cargaba (aunque le dieras a aceptar).



Tiendo a pensar que puede que haya quedado en un susto, pero no estaría de más que aquellos que aceptaron la carga de un plugin estos días pasasen el antivirus y aportaran toda la información que pudieran.



También avisar de que el aviso de Google/Firefox es meramente informativo basado en los reportes que obtuvieron ayer. El problema ya está corregido desde primera hora de esta mañana, y espero que mañana Google nos levante el veto.



Seguiré informando!

Parece que vamos viendo la luz. Mensaje recibido desde Google:

Mañana intentaré preparar un post resumen de todo lo ocurrido. Gracias por vuestra paciencia, de verdad!

ayer cuando intente entrar me decia que era una web atacante como subieron la fotito antes , pero lo mas raro que no me dejaba entrar

Gracias a ti por el continuo trabajo 😄

AlgoDeJazYo no tengo ningún antivirus, y me he saltado la advertencia, me habrán robado la cuenta?



PD: Que antivirus me recomendais?



Gracias!



Por Dios, como es posible que no poseeas un antivirus, buscate uno urgentemente. T e recomiendo AVG, entre los gratuitos.

AlgoDeJazYo no tengo ningún antivirus, y me he saltado la advertencia, me habrán robado la cuenta?

PD: Que antivirus me recomendais?

Gracias!

Si no tenés antivirus tenés virus seguro. Yo cuando formateo la PC a veces y estoy un día sin instalar antivirus y ya tengo, así que en tu caso no me quiero ni imaginar.

ya va creo

Yo tengo el Avast y a mi no me ha salido nada, para entrar aquí ningún problema, aunque yo lo hago desde la barra de direcciones, si lo intento buscando desde google me dice lo que todos comentais.



EDITO: Ahora mismo lo acaban de solucionar.



VUELVO A EDITAR: Raynor otra vez mod??? Esto es un sin Dios! :D

despues de unos cuantos intentos busque un enlace del foro para entrar.la unica manera que me dejo entrar

Ya va correctamente 😄.

por aqui ya esta todo ok,

lo que me imaginaba,los de google en unas horas todo ok,

gracias a simon y a todo el equipo 😉

por cierto , lo normal es que nadie este infectado ahunque le deis a aceptar,

putos virus de web!!!!

pd: y los TT :p

A mi ayer no me dejó entrar con el mozilla y con el explorer. Ahora parece que está todo ok.

Se han abierto mis hogooos!

Hasta que el firefox me deja entrar. xD

Todo perfect😉



Pd: El nuevo Dios del siglo XXI te pone un cartelito y ya te jode la existencia(o la mañana). Motas de polvo.



Un Saludo.

Ya va con Firefox.

A ver si hay suerte y no tengo que volver a abrir Explorer en años :P

No entiendo por qué le dais al botón para entrar a la web aunque os esté avisando el navegador de un posible malware y además en un foro de poker... Esta vez era una tontería parece ser pero hay que tener cuidado con estas cosas.

TorettNo entiendo por qué le dais al botón para entrar a la web aunque os esté avisando el navegador de un posible malware y además en un foro de poker... Esta vez era una tontería parece ser pero hay que tener cuidado con estas cosas.

suele ser una tonteria , normalmente, el problema es cuando te piden descargar un fichero, o se descarga solo, y para eso se tienen los antivirus 😉

mientras "solo" avisen , lo normal es que no pase nada.

pd: Simon, por cierto, si tienes alguna pagina o dominio en el mismo servidor , es casi seguro que este " infectado " , y comprueba con que PC/usuario conectas por "FTP" y los ficheros php "script" al final del fichero 😉

Uff menos mal, creia que era el fin del mundo :D

Yo me compré un portatil nuevo hace menos de un mes asi que lo tengo bastante limpio, y el domingo por la noche me entró un troyano, en ese momento sólo tenia abierto Poker-red y PS que estaba jugando un torneo. Le pasé un antivirus y lo eliminé, pero ayer me volvió a aparecer un troyano, no creo que fuera cosa del foro pero el mensaje de google de bloqueo de entrada decia que habia detectado problemas en el foro desde hace dos dias. Por si acaso yo tambien tengo el Avast y no detecta los troyanos, como protector esta bien pero es mejor hacer un analisis con un antimalware. Lo he conseguido eliminar con el Malwarebytes, en caso que querais bajar el software gratuito la pagina es Malwarebytes. Teneis que bajar el programa, reiniciar el ordenador, F8 y entrar en modo prueba de errores con funciones de red, y hacer el analisis. Los troyanos que he tenido me han aparecido en los archivos temporales de internet, os pego los reportes:

C:\Windows\Temp\_ex-08.exe (Trojan.Dropper) -> Quarantined and deleted successfully.

C:\Users\RogerGF\AppData\Local\Temp\a.exe (Trojan.Dropper) -> Quarantined and deleted successfully.

C:\Users\RogerGF\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5KDR3AT7\jn7oeoi[1].exe (Trojan.Agent.Gen) -> Quarantined and deleted successfully.

Cualquier cosa me podeis preguntar que llevo dos dias con este tema xd

Eso fue culpa del puto ColocaoBOy, fue entrar él y empezar surgir todos los problemas

Hola :

Yo fui uno de los usuarios que envió un reporte hace dos días a través del formulario de contacto de la web. El trojano se intentaba instalar como plugin a través de algún anuncio, momento en el que aparecía en el navegador el aviso de que se necesitaba instalar un nuevo plugin para ver correctamente el contenido de la página. Sin embargo, si llevabas un tiempo sin actualizar el Windows (como era mi caso), no hacía falta que confirmases, el trojano se aprovechaba de alguna vulnerabilidad para instalarse sin tener que confirmar la descarga del plugin.

Una vez actualizado el Windows, pude comprobar que ya no se instalaba automáticamente, sólo si se confirmaba manualmente la descarga del plugin.

En cuanto al trojano, la verdad es que era bastante molesto. Es de los que simulan ser un antivirus y te dicen que estás infectado por todos lados (y bueno, es cierto jejeje), matando todos los programas que ejecutas. Por tanto, no te deja hacer nada.

Lo que hice fue arrancar a prueba de fallos, buscar los ficheros ejecutables creados en ese día, y los borré. Tras arrancar, vi que me había hecho un cristo con la configuración. Por de pronto, me había dejado sin acceso en un par de usuarios, me había cambiado configuración en escritorio y ficheros... así que fui directo a usar el "Restaurar Sistema" para volver a una configuración del día anterior.

Al día siguiente volví a entrar en el foro y me volvió a salir el intento de descarga del trojano. Me pareció extraño no ver ninguna referencia al tema por ningún lado y envié el mail al contacto.

Sobre lo que comenta el usuario de abajo, efectivamente esos eran unos de los ficheros, aunque en la segunda vez lo intentó otros diferentes. Supongo que tendrían una batería con varios diferentes para enviar.

Ruch1Yo me compré un portatil nuevo hace menos de un mes asi que lo tengo bastante limpio, y el domingo por la noche me entró un troyano, en ese momento sólo tenia abierto Poker-red y PS que estaba jugando un torneo. Le pasé un antivirus y lo eliminé, pero ayer me volvió a aparecer un troyano, no creo que fuera cosa del foro pero el mensaje de google de bloqueo de entrada decia que habia detectado problemas en el foro desde hace dos dias. Por si acaso yo tambien tengo el Avast y no detecta los troyanos, como protector esta bien pero es mejor hacer un analisis con un antimalware. Lo he conseguido eliminar con el Malwarebytes, en caso que querais bajar el software gratuito la pagina es

Malwarebytes. Teneis que bajar el programa, reiniciar el ordenador, F8 y entrar en modo prueba de errores con funciones de red, y hacer el analisis. Los troyanos que he tenido me han aparecido en los archivos temporales de internet, os pego los reportes:

C:\Windows\Temp\_ex-08.exe (Trojan.Dropper) -> Quarantined and deleted successfully.

C:\Users\RogerGF\AppData\Local\Temp\a.exe (Trojan.Dropper) -> Quarantined and deleted successfully.

C:\Users\RogerGF\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5KDR3AT7\jn7oeoi[1].exe (Trojan.Agent.Gen) -> Quarantined and deleted successfully.

Cualquier cosa me podeis preguntar que llevo dos dias con este tema xd

Poker-Red is rigged!!

Ya no os sale lo de que es sitio peligroso no?

ahora esta todo limpio

PD: alguien se vio las etiquetas de este post? 😫

MokPues eso, me acaba de saltar la mítica ventanita de google donde advierte que la página que quiere visitar puede contener software malintencionado, etc etc. Uso el google chrome, no sé si le pasará a más gente :S







al igual que a los demas me salio ,y me agrego que detecto de donde podia provenir la AMENAZA como buen argentino no le hice caso y me conecte igual.

lol las etiquetas xD

Que miedo he pasao...

Quien pone las etiquetas xD

google no se equivoca, poker-red es el mal, y simón el maligno

Buenas, yo tambien suelo conectar como anonimo y fui infectado.

Como bien dice simon te sale lo del Java, luego en mi caso el Bsplayer haciendo que no puede abrir algo y que necesita un pluging y pim pam ya no puedes hacer nada en el pc.

Cada vez que intentas abrir algo te pone que esta bloqueado al estar infectado, y se te abre una ventana que pone Security Center y que es un antivirus, para que lo pagues y te limpia el pc, cosa que no hace, sino que te examina el pc y nose que mas, ahi ya si que te infectara en modo apocaliptico.

Lo que mas acojona en principio es que te sale tambien una ventanita que pone que los datos de tu tarjeta de credito estan siendo enviados a otra persona, aunque me sonaba raro que un virus avise de algo asi, pero vamos acojona mucho.

Segun solo es un falso virus todo esto, pero mejor tener cuidado, Rogue me ponia el Malwarebites que era, tambien me detectaba Sniffer y tal... asi que por si acaso he blindado las cuentas de poker y os recomiendo hacer lo mismo, PIN + RSA en PS y lo que haya en las demas, porque esta vez quiza fuera algo sin peligro, pero y si hubiera sido algo peor? en esta pagina o cualquier otra.

Creo que ya comentaron como quitarlo, en modo a prueba de fallos con funciones de red con el Malwarebites, tambien podeis renombrarlo en a prueba de fallos para entrar en modo normal, llendo a Inicio > Todos los programas > Security center y buscar destino, aunque se esconde en:

C:\Documents and Settings\Administrador\Configuración local\Datos de programa

y tiene un nombre con solo numeros.

Bueno, creo que no me dejo nada mas.

Un saludo.

Edit: si, me olvide algo, tambien encontre un post de hace meses en poquer-red con el mismo problema.

Iba a poner el enlace pero no me deja sin 20 posts, bueno el post en cuestion se titula " Virus "windows security center" " y fue creado el 09-12-2009.