Problemi con internet

[Al_katraz984]

Apro una nuova discussione come consigliato dal mod.. Ricopio i post:

Stavo proprio cercando qualcuno che avesse questo problema.. come detto sopra, in molti forum o siti il caricamento della pagina si blocca su "google-analytics.com"

Altre volte ad esempio provando ad aprire un topic di questo forum mi si apre una pagina bianca con codice JS in chiaro.. da ip inprobabili tipo http://252.10.32.181/event.php?=www.html.it
insomma un gran casino..


L'antivirus non trova niente.. e a me non funzionano la maggior parte dei siti..



..iuuutttooo
Ah su Windows 7.. ma comunque il problema me lo ha passato mio frate che ha l'XP.. e comunque dopo la formattazione del pc di mio frate il problema c'è ancora.. su FF ma adesso lo fa anche con chrome e IE..

[Al_katraz984]

Ciao e grazie per la risposta,

per quanto mi riguarda la situazione è questa:

Mio fratello ha un fisso che fa station per la connessione ad internet di casa
Io uso un portatile e sfrutto la rete di casa tramite wifi

Mio fratello ha WinXp mentre nel mio portatile c'è Win7

Il primo ad avere problemi è stato mio fratello, con firefox non riusciva a giocare su questo sito.. Abbiamo sempre giocato normalmente poi ad un tratto i giochi in flash non partivano più

Da qui cominciano i problemi, firefox su libero.it non permetteva l'accesso alla mail questo significa che inserivo utente e pass e poi si bloccava durante il caricamento su "google-analytics.com" sulla barra in basso a sx.. con pagina bianca..

Abbiamo provato con IE e libero funzionava ma il sito dei giochi no.. Poi si aprivano pagine del menga su certi siti, tipo qua su html.it oppure su hwupgrade.. Finchè ci siamo stancati e abbiamo formattato il pc. Il mio non aveva ancora niente di strano..

Formattazione totale del sistema e da li è passato da me.. stesse cose tipo libero.it non va, finestre che si aprono.. ect ect.. Gli antivirus non trovano niente.. ma tipo mio frate non riusciva ad installare hijackthis e altri.. boh!!

guarda adesso che ho cliccato su rispondi si è aperta na pagina come dicevo nel post sopra ed è:
http://205.234.231.38/after.php?type=forum.html.it

molto spesso esce la sequenza "after.php?type=NOMESITOPROVENIENZA"
e poi c'era un altro url che non ricordo se mi esce te lo posto..

ecco basta ora provo a vedere se riesco come dici tu..
Grazie intanto

[Al_katraz984]

Originariamente inviato da Nobody33
1) andate su c:/ windows / sistem32 / drivers / hosts / etc. (o simile), ed aprite il file "hosts" con il notes pad (blocco note) ; ci dovrebbero essere solamente delle righe che incominciano con 127.0.0.1 ;
se ci dovrebbero essere delle altre, che mostrano un indirizzo diverso, cancellateli.

il mio file mi mostra questo:

# localhost name resolution is handled within DNS itself.
#	127.0.0.1       localhost
#	::1             localhost

[Al_katraz984]

Formattazione totale del sistema e da li è passato da me..

che significa? che dopo la formattazione del fisso il problema si è spostato sul portatile, senza aver fatto nulla ?

Sul fisso si presenta ancora il problema ?

Formattazione totale significa che ho eliminato tutto quel che c'era sull'hd dell'OS.. e reinstallato winzoz... abbiamo salvato alcune cartelle su un hd esterno niente di che comunque

metti conto che abbiamo formattato a mezzogiorno e alla sera il pc era infetto.. poi il giorno dopo il fisso formattato ha iniziato ad avere gli stessi problemi di prima..

p.s.: cmq sarei sempre cuorioso sapere dove si prendono queste cose, su che siti andate , cosa scaricate ecc; se qualcuno mi potrebbe informare; ...grazie

Guarda mi piacerebbe saperlo.. io credo che sia colpa di mia madre che usa il pc di mio fratello per i fatti suoi.. e non è molto ferrata col pc e gira forum del lotto e tutte minchiate del genere..

oggi provo a fare le altre operazioni

[Al_katraz984]

ecco adesso guardando i topic del forum mi è uscita questa pagina.. ora stò su google chrome


Yeeeaaahhh!!!!




[edit]
i programmi che mi hai indicato non girano su win7 64bit.. che faccio? Combofix non parte l'altro stà girando ma non so se sia corretto..

[Deifobe]

Originariamente inviato da Al_katraz984
i programmi che mi hai indicato non girano su win7 64bit.. che faccio? Combofix non parte l'altro stà girando ma non so se sia corretto..

@ Nobody33 e Al_katraz984

A me piacerebbe sapere che tipo di thread è questo...
Forse non ero stata chiara Con "apri un altro thread"" non intendevo aprirlo e creare più confusione ma per farvi trattare i due argomenti "separatamente".

Cortesemente, continuate in modo che tutti gli utenti che seguono il forum possano capire di che si parla perchè per ora un senso non c'è.

Grazie per l'attenzione.
Deifobe.

[Al_katraz984]

eh cara io non posso copiare i post degli altri.. o postarli per gli altri..

appena ho tempo faccio un sunto se vuoi..

[Nobody33]

Buona sera

1) scaricati SOPHOS , che dovrebbe andare bene con W7-64 bit. vedi se ti trova qualcosa. Sul altro computer esgui combofix e semmai gmer.
Entrambi i pc devono essere sconnessi dal router, ed entrambi i computer devono fare la stessa operazione.

2) dopo la procedura, e prima di riaccendere internet (il router ) dovreste reimpostare la password del router, non troppo semplice, del tipo:

3W%yu)gv$wd oppure : &gb£Yk/ws?6 ecc..;

inoltre conviene controllare/ reimpostare anche i dns, la password e tutto il resto, cioè tutto ciò che riguarda la connessione, sia il router che sui pc, perché credo che si tratti di un virus / worm che sfrutta la vulnerabilità del modem.



p.s.: bella pagina ti è uscita (meglio ridere che piangere o no ? ) l'indirizzo risulta essere in russia

[Al_katraz984]

hahahah ma quanto ti diverti te con ste cose???


Allora ho staccato tutta la connessione e ho provato a fare le operazioni.. ah per la cronaca ora ha problemi anche il mio pc in studio..

Allora ho fatto le operazioni con combofix su entrambi che hanno l'XP.. come funziona precisamente sto programma.?? Perchè tipo mi ha riavviato il pc e poi ha cominciato a lavorare su finestra simil DOS.. Ha fatto i processi e mi ha sputato un file di log e basta.. nessun risultato niente..

ora ho riattaccato la connessione ma il problema c'è ancora.. appena entrato su html.it mi esce la pagina che ho postato sopra

non ho fatto le operazioni sul router c'ho messo poche volte le mani e non vorrei fare danni.. Ho un netgear dg834gt spiegami cosa devo cercare che mi documento.. i dns come devono essere messi???

grazie grazie e grazie ancora..

[Nobody33]

Buona Sera

La quarantena di combofix si chiama QUOOBOX o qualcosa di simile e la trovi in C: (o a secondo della directory ). Vedi cosa c'è li dentro e lo posti.

Il tuo Pc in studio è altrettanto connesso allo stesso modem ?...allora segui le stesse procedure...

...è indispensabile però resettare il router, ovvero rimettere una nuova password e nome ; sospetto fortemente che sei vittima di una schifezza (del tipo PSYBOT che attacca i modem ) che attacca direttamente i modem/router, per catturare la password ed il nome di quest' ultimo (botnet.. ne hai sentito parlare ??).

Il Manuale del tuo modem lo trovi QUI se ti può essere utile, però, è in inglese.

Per quanto riguarda i Dns, metti quelli del tuo provider, oppure

208.67.222.222 (Resolver1.OpenDNS.com)= dns primario
208.67.220.220 (Resolver2.OpenDNS.com)= dns secondario

fa sapere



p.s.: inoltre, per sicurezza, scaricati HIJACKTHIS, lo porti sul desktop (!) ed esegui una scansione, per poi farmi avere in qualche modo il file log che essa genera.