La cosa mi sembra alquanto strana, provate a verificare se nel disco sono presenti questi files
aolfix.exe partyboy.exe
se sono presenti la causa è da attribuirsi ad un trojan che sfrutta una falla in IE, falla che è stata recentemente corretta.
Marco(amvinfe)
Fatto! No, non ci sono.
ankaraperl
Fai un'ulteriore ricerca di questa libreria msspi.dll se è presente sul disco (il percorso è c:\windows\system32\). Dovesse essere presente NON (!) rimuoverla manualmente, nel caso ti posterò la soluzione, ho la sensazione che la causa questa volta sia esatta.
Spero almeno
Marco(amvinfe)
Grazie per il tuo aiuto.
No, nemmeno questo c'è. Ho trovato qualcosa che potrebbe essere il problema sul sito della symantec: http://www.symantec.com/avcenter/ven...an.qhosts.html
Mi pare che la descrizione corrisponde.
Il bello è che io non vado su siti particolari e quindi, se trattasi di quello, non so spiegarmi come avrei beccato questo troyan. Forse dalla casella di posta, e forse da tutte quelle mail con indirizzi di siti porno che regolarmente mi arrivano...
Intanto devo risolvere questo problema e poi pensare a come bloccare quelle schifezze...
ankaraperl
fai una ricerca del file "hosts" nella directory di windows e controlla ke contenga solo (oltre ai commenti):
127.0.0.1 localhost
forse il problema è li
ciao
e questa è solo una parte.....
66.159.20.80 www1.ndhosting.com
66.159.20.80 www3.ndhosting.com
66.159.20.80 www2.ndhosting.com
66.159.20.80 www.ndhosting.com
66.159.20.80 www.kinghost.com
66.159.20.80 kinghost.com
66.159.20.80 www1.kinghost.com
66.159.20.80 www10.kinghost.com
66.159.20.80 www.smutserver.com
66.159.20.80 smutserver.com
66.159.20.80 www1.smutserver.com
66.159.20.80 www2.smutserver.com
66.159.20.80 www16.smutserver.com
66.159.20.80 www3.smutserver.com
66.159.20.80 www4.smutserver.com
66.159.20.80 www5.smutserver.com
66.159.20.80 www6.smutserver.com
66.159.20.80 www7.smutserver.com
66.159.20.80 www8.smutserver.com
66.159.20.80 www9.smutserver.com
66.159.20.80 www10.smutserver.com
66.159.20.80 www11.smutserver.com
66.159.20.80 www12.smutserver.com
66.159.20.80 www.agreathost.net
66.159.20.80 hotfreehost.com
66.159.20.80 www.hotfreehost.com
66.159.20.80 greatfreehost.com
66.159.20.80 www.greatfreehost.com
66.159.20.80 freesmutpages.com
66.159.20.80 www.freesmutpages.com
66.159.20.80 apornhost.com
66.159.20.80 www.apornhost.com
66.159.20.80 nasty-pages.com
66.159.20.80 www.nasty-pages.com
66.159.20.80 sexyfreehost.com
66.159.20.80 www.sexyfreehost.com
66.159.20.80 x4web.com
66.159.20.80 www.x4web.com
66.159.20.80 sexplanets.com
66.159.20.80 www.sexplanets.com
66.159.20.80 maxismut.com
66.159.20.80 www.maxismut.com
66.159.20.80 tgpfriendly.com
66.159.20.80 www.tgpfriendly.com
66.159.20.80 tgp-server.com
66.159.20.80 www.tgp-server.com
66.159.20.80 magnaplza.com
66.159.20.80 www.magnaplza.com
66.159.20.80 free-xxx-server.com
66.159.20.80 www.free-xxx-server.com
66.159.20.80 libereco.net
66.159.20.80 www.libereco.net
66.159.20.80 0190-dialer.com
66.159.20.80 www.0190-dialer.com
66.159.20.80 xxxod.net
66.159.20.80 www.xxxod.net
66.159.20.80 altsights.com
66.159.20.80 www.altsights.co
66.159.20.80 adulthosting.com
66.159.20.80 www.adulthosting.com
66.159.20.80 superhova.com
66.159.20.80 www.superhova.com
66.159.20.80 bestpornhost.com
66.159.20.80 www.bestpornhost.com
66.159.20.80 hostingfree.com
66.159.20.80 www.hostingfree.com
66.159.20.80 xfreehosting.com
66.159.20.80 www.xfreehosting.com
66.159.20.80 blinghosting.com
66.159.20.80 www.blinghosting.com
66.159.20.80 x-x-x-hosting.com
66.159.20.80 www.x-x-x-hosting.com
66.159.20.80 pornparks.com
66.159.20.80 www.pornparks.com
66.159.20.80 sexls.com
66.159.20.80 www.sexls.com
66.159.20.80 royalfreehost.com
66.159.20.80 www.royalfreehost.com
66.159.20.80 pleasuremedia.com
66.159.20.80 www.pleasuremedia.com
66.159.20.80 www.mtree.com
66.159.20.80 mtree.com
66.159.20.80 dialcom.com
66.159.20.80 www.dialcom.com
66.159.20.80 nocreditcard.com
66.159.20.80 www.nocreditcard.com
66.159.20.51 astalavista.box.sk
66.159.20.80 movies-etc.com
66.159.20.80 www.movies-etc.com
66.159.20.80 22469.com
66.159.20.80 3wisp.com
66.159.20.80 www.glamourmodelsgonebad.com
66.159.20.80 www.hot-adult-clips.com
66.159.20.80 www.fantasiegirl.com
66.159.20.80 allowednet.com
66.159.20.80 www.freepornofreeporn.com
66.159.20.80 www.exscapeporn.com
66.159.20.80 amateurnudephoto.com
66.159.20.80 amateursgonebad.com
66.159.20.80 badbimbo.com
66.159.20.80 beautifulbondage.com
66.159.20.80 bizshura.com
66.159.20.80 big-xxx-movies.com
66.159.20.80 boyanxxx.com
66.159.20.80 cleanadulthost.com
66.159.20.80 cleanpornhost.com
66.159.20.80 cyberxxxhost.com
66.159.20.80 discretesex.com
66.159.20.80 easythumbs.com
66.159.20.80 exscapeporn.com
66.159.20.80 free-freeporn.com
66.159.20.80 freepornofreeporn.com
66.159.20.80 glamourmodelsgonebad.com
66.159.20.80 hot3movie.com
66.159.20.80 hot-adult-clips.com
66.159.20.80 hottestbabes.net
66.159.20.80 huge-cock-big-cock.com
66.159.20.80 hyperfree.com
66.159.20.80 inaughty.com
66.159.20.80 lady-love.com
66.159.20.80 liquidservers.com
66.159.20.80 www.hot3movie.com
66.159.20.80 newsexmovies.com
66.159.20.80 nohiddenfaces.com
66.159.20.80 only10s.com
66.159.20.80 pinkcenterfold.com
66.159.20.80 sex.com
66.159.20.80 www.sex.com
66.159.20.80 porn-movies-quality.com
66.159.20.80 www.easythumbs.com
66.159.20.80 pornwarp.com
66.159.20.80 pwgalleries.com
66.159.20.80 www.free-freeporn.com
66.159.20.80 www.cyberxxxhost.com
66.159.20.80 sex-toy-teen-gallery.com
66.159.20.80 sicfreehost.com
66.159.20.80 simplycute.com
66.159.20.80 skilfulhands.tv
66.159.20.80 www.discretesex.com
66.159.20.80 sleazydream.com
66.159.20.80 sluttyteenporn.com
66.159.20.80 smutfun.com
66.159.20.80 smuthosts.com
66.159.20.80 stripcountry.com
66.159.20.80 sweetcams.net
66.159.20.80 teensample.com
66.159.20.80 teens-free-pics.com
66.159.20.80 terra.es
66.159.20.80 tgp-mpegs.com
66.159.20.80 tgpprofessional.com
66.159.20.80 theministryofporn.com
66.159.20.80 thetruevoyeur.com
66.159.20.80 toptgphost.com
66.159.20.80 ultra-babes.com
66.159.20.80 ultra-skin.com
66.159.20.80 ultrawiredsex.com
66.159.20.80 upskirt-teen-pics.com
66.159.20.80 usenet-redlight-district.com
66.159.20.80 warriorrun.com
66.159.20.80 whoisbetteratsex.com
66.159.20.80 worldxxxhost.com
66.159.20.80 www.22469.com
66.159.20.80 www.alehina.com
66.159.20.80 www.3wisp.com
66.159.20.80 www.allowednet.com
66.159.20.80 www.amateurnudephoto.com
66.159.20.80 www.amateursgonebad.com
66.159.20.80 www.eldererotica.tv
66.159.20.80 www.ambersamateurhardcore.com
66.159.20.80 www.exploitedblackteens.net
66.159.20.80 www.bizshura.com
66.159.20.80 www.boyanxxx.com
66.159.20.80 www.cleanadulthost.com
66.159.20.80 www.cleanpornhost.com
66.159.20.80 www.hottestbabes.net
66.159.20.80 girls2.twistys.net
66.159.20.80 movies.easy-dater.com
66.159.20.80 movies.vaginalcumshots.com
66.159.20.80 pornvideos.allowednet.com
66.159.20.80 www.adult-cinema.org
66.159.20.80 www.adultlinks1.com
66.159.20.80 www.adultmegamovies.com
66.159.20.80 www.adultsexmovie.net
66.159.20.80 www.adultwall.com
66.159.20.80 www.afro-sex.com
ankaraperl
bene, deleta tutto e lascia solo
127.0.0.1 [premi TAB] localhost
quindi il problema è questo. Adesso li cancello tutti quei maledetti.
Poi vi faccio sapere se dopo questa pulizia è cambiato qualcosa.
Credetemi, non frequento quei siti e non so come sono finiti lì tutti quegli url, so solo che mi arriva tanta di quella robaccia sulla casella di posta.
Ma come diavolo faccio a proteggermi da queste schifezze? Ho messo dei blocchi su outlook, ma non servono a niente...
ankaraperl
Originariamente inviato da ankaraperl
quindi il problema è questo. Adesso li cancello tutti quei maledetti.
Poi vi faccio sapere se dopo questa pulizia è cambiato qualcosa.
Credetemi, non frequento quei siti e non so come sono finiti lì tutti quegli url, so solo che mi arriva tanta di quella robaccia sulla casella di posta.
Ma come diavolo faccio a proteggermi da queste schifezze? Ho messo dei blocchi su outlook, ma non servono a niente...
ogni indirizzo (o meglio, dominio) viene risolto in un indirizzo IP con cui il browser si connetterà x ottenere la pagina richiesta.
il lavoro di trasformazione da dominio a indirizzo IP viene svolto da un server detto DNS (Domain Name Server) ke ha al suo interno una lista dei domini e relativo indirizzo IP.
se hai un dominio (e relativo IP) in quella lista (es. www.google.it) il computer nn interrogà + il DNS ma si collega direttamente all'IP con cui è associato il dominio nella lista.
quindi modificando quella lista tu crederao di connetterti a www.google.it ma invece di collegherai a 66.159.20.80
come fa quella roba ad essere lì?
ci sono molte vie, probabilmente qualke falla nn patchata nel tuo browser ke permette la scrittura su files con codice "maligno".
ciao
scusa Tia86, ma non vedo 127.0.0.1. C'è solo 66 159 20 80 collegato a tutti i siti porno. Giusto per farti capire meglio: sexplanets.com
66.159.20.80 ecc.
Che faccio? cancello tutto e lascio vuoto?
ankaraperl
Permessi di invio
Rispondi quotando