problema con alcuni siti

[silvio84]

come suggerito da analyzer, posto qui la discussione


è da qualche mese che ho un problema un pò singolare: non riesco a connettermi ad alcuni siti. premetto che ho windows vista e che tale probleme ce l'ho sia con firefox che con internet explorer. ci sono alcuni siti (ad esempio google, ma anche altri, io ad esempio mi connetto spesso ad hattrick.org) ad i quali riesco a connettermi molto raramente, mi dice ad esempio "sito web rilevato in attesa di risposta", ma la pagina rimane bianca, anche se la faccio caricare ore, mentre con gli altri siti è tutto a posto. inoltre io vivo in un collegio universitario e altri che abitano con me riescono a connettersi agevolmente e la connessione è sempre la stessa... questo problema mi fa uscire pazzo, non so veramente che fare o da dove cominciare

grazie


analyzer ha risposto

Sarà probabilmente un problema nel file di host di windows..

Un virus o uno spyware probabilmente potrebbero aveelo attaccato ; ho escluso che il firewall ti bloccasse perchè siccome altre persone con la tua stessa connessione riuscivano ad accedere al web ciò non è proponibile a meno che l'amministratore della rete abbia negato l'accesso alla tua rete..

N.B Qualche informazione in più sarebbe necessaria a risolvere il problema con più precisione !

Ciao

P.S Forse sarebbe opportuno spostare la discussione in "sicurezza informatica e virus" , ma questo non spetta a me deciderlo e ne quantomeno voglio condizionare la scelta dei moderatori..

non so che fare, ditemi se vi servono altre info, grazie

[Analyzer]

Ciao fai così:

scarica systemscan da qui: http://www.suspectfile.com/systemscan, disconnetti il pc da internet => disattiva l'antivirus => esegui systemscan => clicca su "Scan Now". Finita la scansione, riattiva l'antivirus, carica il rapporto che trovi sul desktop su Freefilehosting: http://www.freefilehosting.net/ e posta il link ottenuto.

[silvio84]

In risposta ad analyzer


Direct Link: http://www.freefilehosting.net/download/3hm3a

HTML Code: report_1212164104940.txt

Forum Link: report_1212164104940.txt

[Analyzer]

Scusa se ti rispondo adesso ma ho dovuto lavorare in trasferta..

scarica Avenger->lo avvii->spunta "Disable any rootkit found"->inserisci questo script:

Files to delete:

C:\Users\Silvio\AppData\Local\Temp\65171.exe
C:\Users\Silvio\AppData\Local\Temp\wvUnOGab.dll
C:\Users\Silvio\AppData\Local\Temp\removalfile.bat
C:\Users\Silvio\AppData\Local\Temp\vtUopQIb.dll
C:\Users\Silvio\AppData\Local\Temp\rvryvkhb.dll
C:\Users\Silvio\AppData\Local\Temp\todkvwut.dll
C:\Users\Silvio\AppData\Local\Temp\tnpjbuct.dll
C:\Users\Silvio\AppData\Local\Temp\eecstakq.dll
C:\Users\Silvio\AppData\Local\Temp\rqprktqx.dll
C:\Users\Silvio\AppData\Local\Temp\xqtkrpqr.ini
C:\Users\Silvio\AppData\Local\Temp\eyidxgjs.dll
C:\Users\Silvio\AppData\Local\Temp\ovkcwcdk.dll
C:\Users\Silvio\AppData\Local\Temp\wilcsenc.dll
C:\Users\Silvio\AppData\Local\Temp\qrtncask.dll
C:\Users\Silvio\AppData\Local\Temp\ksacntrq.ini
C:\Users\Silvio\AppData\Local\Temp\nrmlctba.dll
C:\Users\Silvio\AppData\Local\Temp\bgscfkjt.dll
C:\Users\Silvio\AppData\Local\Temp\vyrufonp.dll
C:\Users\Silvio\AppData\Local\Temp\uuejrvuq.dll
C:\Users\Silvio\AppData\Local\Temp\rcxbnxkv.dll
C:\Users\Silvio\AppData\Local\Temp\radkotiq.dll
C:\Users\Silvio\AppData\Local\Temp\~DFA089.tmp
C:\Users\Silvio\AppData\Local\Temp\~DF9DB5.tmp
C:\Users\Silvio\AppData\Local\Temp\~DF89F0.tmp
C:\Users\Silvio\AppData\Local\Temp\~DF8830.tmp
C:\Users\Silvio\AppData\Local\Temp\lmkvduno.dll
C:\Users\Silvio\AppData\Local\Temp\~DFA10B.tmp
C:\Users\Silvio\AppData\Local\Temp\~DFA17C.tmp
C:\Users\Silvio\AppData\Local\Temp\~DF2979.tmp
C:\Users\Silvio\AppData\Local\Temp\~DF2964.tmp
C:\Users\Silvio\AppData\Local\Temp\fuyrvkil.dll
C:\Users\Silvio\AppData\Local\Temp\owhcjujd.dll
C:\Users\Silvio\AppData\Local\Temp\hbxfhexm.ini
C:\Users\Silvio\AppData\Local\Temp\qjmydwwi.dll
C:\Users\Silvio\AppData\Local\Temp\murijmyh.dll
C:\Users\Silvio\AppData\Local\Temp\jgmpohti.dll
C:\Users\Silvio\AppData\Local\Temp\likvryuf.ini
C:\Users\Silvio\AppData\Local\Temp\ytckcber.dll
C:\Users\Silvio\AppData\Local\Temp\ylihruel.dll

->clicca su "Execute" ;

Dopo aver fatto questo scarica CCleaner e dai una ripulita ai file temporanei e registro eseguendolo per almeno due volte...

Dopo posta anche un log di hjackthis...

[silvio84]

ecco il log di hijackthis. ma che cosa significa?


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16.55.46, on 06/06/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Windows\system32\conime.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\Nero\Nero 7\InCD\InCD.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\System32\rundll32.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\PROGRA~1\HEWLET~1\Shared\HPQTOA~1.EXE
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Windows\system32\WgaTray.exe
C:\Users\Silvio\AppData\Local\Temp\Rar$EX00.024\Hi jackThis.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\Silvio\Desktop\HijackThis.exe

[Deifobe]

il log di hijackthis è incompleto... devi postare l'intero file di testo.

Appena hai tempo, poi, rimuovi quello che hai (parlo sempre di hijackthis), scaricalo in una cartella dedicata (tipo: c:\programmi\hijackthis) e installalo... Oppure scaricalo cliccando su "download hijackthis installer" ed eseguilo (praticamente non deve stare sul desktop).
questo è il link => http://www.trendsecure.com/portal/en...kthis/download


Riesegui anche una scansione con systemscan (così come ti ha indicato Analyzer) ma stavolta caricalo su Savefile, per piacere.

Ciao