da una classe IP all'altra, senza un vero perchè

[Maffa]

salve a tutti.

Sono convalescente da un virus, lo scribble.b /virut.etc che tra le altre cose mi ha impiastricciato la connessione. Sono assolutamente profano in materia e spero di non utilizzare termini a casaccio.

Originariamente il virus aveva creato una utenza aggiuntiva che s'è collegato con alcuni host esterni e ha scaricato tutte le sue brave porcherie.

dopo un definitivo format c:, mi rimane uno scrupolo. Prima dell'infezione mi collegavo all'HAG fastweb con un ip manuale 192.168.0.1 per l'HAG e .0.2 per il pc. Ora non me lo permette più di fare, non pinga il .1 e non si riconosce come .2, e se lascio fare al DHCP vedo che si connette con l'IP 28.255.134.91, che se non ho capito male appartiene alla rete fastweb di torino.

questo il risultato di ipconfig/all:

Configurazione IP di Windows

Nome host . . . . . . . . . . . . . . : casa
Suffisso DNS primario . . . . . . . :
Tipo nodo . . . . . . . . . : Sconosciuto
Routing IP abilitato. . . . . . . . . : No
Proxy WINS abilitato . . . . . . . . : No
Elenco di ricerca suffissi DNS. . . . : fastwebnet.it

Scheda Ethernet Connessione alla rete locale (LAN):

Suffisso DNS specifico per connessione: fastwebnet.it
Descrizione . . . . . . . . . . . . . : Atheros L1 Gigabit Ethernet 10/1
00/1000Base-T Controller
Indirizzo fisico. . . . . . . . . . . : 00-22-15-A1-AF-1C
DHCP abilitato. . . . . . . . . . . . : Sì
Configurazione automatica abilitata : Sì
Indirizzo IP. . . . . . . . . . . . . : 28.255.134.91
Subnet mask . . . . . . . . . . . . . : 255.255.248.0
Gateway predefinito . . . . . . . . . : 28.255.128.1
Server DHCP . . . . . . . . . . . . . : 28.255.134.88
Server DNS . . . . . . . . . . . . . : 1.253.128.36
213.156.56.81
Lease ottenuto. . . . . . . . . . . . : martedì 1 settembre 2009 20.28.49
Scadenza lease . . . . . . . . . . . : martedì 1 settembre 2009 21.28.49


Non mi devo preoccupare di niente? va bene così? il fatto che non riesca ad impostare manualmente gli IP non vuol dire che il virus ha in qualche modo manomesso il router o l'HAG o quel che è? se inserisco teredo dell'IPv6 non faccio danno?


grazie in anticipo.

[cacao74]

piu che altro non hai un indirizzo privato ma un ip pubblico...

[Maffa]

esatto, l'ho capito dopo ma dopo la mezz'ora non si può più modificare... però il problema rimane: perchè non posso più usare IP privati? non importa? lascio fare a windows che ne sa? oppure è un sintomo da investigare?

[deleted_20230418_1]

Originariamente inviato da Maffa
esatto, l'ho capito dopo ma dopo la mezz'ora non si può più modificare... però il problema rimane: perchè non posso più usare IP privati? non importa? lascio fare a windows che ne sa? oppure è un sintomo da investigare?

Secondo me hai ancora qualche rimasuglio del virus nel pc poiche questi IP :

Indirizzo IP. . . . . . . . . . . . . : 28.255.134.91
Subnet mask . . . . . . . . . . . . . : 255.255.248.0
Gateway predefinito . . . . . . . . . : 28.255.128.1
Server DHCP . . . . . . . . . . . . . : 28.255.134.88

Non sono certo di Fastweb ma di una societa americana

http://whois.domaintools.com/28.255.134.91

Hai provato a reinstallare il protocollo TCP IP della connessione ?

[Maffa]

uh? credevo fossero ip degli indirizzi interni della WAN di fastweb...

comunque, ho formattato l'HD per cui per forza ho dovuto reinstallare i protocolli... con le procedure di windows, niente di esoterico.

[deleted_20230418_1]

Originariamente inviato da Maffa
uh? credevo fossero ip degli indirizzi interni della WAN di fastweb...

comunque, ho formattato l'HD per cui per forza ho dovuto reinstallare i protocolli... con le procedure di windows, niente di esoterico.

e nonostante hai formattato ti da sempre quei ip ? :master:

[Maffa]

esatto. come dicevo, non sono tanto preoccupato per il 28.255.etc perchè sono abbastanza sicuro che appartengano alla rete interna di FW e più precisamernte all'area di torino (ma anche in questo senso, gradisco conferme), quanto al fatto che non sono più in grado di impostare IP privati. E' una cosa che facevo, e che ora non posso più fare. per il resto, per navigare navigo, scarico e tutto il resto. come si vede dall'ipconfig sono nella rete fastweb, ho i soliti riscontri da EMule Adunanza (anche se mi aveva "preoccupato" il fatto che le prime volte che l'avevo utilizzato sia stata in grado di aprire le porte UDP, non c'era mai riuscita) , resta solo questo disturbo dell'IP privato.