Visualizzazione dei risultati da 1 a 9 su 9
  1. #1
    Utente di HTML.it
    Registrato dal
    Jul 2003
    Messaggi
    331

    AVG mi segnala DNS Changer

    scusatemi in anticipo sara una lunga spiegazione perche ho fatto varie prove e quindi vi spiego tutto:

    da un po di tempo non riesco piu a inserire i miei id e password per entrare su ebay, ma è una cosa molto strana perche riesco a navigare su tutto il web tranne che usare ebay con la mia adsl telecom.
    questo sia con il pc normale che con il portatile, entrambi sia con lan che in wifi.
    poi ho provato a portare il portatile dal mio fratello che ha fastweb e li funziona come se niente fosse, quindi per curiosita ho provato anche a portare il pc e cosa strana funziona pure quello!!
    poi li riporto a casa mia e con telecom non riesco a usare ebay.

    comunque avg mi da questo avviso ultimamente:

    Il tuo computer potrebbe essere stato infettato Informazioni sul problema
    Se sei stato indirizzato a questa pagina da un avviso visualizzato sopra la pagina dei risultati di ricerca, riteniamo che il computer in uso sia stato infettato da software dannoso, anche chiamato "malware".

    Il tipo specifico di malware, chiamato DNS Changer, intercetta la tua connessione con Google e altri siti web e potrebbe indirizzarti a siti web di impostori ideati per carpire informazioni personali. Un computer infetto potrebbe impedirti di accedere a Internet in futuro.

    dopo da un elenco di 8 tool free di rimozione malware
    ho gia provato ad eseguirli 3 ma nessuno ha trovato niente tranne che i cookie di navigazione lasciati dai siti

    il problema continua

    i cookie non li ho tolti sarebbe meglio li togliessi ? (dovrebbero essere innocui a quanto ne so io)

  2. #2
    Utente di HTML.it
    Registrato dal
    Jul 2003
    Messaggi
    331
    scusate ho provato a riguardare la pagina di avviso malware e dopo il pezzo che vi ho postato con gli 8 tool free di rimozione malware c era un altro passo da fare proprio se i suddetti non avevano risolto.
    dice di utilizzare AVIRA DNS repair e dovrebbe sistemare tutto.

    ora pero io prima di utilizzarlo vorrei capire una cosa (visto che me ne intendo poco)

    per esempio se riesco a sistemare il portatile qui a casa mia con la telecom e poi dopo lo porto a casa del mio fratello che ha la fastweb funziona pure li o potrebbe incasinare qualcosa ?

    perche per chi non avesse letto il precedente post con la fastweb del mio fratello il problema non si presenta e quindi non ci sarebbe bisogno di sistemare niente no ? o mi sbaglio ?

  3. #3
    Utente di HTML.it
    Registrato dal
    May 2010
    Messaggi
    1,024
    Salve.
    e dopo il pezzo che vi ho postato con gli 8 tool free di rimozione malware
    Dico: con ben 8 tool usati, potevi anche postare uno straccio di log.
    Poi, trovo perlomeno azzardato usare tutti quei tool a casaccio.

    Comunque:
    Apri Internet Explorer.
    Clicca su: Strumenti"
    Opzioni Internet.
    Connessioni.
    Impostazioni LAN

    Sotto: "Server proxy" Togli la spunta a:
    "utilizza un server proxy per le connessioni lan".

    Clicca OK.

    Vedi se funziona.

    Scarica ed installa MalwareBytes:
    http://www.malwarebytes.org/
    Prima di fare la scansione AGGIORNALO. (è molto importante)
    Esegui una scansione completa del sistema.
    Elimina gli eventuali file infetti trovati.
    Posta il log.
    Prima di fare la scansione AGGIORNALO. (è molto importante)
    Esegui una scansione completa del sistema.
    Elimina gli eventuali file infetti trovati.
    Posta il log.

    Il log, postalo con questo servizio hosting:
    http://www.freefilehosting.net/

    Poi fai una scansione con hijackthis.
    Posta il log.

  4. #4
    Utente di HTML.it
    Registrato dal
    Jul 2003
    Messaggi
    331
    ti ringrazio per la risposta e ti posto intanto alcune notizie:

    forse mi sono spiegato male non ho utilizzato tutti gli 8 tool, l elenco comprendeva 8 tool, io ne ho utilizzati solo 3 stinger e un altro (non ricordo il nome) che non hanno trovato niente dopo aver scansionato il pc e un altro che ha trovato solo i cookie nascosti nella cartella dei cookie (anch essa nascosta) in documenti e setting\notebook ...ecc
    ma sono i cookie che rilasciano i sitiweb durante la navigazione e credo che siano innocui e quindi non li ho tolti tanto poi se li levavo poi ci sarebbero ritornati nelle prossime navigazioni.

    avendo gia AVG free ma che comprende anche il link scanner per bloccare siti non sicuri, tempo fa installai anche spywareterminator che purtroppo comprendeva anche crawler (una barra tipo google) che mi rallentava il pc e basta quindi lo disintallai ma purtroppo mi è rimasto la barra crawler e non riesco piu a toglierla.
    non è che questo malwarebytes potrebbe fare la stessa cosa ?

    ti posto hijackthis

  5. #5
    Utente di HTML.it
    Registrato dal
    Jul 2003
    Messaggi
    331
    ecco il log hijakthis

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 0.26.53, on 31/05/2012
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v8.00 (8.00.6001.18702)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\PROGRA~1\AVG\AVG2012\avgrsx.exe
    C:\Programmi\AVG\AVG2012\avgcsrvx.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\Programmi\AVG\AVG2012\avgwdsvc.exe
    C:\Programmi\Java\jre6\bin\jqs.exe
    C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
    C:\Programmi\CDBurnerXP\NMSAccessU.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Programmi\TomTom HOME 2\TomTomHOMEService.exe
    C:\Programmi\File comuni\AVG Secure Search\vToolbarUpdater\10.2.0\ToolbarUpdater.exe
    C:\Programmi\AVG\AVG2012\AVGIDSAgent.exe
    C:\Programmi\AVG\AVG2012\avgnsx.exe
    C:\WINDOWS\ATK0100\Hcontrol.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\WINDOWS\system32\wscntfy.exe
    C:\Programmi\ASUS\Power4 Gear\BatteryLife.exe
    C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
    C:\Programmi\Synaptics\SynTP\SynTPLpr.exe
    C:\Programmi\Synaptics\SynTP\SynTPEnh.exe
    C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
    C:\Programmi\File comuni\Nokia\MPlatform\NokiaMServer.exe
    C:\Programmi\AVG\AVG2012\avgtray.exe
    C:\Programmi\File comuni\Java\Java Update\jusched.exe
    C:\Programmi\AVG Secure Search\vprot.exe
    C:\WINDOWS\ATK0100\ATKOSD.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Programmi\TomTom HOME 2\TomTomHOMERunner.exe
    C:\Programmi\ASUS\ASUS Hotkey\Hotkey.exe
    C:\Programmi\RALINK\Common\RaUI.exe
    C:\WINDOWS\system32\wbem\wmiapsrv.exe
    C:\Programmi\Trend Micro\HijackThis\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispat...=%s&tbid=60747
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60747
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_cu...spx?TbId=60747
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60747
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_cu...spx?TbId=60747
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
    O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Programmi\AVG\AVG2012\avgssie.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: AVG Security Toolbar - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Programmi\AVG Secure Search\10.2.0.3\AVG Secure Search_toolbar.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programmi\Java\jre6\bin\jp2ssv.dll
    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programmi\Java\jre6\lib\deploy\jqs\ie\jqs_plugi n.dll
    O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
    O3 - Toolbar: AVG Security Toolbar - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Programmi\AVG Secure Search\10.2.0.3\AVG Secure Search_toolbar.dll
    O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe
    O4 - HKLM\..\Run: [Hcontrol] C:\WINDOWS\ATK0100\Hcontrol.exe
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [Power_Gear] C:\Programmi\ASUS\Power4 Gear\BatteryLife.exe 1
    O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
    O4 - HKLM\..\Run: [ATIPTA] C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - HKLM\..\Run: [SynTPLpr] C:\Programmi\Synaptics\SynTP\SynTPLpr.exe
    O4 - HKLM\..\Run: [SynTPEnh] C:\Programmi\Synaptics\SynTP\SynTPEnh.exe
    O4 - HKLM\..\Run: [RemoteControl] C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
    O4 - HKLM\..\Run: [NokiaMServer] C:\Programmi\File comuni\Nokia\MPlatform\NokiaMServer /watchfiles startup
    O4 - HKLM\..\Run: [NokiaMusic FastStart] "C:\Programmi\Nokia\Ovi Player\NokiaOviPlayer.exe" /command:faststart
    O4 - HKLM\..\Run: [AVG_TRAY] "C:\Programmi\AVG\AVG2012\avgtray.exe"
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\File comuni\Java\Java Update\jusched.exe"
    O4 - HKLM\..\Run: [vProt] "C:\Programmi\AVG Secure Search\vprot.exe"
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 9.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [Adobe ARM] "C:\Programmi\File comuni\Adobe\ARM\1.0\AdobeARM.exe"
    O4 - HKLM\..\Run: [ROC_roc_dec12] "C:\Programmi\AVG Secure Search\ROC_roc_dec12.exe" /PROMPT /CMPID=roc_dec12
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Programmi\TomTom HOME 2\TomTomHOMERunner.exe"
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: Hotkey.lnk = C:\Programmi\ASUS\ASUS Hotkey\Hotkey.exe
    O4 - Global Startup: Ralink Wireless Utility.lnk = C:\Programmi\RALINK\Common\RaUI.exe
    O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
    O16 - DPF: {4FEE6316-7B6F-4A6C-BD4E-4157C59A9E9D} (Ovi maps browser plugin) - http://static.s2g.gate5.de/ovi_maps/..._4.0.12.11.cab
    O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programmi\AVG\AVG2012\avgpp.dll
    O18 - Protocol: viprotocol - {B658800C-F66E-4EF3-AB85-6C0C227862A9} - C:\Programmi\File comuni\AVG Secure Search\ViProtocolInstaller\10.2.0\ViProtocol.dll
    O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: AVGIDSAgent - AVG Technologies CZ, s.r.o. - C:\Programmi\AVG\AVG2012\AVGIDSAgent.exe
    O23 - Service: AVG WatchDog (avgwd) - AVG Technologies CZ, s.r.o. - C:\Programmi\AVG\AVG2012\avgwdsvc.exe
    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programmi\Java\jre6\bin\jqs.exe
    O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Programmi\Mozilla Maintenance Service\maintenanceservice.exe
    O23 - Service: NMSAccessU - Unknown owner - C:\Programmi\CDBurnerXP\NMSAccessU.exe
    O23 - Service: ServiceLayer - Nokia - C:\Programmi\PC Connectivity Solution\ServiceLayer.exe
    O23 - Service: TomTomHOMEService - TomTom - C:\Programmi\TomTom HOME 2\TomTomHOMEService.exe
    O23 - Service: TwonkyMedia - PacketVideo - C:\Programmi\Nokia\Nokia Home Media Server\Media Server\TwonkyMedia.exe
    O23 - Service: vToolbarUpdater10.2.0 - Unknown owner - C:\Programmi\File comuni\AVG Secure Search\vToolbarUpdater\10.2.0\ToolbarUpdater.exe

    --
    End of file - 8379 bytes

  6. #6
    Utente di HTML.it
    Registrato dal
    Jul 2003
    Messaggi
    331
    .... e per quanto riguarda la spunta al server proxy per disbilitarlo , sono andato a farlo ma gia era disabilitato cioè non c era la spunta.

    e ora mi fa lo stesso difetto con il sito vodafone

    avendo con questo una carta di credito : la smart pass
    e su ebay uso paypal con la postepay

    non è che qualcuno cerca di bloccarmi per fregarmi informazioni (dati di accesso)per poi utilizzarli a scopi malvagi ?


    ed ora che ho postato il messaggio lo modifico con questa frase in aggiunta :
    ho fatto caso che nel giro di 2 ore ho postato 3 messaggi qui e ognuno ha indirzzo ip diverso
    è possibile ?

  7. #7
    Utente di HTML.it
    Registrato dal
    May 2010
    Messaggi
    1,024
    Ciao.
    Vorrei la scansione con Malwarebytes, con relativo log.
    Grazie.

    Poi:
    Avvia hijackthis, metti la spunta alle voci che andrò ad elencarti e con tutte le applicazioni chiuse e disconnesso da Internet,premi su "fix checked ":

    codice:
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispa...&tbid=60747
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_c...aspx?TbId=60747
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60747
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_c...aspx?TbId=60747
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [ATIPTA] C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - HKLM\..\Run: [NokiaMServer] C:\Programmi\File comuni\Nokia\MPlatform\NokiaMServer /watchfiles startup
    O4 - HKLM\..\Run: [NokiaMusic FastStart] "C:\Programmi\Nokia\Ovi Player\NokiaOviPlayer.exe" /command:faststart
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\File comuni\Java\Java Update\jusched.exe"
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 9.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [Adobe ARM] "C:\Programmi\File comuni\Adobe\ARM\1.0\AdobeARM.exe"
    O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Programmi\TomTom HOME 2\TomTomHOMERunner.exe"
    O16 - DPF: {4FEE6316-7B6F-4A6C-BD4E-4157C59A9E9D} (Ovi maps browser plugin) - http://static.s2g.gate5.de/ovi_maps...n_4.0.12.11.cab
    Fai una pulizia con CCleaner (registro compreso)

  8. #8
    Utente di HTML.it
    Registrato dal
    Jul 2003
    Messaggi
    331
    ho provato a usare avira repair tool su ogni pc e non ha trovato niente in nessuno e come dice la pagina di aiuto contro i dns changer , se nemmeno avira repair trova niente è possibile che sia stato infettato il router non il pc.
    mi sa che è questo il caso perche è un router di alcuni anni fa che non ha le protezioni di questi odierni.
    quindi dovrei resettare il router per riportarlo alla impostazioni di fabbrica.

  9. #9
    Utente di HTML.it L'avatar di menatwork
    Registrato dal
    May 2009
    Messaggi
    4,330
    Dico: con ben 8 tool usati, potevi anche postare uno straccio di log
    non e' cambiato niente

    ciao r16
    i log delle scansioni caricali = > QUI

    oppure = > QUI

Permessi di invio

  • Non puoi inserire discussioni
  • Non puoi inserire repliche
  • Non puoi inserire allegati
  • Non puoi modificare i tuoi messaggi
  •  
Powered by vBulletin® Version 4.2.1
Copyright © 2026 vBulletin Solutions, Inc. All rights reserved.