| Autore |
Discussione  |
|
|
Braski
New Member

38 Messaggi |
Inserito il - 27/11/2007 : 15:43:34
|
Salve a tutti! Sono nuovo di questo forum e ho un bel problema che non riesco a risolvere...
da qualche giorno quando faccio ricerche con motori di ricerca quali google, virgilio, eccetera e clicko sui link parte un redirect verso siti pubblicitari di qualsiasi tipo, da casinò online a soft porn ma anche ad altri motori di ricerca evidentemente farlocchi.
Con Hijackthis mi vengon fuori degli IP di UkrTele qualcosa che una volta rimossi sembrano ripresentarsi.
Inoltre non mi funziona più l'autenticazione di un noto videogioco su BNet, cosa che mi fa sospettare di un'inquinamento della mia connessione.
Per di più, non mi funziona più Spybot Search and Destroy, che mi dà un errore di violazione di accesso anche reinstallandolo.
La cosa è fastidiosa, ma tuttavia non avviene se scrivo l'indirizzo direttamente invece di seguire collegamenti da motori di ricerca. Con Avast ho rimosso due trojan che mi sembravano abbastanza comuni e comunque tenterò un'altra volta.
Se avete qualche conoscenza in merito vi sarei molto grato se me ne parlaste :)
|
|
|
Braski
New Member

38 Messaggi |
Inserito il - 27/11/2007 : 15:52:34
|
| aggiorno: pure AVG antispyware mi si pianta a metà scansione |
 |
|
|
Yves
Moderatore
    

Città: Buenos Aires
6097 Messaggi |
Inserito il - 27/11/2007 : 15:55:22
|
Ciao e benvenuto.
Meglio se posti il log di HiJackThis, cosi si può studiare più a fondo il problema.
Una volta creato il file di testo su HiJackThis lo "uppi" su questo sito: htt*://[www].freefilehosting.net/ ,il link risultante lo posti sul forum.
|
 |
|
|
Braski
New Member

38 Messaggi |
Inserito il - 27/11/2007 : 16:32:45
|
non importa, ho individuato le due voci incriminate e le posto subito. Inoltre il problema, seguendo i sintomi anche su altri forum, dovrebbe esseree dato da un malwarre piuttosto bastardo chiamato ZLOB.DSN.CHANGER Qualcuno ha informazioni?
Ecco le voci. Le avevo già fissate ma si ripresentano. O17 - HKLM\System\CCS\Services\Tcpip\..\{0CC3048E-35A2-4DC7-BEE6-2154012E952A}: NameServer = 85.255.113.116 85.255.112.72 O17 - HKLM\System\CS1\Services\Tcpip\..\{0CC3048E-35A2-4DC7-BEE6-2154012E952A}: NameServer = 85.255.113.116 85.255.112.72 |
 |
|
|
Sibilla
Advanced Member
    

2059 Messaggi |
Inserito il - 27/11/2007 : 20:15:42
|
Citazione: non mi funziona più Spybot Search and Destroy, che mi dà un errore di violazione di accesso anche reinstallandolo
tempo fa ho avuto lo stesso problema anche io: ricevevo continui avvisi di violazione quando un file (di Norton) veniva aggiunto in start up nonostante il rifiuto. Ho risolto disinstallando completamente spybot (a mano, anche nel registro). Fatto questo tentativo non è più successo... Quindi doveva essere quello...
A te sarà un reale problema: apri il rapporto (clicca su "mostra rapporto") e vedi quali sono le modifiche incriminate. |
Modificato da - Sibilla in data 27/11/2007 20:22:54 |
 |
|
| |
Discussione  |
|