NoTrace Security Forum

NoTrace Security Forum
Home | Discussioni Attive | Discussioni Recenti | Segnalibro | Msg privati | Utenti | Download | cerca | faq | RSS | Security Chat
Nome Utente:
Password:
Salva Password
Password Dimenticata?

 Tutti i Forum
 Virus
 Computer Virus
 Redirecting!!!
 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
I seguenti utenti stanno leggendo questo Forum Qui c'è:
Autore Discussione Precedente Discussione Discussione Successiva  

Braski
New Member



38 Messaggi


Inserito il - 27/11/2007 : 15:43:34  Mostra Profilo
Salve a tutti! Sono nuovo di questo forum e ho un bel problema che non riesco a risolvere...

da qualche giorno quando faccio ricerche con motori di ricerca quali google, virgilio, eccetera e clicko sui link parte un redirect verso siti pubblicitari di qualsiasi tipo, da casinò online a soft porn ma anche ad altri motori di ricerca evidentemente farlocchi.

Con Hijackthis mi vengon fuori degli IP di UkrTele qualcosa che una volta rimossi sembrano ripresentarsi.

Inoltre non mi funziona più l'autenticazione di un noto videogioco su BNet, cosa che mi fa sospettare di un'inquinamento della mia connessione.

Per di più, non mi funziona più Spybot Search and Destroy, che mi dà un errore di violazione di accesso anche reinstallandolo.

La cosa è fastidiosa, ma tuttavia non avviene se scrivo l'indirizzo direttamente invece di seguire collegamenti da motori di ricerca.
Con Avast ho rimosso due trojan che mi sembravano abbastanza comuni e comunque tenterò un'altra volta.

Se avete qualche conoscenza in merito vi sarei molto grato se me ne parlaste :)

Braski
New Member



38 Messaggi

Inserito il - 27/11/2007 : 15:52:34  Mostra Profilo
aggiorno: pure AVG antispyware mi si pianta a metà scansione
Torna all'inizio della Pagina

Yves
Moderatore


Città: Buenos Aires


6097 Messaggi

Inserito il - 27/11/2007 : 15:55:22  Mostra Profilo
Ciao e benvenuto.

Meglio se posti il log di HiJackThis, cosi si può studiare più a fondo il problema.

Una volta creato il file di testo su HiJackThis lo "uppi" su questo sito: htt*://[www].freefilehosting.net/ ,il link risultante lo posti sul forum.
Torna all'inizio della Pagina

Braski
New Member



38 Messaggi

Inserito il - 27/11/2007 : 16:32:45  Mostra Profilo
non importa, ho individuato le due voci incriminate e le posto subito. Inoltre il problema, seguendo i sintomi anche su altri forum, dovrebbe esseree dato da un malwarre piuttosto bastardo chiamato ZLOB.DSN.CHANGER
Qualcuno ha informazioni?

Ecco le voci. Le avevo già fissate ma si ripresentano.
O17 - HKLM\System\CCS\Services\Tcpip\..\{0CC3048E-35A2-4DC7-BEE6-2154012E952A}: NameServer = 85.255.113.116 85.255.112.72
O17 - HKLM\System\CS1\Services\Tcpip\..\{0CC3048E-35A2-4DC7-BEE6-2154012E952A}: NameServer = 85.255.113.116 85.255.112.72
Torna all'inizio della Pagina

Sibilla
Advanced Member

Impegno nella community e competenze nel supporto alla rimozione malware




2059 Messaggi

Inserito il - 27/11/2007 : 20:15:42  Mostra Profilo
Citazione:
non mi funziona più Spybot Search and Destroy, che mi dà un errore di violazione di accesso anche reinstallandolo


tempo fa ho avuto lo stesso problema anche io: ricevevo continui avvisi di violazione quando un file (di Norton) veniva aggiunto in start up nonostante il rifiuto. Ho risolto disinstallando completamente spybot (a mano, anche nel registro). Fatto questo tentativo non è più successo... Quindi doveva essere quello...

A te sarà un reale problema: apri il rapporto (clicca su "mostra rapporto") e vedi quali sono le modifiche incriminate.

Modificato da - Sibilla in data 27/11/2007 20:22:54
Torna all'inizio della Pagina
  Discussione Precedente Discussione Discussione Successiva  

 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
Vai a:
NoTrace Security Forum
© Nazzareno Schettino
RSS NEWS
Torna all'inizio della Pagina
Pagina generata in 0,19 secondi. TargatoNA | SuperDeeJay | Snitz Forums 2000