NoTrace Security Forum

NoTrace Security Forum
Home | Discussioni Attive | Discussioni Recenti | Segnalibro | Msg privati | Utenti | Download | cerca | faq | RSS | Security Chat
Nome Utente:
Password:
Salva Password
Password Dimenticata?

 Tutti i Forum
 Virus
 Computer Virus
 controllo
 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
I seguenti utenti stanno leggendo questo Forum Qui c'è:
Pagina Successiva
Autore Discussione Precedente Discussione Discussione Successiva
Pagina: di 2

fightclub
Senior Member




115 Messaggi


Inserito il - 26/07/2007 : 00:55:27  Mostra Profilo
hijackthis27.log

ragazzi quando avete tempo mi date un okkio....

michal
Moderatore


Città: Conversano


2403 Messaggi

Inserito il - 26/07/2007 : 11:49:12  Mostra Profilo
questa voce non mi piace proprio
O17 - HKLM\System\CCS\Services\Tcpip\..\{2574D491-4C5C-4CEE-99C7-D2332D3A60AA}: NameServer = 85.255.113.115 85.255.112.12


per questo indirizzo devi dirci tu se lo conosci:
208.67.220.220
Freedom Networks LLC

Fai la procedura di rimozione di Linkoptimizer
htt*://[www].notrace.it/eliminare-linkoptimizer.htm

Modificato da - michal in data 26/07/2007 12:11:56
Torna all'inizio della Pagina

fightclub
Senior Member




115 Messaggi

Inserito il - 28/07/2007 : 18:56:11  Mostra Profilo
l'indirizzo non ne ho idea...non penso sia importante.quindi ke faccio?optimizer a che serve?
Torna all'inizio della Pagina

michal
Moderatore


Città: Conversano


2403 Messaggi

Inserito il - 29/07/2007 : 11:59:08  Mostra Profilo
non credo che sia il caso di sottovalutare collegamenti a server sconosciuti, fai la procedura che ti ho indicato, meglio verificare questi dubbi.
Torna all'inizio della Pagina

fightclub
Senior Member




115 Messaggi

Inserito il - 29/07/2007 : 14:49:38  Mostra Profilo
Citazione:
Messaggio inserito da michal

non credo che sia il caso di sottovalutare collegamenti a server sconosciuti, fai la procedura che ti ho indicato, meglio verificare questi dubbi.


ok ma come faccio a sapare che indirizzo e?
Torna all'inizio della Pagina

michal
Moderatore


Città: Conversano


2403 Messaggi

Inserito il - 29/07/2007 : 19:06:12  Mostra Profilo
Nel log di Hijachthis la voce 017 compare solo quando il programma viene eseguito in collegamento ad internet.
O17 - Lop[.com] domain hijackers
Questa voce riporta gli indirizzi IP dei DNS (Domain Name Server) utilizzati dal nostro PC per convertire gli indirizzi formato testo in indirizzi IP. Se nel gruppo O17 non riconoscete IP appartenenti al vostro provider fixate.In caso non siate in grado di riconoscerli effettuate una ricerca Whois tramite l’indirizzo IP

Nel tuo caso dubito che il tuo provider sia in Ukraina oppure a San Francisco
La scelta di utilizzare la procedura rimozione linkoptimizer deriva dal fatto che il maleware ha una provenienza Ucraina.
Torna all'inizio della Pagina

fightclub
Senior Member




115 Messaggi

Inserito il - 29/07/2007 : 22:58:35  Mostra Profilo
Citazione:
Messaggio inserito da michal

questa voce non mi piace proprio
O17 - HKLM\System\CCS\Services\Tcpip\..\{2574D491-4C5C-4CEE-99C7-D2332D3A60AA}: NameServer = 85.255.113.115 85.255.112.12


per questo indirizzo devi dirci tu se lo conosci:
208.67.220.220
Freedom Networks LLC

Fai la procedura di rimozione di Linkoptimizer
htt*://[www].notrace.it/eliminare-linkoptimizer.htm

allora ok,quindi fixo il o17ecc,quell'altra ke dici ke non ti piace la fixo pure lei,e poi ke devo fare?devo scaricarmi linkoptimizer e fare cosa?
Torna all'inizio della Pagina

michal
Moderatore


Città: Conversano


2403 Messaggi

Inserito il - 29/07/2007 : 23:54:44  Mostra Profilo
vai al link che ti ho indicato e segui la procedura
Torna all'inizio della Pagina

fightclub
Senior Member




115 Messaggi

Inserito il - 31/07/2007 : 00:03:45  Mostra Profilo
hijackthis37.log

dovrei aver fatto tutto.....
grazie della pazienza..
Torna all'inizio della Pagina

michal
Moderatore


Città: Conversano


2403 Messaggi

Inserito il - 31/07/2007 : 20:40:10  Mostra Profilo
il Russo c'è ancora:
O17 - HKLM\System\CCS\Services\Tcpip\..\{2574D491-4C5C-4CEE-99C7-D2332D3A60AA}: NameServer = 85.255.113.115 85.255.112.12
prova con questo:
htt*://[www].trendmicro[.com]/ftp/products/rootkitbuster/RootkitBusterv1.6-1055.zip
Torna all'inizio della Pagina

fightclub
Senior Member




115 Messaggi

Inserito il - 01/08/2007 : 02:42:00  Mostra Profilo
Citazione:
Messaggio inserito da michal

il Russo c'è ancora:
O17 - HKLM\System\CCS\Services\Tcpip\..\{2574D491-4C5C-4CEE-99C7-D2332D3A60AA}: NameServer = 85.255.113.115 85.255.112.12
prova con questo:
htt*://[www].trendmicro[.com]/ftp/products/rootkitbuster/RootkitBusterv1.6-1055.zip

hijackthis40.log gli ho fatto fare la scansione con questo ke mi hai dato...ma mi sa ke non e' uscito niente...
ma cavoli come mai se lo fixo ricompare?......
Torna all'inizio della Pagina

michal
Moderatore


Città: Conversano


2403 Messaggi

Inserito il - 01/08/2007 : 12:20:18  Mostra Profilo
il russo non c'è ma è tornato l'americano.
Che provider hai? (telecom. fastweb eccc)
Torna all'inizio della Pagina

fightclub
Senior Member




115 Messaggi

Inserito il - 01/08/2007 : 12:24:42  Mostra Profilo
alice adsl 2mega
Torna all'inizio della Pagina

aris73
Advanced Member


Città: Taormina


3779 Messaggi

Inserito il - 01/08/2007 : 21:27:23  Mostra Profilo
prova con la procedura per la rimozione dei malware che abbiamo nella firma

edit

per caso utilizzi programmi tipo jap

Modificato da - aris73 in data 01/08/2007 21:28:29
Torna all'inizio della Pagina

fightclub
Senior Member




115 Messaggi

Inserito il - 01/08/2007 : 23:57:44  Mostra Profilo
jap?no non li utilizzo...provo a fare quello ke mi hai detto in modalita provvisoria sperando di non fare casini
Torna all'inizio della Pagina

fightclub
Senior Member




115 Messaggi

Inserito il - 02/08/2007 : 01:52:07  Mostra Profilo
hijackthis46.log...vediamo ke e' uscito...
Torna all'inizio della Pagina
Pagina: di 2 Discussione Precedente Discussione Discussione Successiva  
Pagina Successiva

 Forum Bloccato
 Versione Stampabile Bookmark this Topic Aggiungi Segnalibro
Vai a:
NoTrace Security Forum
© Nazzareno Schettino
RSS NEWS
Torna all'inizio della Pagina
Pagina generata in 0,22 secondi. TargatoNA | SuperDeeJay | Snitz Forums 2000