Benvenuto Ospite Cerca | Topic Attivi | Utenti | | Log In | Registra

FoolDSN Opzioni
smarty55
Inviato: Thursday, January 06, 2011 11:15:54 AM

Rank: Member

Iscritto dal : 8/22/2007
Posts: 15
Buongiorno a tutti, volevo chiedervi un parere su FoolDSN, che mi sono trovato installato sul PC a mia insaputa. Ho notato che blocca alcuni banner pubblicitari e sembra che impedisca la tracciabilità. Tempo fa avevo scritto in questo Forum delle mie difficoltà/impossibilità di aprire la posta in Tiscali e credevo fosse un problema di impostazioni; credo invece che la causa sia proprio questo servizio che ripeto, io non ho mai richiesto. Al posto dei banner vengono visualizzate delle finestre bianche e grige con scritto "domain filtered". Potete darmi qualche dritta? Grazie a tutti
Sponsor
Inviato: Thursday, January 06, 2011 11:15:54 AM

 
smarty55
Inviato: Thursday, January 06, 2011 11:39:41 AM

Rank: Member

Iscritto dal : 8/22/2007
Posts: 15
Chiedo scusa , il nome esatto è FoolDNS.
cbbusto
Inviato: Thursday, January 06, 2011 12:12:56 PM

Rank: AiutAmico

Iscritto dal : 11/8/2008
Posts: 13,964
Ciao, FOOL DNS: L'AMMAZZA BANNER.
si tratta di un servizio di DNS libero e gratuito che mira a proteggere la privacy dell’utilizzatore.
In pratica si tratta di server DNS alternativi che permettono di navigare liberi da pubblicità e script nocivi.
Da qualche parte l'avrai scaricato o cliccato per prova, vedi se lo trovi in installazioni applicazioni altrimenti vai su Start/Cerca e digita la parola, poi elimina tutto quello che trovi con quel nome, poi fai una pulizia con Ccleaner compreso il Registro e non dovresti avere più noie.
smarty55
Inviato: Thursday, January 06, 2011 2:13:24 PM

Rank: Member

Iscritto dal : 8/22/2007
Posts: 15
Ciao cbbusto, in installazione applicazioni non c'è e con il cerca non mi da nessun risultato; non mi pare di averlo scaricato o forse non me ne sono accorto. Se hai qualche altro consiglio sarò lieto di seguirlo. Grazie
cbbusto
Inviato: Thursday, January 06, 2011 3:13:11 PM

Rank: AiutAmico

Iscritto dal : 11/8/2008
Posts: 13,964
Apri Ccleaner Clicca a sx sul menu Strumenti, poi su Avvio, controlla se risulta quella voce, se la trovi, disattivala.
se non si trova niente:
Scarica e installa HJT da QUI lo apri e clicchi sul
pulsante: Do a systemscan and save a logfile. Fatta la scansione posta il log, vediamo se risulta da li.
smarty55
Inviato: Thursday, January 06, 2011 3:49:15 PM

Rank: Member

Iscritto dal : 8/22/2007
Posts: 15
Niente su Ccleaner; ecco il log:
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 15.48.01, on 06/01/2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Microsoft Security Client\Antimalware\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\File comuni\Apple\Mobile Device Support\AppleMobileDeviceService.exe
C:\WINDOWS\system32\bgsvcgen.exe
C:\Programmi\Bonjour\mDNSResponder.exe
C:\Programmi\WIDCOMM\Software Bluetooth\bin\btwdins.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\dslagent.exe
C:\Programmi\Microsoft Office\Office12\GrooveMonitor.exe
C:\Programmi\IPM\Adsl\DataWay\dslstat.exe
C:\Programmi\File comuni\Java\Java Update\jusched.exe
C:\Programmi\HP\HP Software Update\HPWuSchd2.exe
C:\Programmi\Microsoft Security Client\msseces.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Programmi\WIDCOMM\Software Bluetooth\BTTray.exe
C:\Programmi\HP\Digital Imaging\bin\hpqtra08.exe
C:\Programmi\Panasonic\VideoCam Suite 2\VideoCamSuiteAutoStart.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Programmi\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Programmi\HP\Digital Imaging\bin\hpqbam08.exe
C:\Programmi\HP\Digital Imaging\bin\hpqgpc01.exe
D:\Documents and Settings\Stefano.Serg\Documenti\Peer Blok Portable\peerblock.exe
C:\Programmi\eMule\emule.exe
C:\Programmi\Mozilla Firefox\firefox.exe
D:\Documents and Settings\Stefano.Serg\Desktop\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - URLSearchHook: Yahoo! Toolbar con blocco Pop-Up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Programmi\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Programmi\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programmi\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Guida per l'accesso a Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programmi\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Programmi\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programmi\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Programmi\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Programmi\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [AzMixerSel] C:\Programmi\Realtek\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programmi\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [DSLSTATEXE] C:\Programmi\IPM\Adsl\DataWay\dslstat.exe icon
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\File comuni\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Programmi\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [QuickTime Task] "D:\programmi\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [MSC] "C:\Programmi\Microsoft Security Client\msseces.exe" -hide -runkey
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programmi\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: VideoCam Suite 2.0.lnk = ?
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Free YouTube to Mp3 Converter - D:\Documents and Settings\Stefano.Serg\Dati applicazioni\DVDVideoSoftIEHelpers\youtubetomp3.htm
O8 - Extra context menu item: Invia a &Bluetooth - C:\Programmi\WIDCOMM\Software Bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: Inserisci blog - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programmi\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: Inserisci &blog in Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programmi\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Invia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: I&nvia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programmi\WIDCOMM\Software Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programmi\WIDCOMM\Software Bluetooth\btsendto_ie.htm
O9 - Extra button: Visualizza o nasconde HP Smart Web Printing - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Programmi\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{26EDE908-24A4-435C-91CE-A93F8B35F020}: NameServer = 81.174.67.134,213.133.224.5
O17 - HKLM\System\CCS\Services\Tcpip\..\{58A44692-7BA4-40C6-8E97-7F37E6E5023E}: NameServer = 81.174.67.134,213.133.224.5
O17 - HKLM\System\CCS\Services\Tcpip\..\{9323544E-EE25-4276-B14C-03B21802056E}: NameServer = 81.174.67.134,213.133.224.5
O17 - HKLM\System\CCS\Services\Tcpip\..\{BF843D3E-5E65-44FB-BEB5-FA47C6785986}: NameServer = 81.174.67.134,213.133.224.5
O17 - HKLM\System\CCS\Services\Tcpip\..\{E65FCD3B-0CB1-4593-9B62-76A446E1D868}: NameServer = 81.174.67.134,213.133.224.5
O17 - HKLM\System\CS1\Services\Tcpip\..\{26EDE908-24A4-435C-91CE-A93F8B35F020}: NameServer = 81.174.67.134,213.133.224.5
O17 - HKLM\System\CS2\Services\Tcpip\..\{26EDE908-24A4-435C-91CE-A93F8B35F020}: NameServer = 81.174.67.134,213.133.224.5
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programmi\Microsoft Office\Office12\GrooveSystemServices.dll
O22 - SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: ArcSoft Connect Daemon (ACDaemon) - Unknown owner - C:\Programmi\File comuni\ArcSoft\Connection Service\Bin\ACService.exe (file missing)
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programmi\File comuni\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) - B.H.A Corporation - C:\WINDOWS\system32\bgsvcgen.exe
O23 - Service: Servizio Bonjour (Bonjour Service) - Apple Inc. - C:\Programmi\Bonjour\mDNSResponder.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Programmi\WIDCOMM\Software Bluetooth\bin\btwdins.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programmi\File comuni\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Servizio iPod (iPod Service) - Apple Inc. - C:\Programmi\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programmi\Java\jre6\bin\jqs.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Unknown owner - C:\Programmi\File comuni\Nero\Nero BackItUp 4\NBService.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

--
End of file - 11242 bytes
cbbusto
Inviato: Thursday, January 06, 2011 7:30:22 PM

Rank: AiutAmico

Iscritto dal : 11/8/2008
Posts: 13,964
Il log è pulito ma non c'è traccia di quella voce.
Per caso usi questi programmi:
mDNSResponder.exe della Bonjour legato a iTunes.

Moduli X10 treaming SVideo - x10nets.exe dovrebbe trovarsi qui:
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

Conosci questi indirizzi: Seflow Snc di Marco Brame' & C.
Assolo Networks SA
address: Via San Gottardo 94
address: CH-6500 Bellinzona
smarty55
Inviato: Friday, January 07, 2011 12:53:49 PM

Rank: Member

Iscritto dal : 8/22/2007
Posts: 15
Ciao cbbusto, ho iTunes sul Pc e il modulo X10 dovrebbe essere quello della Webcam Microsoft; non ho idea che cosa sia la Seflow Snc. Mi fa piacere avere il log pulito e grazie ancora del tuo aiuto; seguirò comunque il forum per avere altre notizie.
cbbusto
Inviato: Friday, January 07, 2011 3:06:32 PM

Rank: AiutAmico

Iscritto dal : 11/8/2008
Posts: 13,964
Se non conosci quegli indirizzi allora rimuovi queste voci presenti nel log:

81.174.67.134,213.133.224.5
O17 - HKLM\System\CCS\Services\Tcpip\..\{58A44692-7BA4-40C6-8E97-7F37E6E5023E}: NameServer = 81.174.67.134,213.133.224.5
O17 - HKLM\System\CCS\Services\Tcpip\..\{9323544E-EE25-4276-B14C-03B21802056E}: NameServer = 81.174.67.134,213.133.224.5
O17 - HKLM\System\CCS\Services\Tcpip\..\{BF843D3E-5E65-44FB-BEB5-FA47C6785986}: NameServer = 81.174.67.134,213.133.224.5
O17 - HKLM\System\CCS\Services\Tcpip\..\{E65FCD3B-0CB1-4593-9B62-76A446E1D868}: NameServer = 81.174.67.134,213.133.224.5
O17 - HKLM\System\CS1\Services\Tcpip\..\{26EDE908-24A4-435C-91CE-A93F8B35F020}: NameServer = 81.174.67.134,213.133.224.5
O17 - HKLM\System\CS2\Services\Tcpip\..\{26EDE908-24A4-435C-91CE-A93F8B35F020}: NameServer = 81.174.67.134,213.133.224.5

Ciao
smarty55
Inviato: Friday, January 07, 2011 4:58:18 PM

Rank: Member

Iscritto dal : 8/22/2007
Posts: 15
Ho eliminato le voci che mi hai indicato e tutto è andato a posto; finalmente riesco anche ad entrare in Tiscali e leggere la posta. Grazie mille!!!!
cbbusto
Inviato: Friday, January 07, 2011 5:05:05 PM

Rank: AiutAmico

Iscritto dal : 11/8/2008
Posts: 13,964
smarty55 ha scritto:
Ho eliminato le voci che mi hai indicato e tutto è andato a posto; finalmente riesco anche ad entrare in Tiscali e leggere la posta. Grazie mille!!!!

Bisogna stare molto attenti prima di cliccare su qualche nuovo link e a dove si viene reindirizzati, un indirizzo era
di Bellinzona (CH). Ciao
Utenti presenti in questo topic
Guest


Salta al Forum
Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Main Forum RSS : RSS

Aiutamici Theme
Powered by Yet Another Forum.net versione 1.9.1.8 (NET v2.0) - 3/29/2008
Copyright © 2003-2008 Yet Another Forum.net. All rights reserved.