Benvenuto Ospite Cerca | Topic Attivi | Utenti | | Log In | Registra

VIRUS POLIZIA DI STATO Opzioni
erdrago
Inviato: Sunday, October 12, 2014 1:24:19 PM

Rank: Member

Iscritto dal : 6/2/2014
Posts: 28
per IMPEDITA

PER FAVORE APRI un'altro post
mettilo nella sezione del tuo sistema operativo,

ciao ed alla prossima
impedita
Inviato: Sunday, October 12, 2014 3:18:52 PM
Rank: Member

Iscritto dal : 10/12/2014
Posts: 13
Fatemi sapere se c'è qualcosa che posso fare manualmente
Milvana
Inviato: Monday, October 13, 2014 12:18:48 AM
Rank: AiutAmico

Iscritto dal : 12/10/2004
Posts: 311
r16 ha scritto:
Ciao.

Si deve entrare nel router e cambiare alcuni parametri.

Per entrare nel router digita queste cifre nella barra degli indirizzi del browser:
192.168.1.1 e clicca Invio.

Ti chiederà la password.

Quando sei entrata nel router cerca la pagina riferita ai DNS.
Per trovarla, dovresti cliccare sul tab "impostazioni DHCP".
Vado a naso, perchè ogni marca di router può essere diversa.
Devi modificare i DNS sostituendo queste cifre: 94.249.192.104 con N\A oppure con i DNS di Google (8.8.8.8 come primario e 8.8.4.4 come secondario)
Poi devi selezionare l'opzione da "Manuale" in Automatico. (è importante)

Infine fai:

Start
Pannello di controllo.
Centro connessioni di rete e condivisione.
Apri il Centro connessioni di rete e condivisione.
Clicca sulla tua connessione (LAN)
Clicca su "Proprietà".
Seleziona "Protocollo Internet versione 6 (TCP/IPv6)" e poi clicca "Proprietà".

Adesso assicurati che ci sia la spunta su " Ottieni automaticamente un indirizzo IP "

Se non c'è la spunta, la devi mettere.

Poi seleziona " Protocollo Internet versione 4 (TCP/IPv4) "e controlla anche qui se c'è la spunta su " Ottieni automaticamente un indirizzo IP ".
Anche qui se non c'è, la devi mettere.

Finite queste operazioni, chiudi tutto e Riavvia il pc. (è importante)

Il tuo problema è che la connessione viene dirottata dal virus in questo server:
94.249.192.104
Si deve eliminare quel server, e ripristinare le opzioni di default.

C'è un'altro sistema per bonificare il router: bisogna resettarlo, ma poi lo devi lo stesso riconfigurare.

Non prendere paura, se c'è qualcosa che non capisci, o hai dei dubbi,sono qui.



Ieri ho eseguito alla lettera quello che mi hai indicato.....oggi non ci sono stati attacchi.....aspetto 2 o 3 giorni per vedere se tutto è ok....poi ti faccio sapere.
Un grazie di cuore e un carissimo saluto

impedita
Inviato: Monday, October 13, 2014 12:32:19 AM
Rank: Member

Iscritto dal : 10/12/2014
Posts: 13
Stavo pensando, sucsate se mi accavallo, non c'è un modo per mettere quell'indirizzo in lista nera in modo che non ci si possa mai finire?
Non avendo password del modem potrei fare solo così
fucilata
Inviato: Monday, October 13, 2014 11:54:37 AM
Rank: Member

Iscritto dal : 10/13/2014
Posts: 11
Ciao, sono alle prese da alcuni giorni con il medesimo problema.
Ho due PC collegati alla ADSL con router+modem.

Cosa mi accade? Durante la navigazione mi si apre la fatidica finestra e per chiudere devo passare da getione attività.

Ho due PC e il problema, presentatosi sul primo PC, dopo poco è comparso sull'altro.

Già in passato avevo avuto lo stesso problema e alla fine ero riuscito a debellarlo con Comodo. Ora ci ho provato ma senza successo. Combofix.. non fa nulla.
Avira... l'ho disinstallato in quanto piu' volte è stato "bucato" lasciando comodo
Malwarebytes ... non rileva nulla

Ho pensato che il punto comune fosse il modem. Ho provato a navigare con chiavetta ma il problema si è presentato. Insito nel PC?


Ho pure usato un terzo PC collegandolo su router, ma in questo caso nessun problema.

Cercando sul web ho trovato molte indicazioni ma senza trovarne una solutiva.

Come mi consigliate di procedere? reset hardware del modem per vede l'effetto?

cbbusto
Inviato: Monday, October 13, 2014 12:21:27 PM

Rank: AiutAmico

Iscritto dal : 11/8/2008
Posts: 13,964
Impedita e fucilata, non dovete inserirvi in discussioni di altri amici, aprite un topic per vostro conto sempre in questa sezione, altrimenti non verrete seguiti.
Ciao
r16
Inviato: Monday, October 13, 2014 5:48:40 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
Milvana ha scritto:

Ieri ho eseguito alla lettera quello che mi hai indicato.....oggi non ci sono stati attacchi.....aspetto 2 o 3 giorni per vedere se tutto è ok....poi ti faccio sapere.
Un grazie di cuore e un carissimo saluto

Ciao Milvana.
Per sicurezza, ripristina anche i browser

Firefox:
https://support.mozilla.org/it/kb/funzione-ripristino-firefox

Chrome:
https://support.google.com/chrome/answer/3296214?hl=it

Internet Explorer:
http://support2.microsoft.com/kb/923737/it

Se hai eseguito alla lettera le indicazioni, non dovresti più avere problemi.
Altro consiglio: cambia nuovamente la password del router.
Ciao.

@miticoalex:
Un caro saluto anche a te.Angel

fucilata
Inviato: Monday, October 13, 2014 8:10:23 PM
Rank: Member

Iscritto dal : 10/13/2014
Posts: 11
mi scuso... prima volta.... procedo come consigliato.
cedrik25ro
Inviato: Tuesday, October 14, 2014 1:02:45 AM
Rank: Newbie

Iscritto dal : 10/14/2014
Posts: 1
impedita
Inviato: Tuesday, October 14, 2014 1:30:05 AM
Rank: Member

Iscritto dal : 10/12/2014
Posts: 13
Io ho usato Comodo ed ha funzionato.
alpha348
Inviato: Wednesday, October 15, 2014 12:42:10 AM
Rank: Newbie

Iscritto dal : 10/15/2014
Posts: 1
Ciao R16 da un paio di giorni stò lottando anchio contro questo virus ho letto tutto il post e post i file
Addition.txt
FRST.txt
spero che sappiate darmi un consiglio, io stò esaurendeo le risorse
grazie
r16
Inviato: Wednesday, October 15, 2014 7:11:51 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
Ciao alpha348.
Scarica TFC by OldTimer sul desktop
http://oldtimer.geekstogo.com/TFC.exe
chiudi tutti i programmi
avvia TFC, clicca su "start"
al termine della scansione ti chiederà il riavvio, dai ok.

Se il problema persiste :
Start
In "Cerca programmi e file" digita CMD
Apri il Prompt dei comandi e digita nslookup e poi premi Invio.
Scrivimi qui, quello che c'è scritto .
impedita
Inviato: Thursday, October 16, 2014 5:06:41 AM
Rank: Member

Iscritto dal : 10/12/2014
Posts: 13
E perchè quello sopra ha cancellato?

Sarà il solito hacker?
Milvana
Inviato: Thursday, October 16, 2014 9:16:55 PM
Rank: AiutAmico

Iscritto dal : 12/10/2004
Posts: 311
Ciao r16,
come promesso.....eccomi qua per informarti della situazione sul mio pc fisso.....è tutto ok....non è stato più attaccato......
Ieri invece il portatile di mio figlio ha subito lo stesso virus però non c'è stato alcun problema per eliminarlo....ho eseguito la stessa procedura che mi hai indicato.....mi sono accorta che nelle impostazioni del router aveva di nuovo imposto DNS primario 94.249.192.104, ho resettato e cambiato la password.
Quindi questo virus agisce sul router......l'ho anche aggiornato al firmware più recente....ma lui passa indisturbato.
Evidentemente il firmware che è del 2010 (non trovo uno più recente)...... è troppo datato per questi virus.
Se ci sono novità...ti faccio sapere.....!!
Un caro saluto
r16
Inviato: Thursday, October 16, 2014 9:40:46 PM
Rank: AiutAmico

Iscritto dal : 8/7/2007
Posts: 11,016
Milvana ha scritto:
Ciao r16,
come promesso.....eccomi qua per informarti della situazione sul mio pc fisso.....è tutto ok....non è stato più attaccato......

Bene.

Commenta:
ho eseguito la stessa procedura che mi hai indicato.....mi sono accorta che nelle impostazioni del router aveva di nuovo imposto DNS primario 94.249.192.104, ho resettato e cambiato la password.

Brava complimenti.Drool

Commenta:
Quindi questo virus agisce sul router......

Sì, questa variante del virus agisce sui DNS del router, oppure sulla scheda di rete.

Commenta:
l'ho anche aggiornato al firmware più recente....ma lui passa indisturbato.
Evidentemente il firmware che è del 2010 (non trovo uno più recente)...... è troppo datato per questi virus.

Il firmware non centra niente con il virus.
Puoi avere anche il firmware più recente, ma il virus attacca solo ed esclusivamente i DNS del router.
Del firmware non gliene frega niente.
Il suo scopo è quello di indirizzare la connessione in un server malevolo, il quale a sua volta ti visualizza la pagina del virus.
Per NON fare entrare il virus nel router basta cambiare la password di default del router, e metterne una privata.

Commenta:
Se ci sono novità...ti faccio sapere.....!!

Ok.
Un caro saluto anche a te.
Ciao.
Utenti presenti in questo topic
Guest


Salta al Forum
Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Main Forum RSS : RSS

Aiutamici Theme
Powered by Yet Another Forum.net versione 1.9.1.8 (NET v2.0) - 3/29/2008
Copyright © 2003-2008 Yet Another Forum.net. All rights reserved.