Benvenuto Ospite Cerca | Topic Attivi | Utenti | | Log In | Registra

Aiutamici Forum » FORUM - Istruzioni e Guide » Sicurezza VIRUS » Impostazioni DNS

Impostazioni DNS Opzioni
Topic Precedente · Topic Sucessivo
luca781
Inviato: Saturday, May 02, 2015 8:32:27 AM
Rank: AiutAmico

Iscritto dal : 12/12/2014
Posts: 42
da ieri sera ho notato il cambio dei server DNS
di solito uso 208.67.222.222 e 220.220
ora ho notato che il server inizia con 23. (non mi ricordo perchè ho rinserito quello che uso di solito Whistle )
cercando nel forum ho trovato una discussione identica alla mia dove si consigliava l'utilizzo di OTL
ho seguito le indicazioni e questi sono i due log

http://wikisend.com/download/180620/OTL.Txt

http://wikisend.com/download/172786/Extras.Txt

e ora? aspetto istruzioni grazie e buona giornata
Torna in alto
 
Sponsor
Inviato: Saturday, May 02, 2015 8:32:27 AM

 
Torna in alto
 
cbbusto
Inviato: Saturday, May 02, 2015 11:58:30 AM

Rank: AiutAmico

Iscritto dal : 11/8/2008
Posts: 13,964
OTL è inutile usarlo, io lo leggo ma poi non so fare lo script per le eliminazioni.
Comunque appaiono questi DNS 208.67.222.222 208.67.220.220 che sono quelli che trova Open DNS, buoni.
Controlla nei componenti aggiuntivi del browser che non ci siano estensioni o plugin sconosciuti, ed elimina.

Scarica ed installa MalwareBytes: clicca qui per il download: http://it.malwarebytes.org/
Clicca su: scarica la versione Gratuita alla sinistra, nella finestra che appare clic su Salva file,
poi per installarlo clic su: mbam-setup.exe
Alla fine dell'installazione nell’ultima schermata deseleziona la voce Attiva la prova gratuita di Malwarebytes Anti-Malware Pro.
Se il sw è in inglese, vai nella scheda Settings e seleziona la voce Italian dal menu a tendina Language per tradurre il programma in italiano.
Prima di fare la scansione AGGIORNALO. (è molto importante)
Poi clic su SCANSIONE seleziona la voce scansione di minaccia
Elimina gli eventuali file infetti trovati. (li devi selezionare, e poi cliccare su "Rimuovi selezionati")
Posta il log.

Scarica Adwcleaner sul desktop:
http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner
Per il download cliccare alla destra su: Download now
Chiudi tutti i browser (è importante IE,Firefox Chrome ecc...)
Clicca sul pulsante "Scan".
Finita la scansione clicca su "Clean"
Conferma con OK le varie finestre che ti compariranno.
Il pc si riavvierà, e uscirà il log con le eliminazioni.
Postalo qui.

Scarica Junkware Removal Tool sul desktop.
http://download.html.it/software/junkware-removal-tool/?utm_source%20651
Il download dovrebbe partire entro 5 secondi
Disattiva temporaneamente l'antivirus per evitare potenziali conflitti.
Doppio click su JRT
Lo strumento si aprirà e avvierà la scansione del sistema.
Devi avere pazienza in quanto questo tool può richiedere del tempo per completare la scansione .
Al termine, un log (JRT.txt) viene salvato sul desktop e si aprirà automaticamente.
Postalo qui.
Per un controllo puoi postare un log di Hijack This vediamo cosa c'è.
Ciao
Torna in alto
 
luca781
Inviato: Saturday, May 02, 2015 5:52:39 PM
Rank: AiutAmico

Iscritto dal : 12/12/2014
Posts: 42
cbbusto ha scritto:
OTL è inutile usarlo, io lo leggo ma poi non so fare lo script per le eliminazioni.
Comunque appaiono questi DNS 208.67.222.222 208.67.220.220 che sono quelli che trova Open DNS, buoni.
Controlla nei componenti aggiuntivi del browser che non ci siano estensioni o plugin sconosciuti, ed elimina.

Scarica ed installa MalwareBytes: clicca qui per il download: http://it.malwarebytes.org/
Clicca su: scarica la versione Gratuita alla sinistra, nella finestra che appare clic su Salva file,
poi per installarlo clic su: mbam-setup.exe
Alla fine dell'installazione nell’ultima schermata deseleziona la voce Attiva la prova gratuita di Malwarebytes Anti-Malware Pro.
Se il sw è in inglese, vai nella scheda Settings e seleziona la voce Italian dal menu a tendina Language per tradurre il programma in italiano.
Prima di fare la scansione AGGIORNALO. (è molto importante)
Poi clic su SCANSIONE seleziona la voce scansione di minaccia
Elimina gli eventuali file infetti trovati. (li devi selezionare, e poi cliccare su "Rimuovi selezionati")
Posta il log.

Scarica Adwcleaner sul desktop:
http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner
Per il download cliccare alla destra su: Download now
Chiudi tutti i browser (è importante IE,Firefox Chrome ecc...)
Clicca sul pulsante "Scan".
Finita la scansione clicca su "Clean"
Conferma con OK le varie finestre che ti compariranno.
Il pc si riavvierà, e uscirà il log con le eliminazioni.
Postalo qui.

Scarica Junkware Removal Tool sul desktop.
http://download.html.it/software/junkware-removal-tool/?utm_source%20651
Il download dovrebbe partire entro 5 secondi
Disattiva temporaneamente l'antivirus per evitare potenziali conflitti.
Doppio click su JRT
Lo strumento si aprirà e avvierà la scansione del sistema.
Devi avere pazienza in quanto questo tool può richiedere del tempo per completare la scansione .
Al termine, un log (JRT.txt) viene salvato sul desktop e si aprirà automaticamente.
Postalo qui.
Per un controllo puoi postare un log di Hijack This vediamo cosa c'è.
Ciao


avevo già utilizzato tutti i programmi da te citati prima di scrivere qui e non avevano trovato niente cmq ho guardato tutto OTL e avevo trovato nel registro queste due voci IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKLM\..\SearchScopes\{632F07F3-19A1-4d16-A23F-E6CE9486BAB5}: "URL" = http://www.bing.com/search?q={searchTerms}&FORM=AVASDF&PC=AV01

e già una volta "bing" mi aveva creato problemi quindi sn andato alla cieca eliminado dal registro questo due voci.....e a quanto pare ho risolto il problema...almeno fino adesso Whistle Whistle Whistle
Torna in alto
 
luca781
Inviato: Wednesday, May 06, 2015 1:37:32 PM
Rank: AiutAmico

Iscritto dal : 12/12/2014
Posts: 42
cbbusto ha scritto:
OTL è inutile usarlo, io lo leggo ma poi non so fare lo script per le eliminazioni.
Comunque appaiono questi DNS 208.67.222.222 208.67.220.220 che sono quelli che trova Open DNS, buoni.
Controlla nei componenti aggiuntivi del browser che non ci siano estensioni o plugin sconosciuti, ed elimina.

Scarica ed installa MalwareBytes: clicca qui per il download: http://it.malwarebytes.org/
Clicca su: scarica la versione Gratuita alla sinistra, nella finestra che appare clic su Salva file,
poi per installarlo clic su: mbam-setup.exe
Alla fine dell'installazione nell’ultima schermata deseleziona la voce Attiva la prova gratuita di Malwarebytes Anti-Malware Pro.
Se il sw è in inglese, vai nella scheda Settings e seleziona la voce Italian dal menu a tendina Language per tradurre il programma in italiano.
Prima di fare la scansione AGGIORNALO. (è molto importante)
Poi clic su SCANSIONE seleziona la voce scansione di minaccia
Elimina gli eventuali file infetti trovati. (li devi selezionare, e poi cliccare su "Rimuovi selezionati")
Posta il log.

Scarica Adwcleaner sul desktop:
http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner
Per il download cliccare alla destra su: Download now
Chiudi tutti i browser (è importante IE,Firefox Chrome ecc...)
Clicca sul pulsante "Scan".
Finita la scansione clicca su "Clean"
Conferma con OK le varie finestre che ti compariranno.
Il pc si riavvierà, e uscirà il log con le eliminazioni.
Postalo qui.

Scarica Junkware Removal Tool sul desktop.
http://download.html.it/software/junkware-removal-tool/?utm_source%20651
Il download dovrebbe partire entro 5 secondi
Disattiva temporaneamente l'antivirus per evitare potenziali conflitti.
Doppio click su JRT
Lo strumento si aprirà e avvierà la scansione del sistema.
Devi avere pazienza in quanto questo tool può richiedere del tempo per completare la scansione .
Al termine, un log (JRT.txt) viene salvato sul desktop e si aprirà automaticamente.
Postalo qui.
Per un controllo puoi postare un log di Hijack This vediamo cosa c'è.
Ciao



pensavo di aver risolto il problema invece il dns cambia ancora questa volta con il 178. etc
lo ricambio io manualmente ogni volta ma ritorna dopo pochi minuti Brick wall Brick wall Brick wall Brick wall

OTL hai detto che non ti interessa quindi nn lo posto anche se apre solo il log OTL senza Extras questa volta

per quanto riguarda sia MalwareBytes Adwcleaner non hanno trovato assolutamente nulla e anche JRT

rimane Hijack
http://wikisend.com/download/683052/hijackthis.log

grazie
Torna in alto
 
cbbusto
Inviato: Wednesday, May 06, 2015 3:56:06 PM

Rank: AiutAmico

Iscritto dal : 11/8/2008
Posts: 13,964
Controlla fra i motori di ricerca se c'è bing o altro motore sconosciuto e li elimini.
Se sabato tutto andava bene e oggi no, prova a ricordare che siti hai visitato e cos'hai scaricato in questi giorni
Nel log di HJT non vedo niente di pericoloso e nessun dirottamento ci sono alcune voci in Avvio inutili che è meglio togliere, non è detto che siano la causa del tuo problema, ma in Avvio non servono proprio, sono queste:

Chiudi tutti i programmi e disconnesso da internet,
Lancia HijackThis e clicca sul secondo pulsante Do a system scan only
inserisci il segno di spunta nel quadratino davanti alle righe sotto indicate, una volta seleziona clicca il tasto Fix checked per procedere all'eliminazione, comparirà una finestra clicca su SI per accettare e l'operazione è conclusa.

O4 - HKLM\..\Run: [SmartAudio] C:\Program Files\CONEXANT\SAII\SAIICpl.exe /t
O4 - HKLM\..\Run: [ATKMEDIA] C:\Program Files\ASUS\ATK Package\ATK Media\DMedia.exe
O4 - HKCU\..\Run: [CCleaner Monitoring] "C:\Program Files\CCleaner\CCleaner.exe" /MONITOR
O4 - HKCU\..\Run: [GUDelayStartup] "D:\Program Files\Glary Utilities 5\StartupManager.exe" -delayrun
O4 - HKUS\S-1-5-18\..\RunOnce: [SPReview] "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"http://go.microsoft.com/fwlink/?LinkID=122915" /build:7601 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [SPReview] "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"http://go.microsoft.com/fwlink/?LinkID=122915" /build:7601 (User 'Default user')

Poi vedo che usi Chrome, questo browser non l'ho mai sopportato, antipatia personale, quando ci sono certi problemi c'è sempre lui di mezzo ?
Io lo eliminerei con una pulizia anche del registro, meglio usare Firefox, opinioni personali, poi fai come credi.
Potresti fare anche la scansione con JRTche non hai nominato.
Ciao
Torna in alto
 
luca781
Inviato: Wednesday, May 06, 2015 4:52:56 PM
Rank: AiutAmico

Iscritto dal : 12/12/2014
Posts: 42
cbbusto ha scritto:
Controlla fra i motori di ricerca se c'è bing o altro motore sconosciuto e li elimini.
Se sabato tutto andava bene e oggi no, prova a ricordare che siti hai visitato e cos'hai scaricato in questi giorni
Nel log di HJT non vedo niente di pericoloso e nessun dirottamento ci sono alcune voci in Avvio inutili che è meglio togliere, non è detto che siano la causa del tuo problema, ma in Avvio non servono proprio, sono queste:

Chiudi tutti i programmi e disconnesso da internet,
Lancia HijackThis e clicca sul secondo pulsante Do a system scan only
inserisci il segno di spunta nel quadratino davanti alle righe sotto indicate, una volta seleziona clicca il tasto Fix checked per procedere all'eliminazione, comparirà una finestra clicca su SI per accettare e l'operazione è conclusa.

O4 - HKLM\..\Run: [SmartAudio] C:\Program Files\CONEXANT\SAII\SAIICpl.exe /t
O4 - HKLM\..\Run: [ATKMEDIA] C:\Program Files\ASUS\ATK Package\ATK Media\DMedia.exe
O4 - HKCU\..\Run: [CCleaner Monitoring] "C:\Program Files\CCleaner\CCleaner.exe" /MONITOR
O4 - HKCU\..\Run: [GUDelayStartup] "D:\Program Files\Glary Utilities 5\StartupManager.exe" -delayrun
O4 - HKUS\S-1-5-18\..\RunOnce: [SPReview] "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"http://go.microsoft.com/fwlink/?LinkID=122915" /build:7601 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [SPReview] "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"http://go.microsoft.com/fwlink/?LinkID=122915" /build:7601 (User 'Default user')

Poi vedo che usi Chrome, questo browser non l'ho mai sopportato, antipatia personale, quando ci sono certi problemi c'è sempre lui di mezzo ?
Io lo eliminerei con una pulizia anche del registro, meglio usare Firefox, opinioni personali, poi fai come credi.
Potresti fare anche la scansione con JRTche non hai nominato.
Ciao


la prima cosa che avevo fatto era controllare le impostazioni dei motori di ricerca ma c'era solo google

JRT anche nulla

per quanto riguarda sia MalwareBytes Adwcleaner non hanno trovato assolutamente nulla e anche JRT

ora provo ad eliminare le voci da te elencate

grazie per la risposta sempre gentilissimo
Torna in alto
 
luca781
Inviato: Wednesday, May 06, 2015 5:41:59 PM
Rank: AiutAmico

Iscritto dal : 12/12/2014
Posts: 42
niente dopo 10 minuti continua a cambiarmi il dns 176.58.105.213
Torna in alto
 
luca781
Inviato: Wednesday, May 06, 2015 7:29:05 PM
Rank: AiutAmico

Iscritto dal : 12/12/2014
Posts: 42
luca781 ha scritto:
niente dopo 10 minuti continua a cambiarmi il dns 176.58.105.213


fatto l'unica cosa che mi è venuta in mente....resettato il router....a quanto pare per adesso nn lo cambia
Torna in alto
 
cbbusto
Inviato: Wednesday, May 06, 2015 9:52:06 PM

Rank: AiutAmico

Iscritto dal : 11/8/2008
Posts: 13,964
luca781 ha scritto:
luca781 ha scritto:
niente dopo 10 minuti continua a cambiarmi il dns 176.58.105.213


fatto l'unica cosa che mi è venuta in mente....resettato il router....a quanto pare per adesso nn lo cambia


Speriamo bene, comunque vedo che sei preparato, fai sapere. Ciao
Torna in alto
 
luca781
Inviato: Friday, May 08, 2015 9:32:14 AM
Rank: AiutAmico

Iscritto dal : 12/12/2014
Posts: 42
cbbusto ha scritto:
luca781 ha scritto:
luca781 ha scritto:
niente dopo 10 minuti continua a cambiarmi il dns 176.58.105.213


fatto l'unica cosa che mi è venuta in mente....resettato il router....a quanto pare per adesso nn lo cambia


Speriamo bene, comunque vedo che sei preparato, fai sapere. Ciao


in passato ho fatto tanti disastri Whistle preparato nn direi diciamo che studio per la sufficienza, come si faceva a scuola Drool

per adesso nessun problema ...speriamo si continui cosi
Torna in alto
 
cbbusto
Inviato: Friday, May 08, 2015 12:03:43 PM

Rank: AiutAmico

Iscritto dal : 11/8/2008
Posts: 13,964
Ti ho risposto nell'altra sezione Problemi informatici fammi sapere.
Torna in alto
 
luca781
Inviato: Friday, May 08, 2015 1:23:21 PM
Rank: AiutAmico

Iscritto dal : 12/12/2014
Posts: 42
cbbusto ha scritto:
Ti ho risposto nell'altra sezione Problemi informatici dammi sapere.


??? era riferito a me?
Torna in alto
 
cbbusto
Inviato: Friday, May 08, 2015 10:29:13 PM

Rank: AiutAmico

Iscritto dal : 11/8/2008
Posts: 13,964
luca781 ha scritto:
cbbusto ha scritto:
Ti ho risposto nell'altra sezione Problemi informatici dammi sapere.


??? era riferito a me?


Scusami luca ho confuso nik Brick wall Brick wall Ciao
Torna in alto
 
Utenti presenti in questo topic
Guest

Aiutamici Forum » FORUM - Istruzioni e Guide » Sicurezza VIRUS » Impostazioni DNS


Salta al Forum
Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Main Forum RSS : RSS

Aiutamici Theme
Powered by Yet Another Forum.net versione 1.9.1.8 (NET v2.0) - 3/29/2008
Copyright © 2003-2008 Yet Another Forum.net. All rights reserved.