Precedente :: Successivo |
Autore |
Messaggio |
chi_ara Mortale devoto

Registrato: 12/02/15 13:33 Messaggi: 13
|
Inviato: 12 Feb 2015 13:39 Oggetto: ADULT CAMERAS.INF [RISOLTO] |
|
|
Ho fatto una scansione con OTL ma non capendo una mazza di queste cose domando: c'è qualcuno che può aiutarmi a capire se c'è qualcosa che non va?
Extras.Txt
OTL.Txt
grazie! |
|
Top |
|
 |
R16 Dio maturo


Registrato: 07/03/08 22:58 Messaggi: 10129
|
Inviato: 12 Feb 2015 19:27 Oggetto: |
|
|
Ciao.
Hai un'infezione al router o nella scheda di rete.
Mi servono queste scansioni:
Scarica MiniToolBox salvalo sul desktop:
link
Metti la spunta a tutte le caselle.
Clicca GO.
Posta il log.
Poi:
Scarica FRST sul desktop: (è obligatorio)
Installa la versione adatta al tuo Sistema Operativo (32 bit oppure 64 bit )
link
Avvialo e clicca Esegui.
Sulla finestra che ti compare clicca SI.
Clicca Scan.
Aspetta pazientemente la fine della scansione.
Posta i 2 log log che rilascia sul desktop (FRST.txt e Addition.txt)
Domanda:
Ti si aprono siti porno con una dicitura "Adultcameras"? |
|
Top |
|
 |
chi_ara Mortale devoto

Registrato: 12/02/15 13:33 Messaggi: 13
|
Inviato: 15 Feb 2015 12:22 Oggetto: |
|
|
Sì il problema è quello di adult cameras. Se il problema è sul routter ha senso fare ste scansioni? non mi converrebbe resettare il routter ai dati di fabbrica e aggiornarlo? |
|
Top |
|
 |
chi_ara Mortale devoto

Registrato: 12/02/15 13:33 Messaggi: 13
|
Inviato: 15 Feb 2015 12:59 Oggetto: |
|
|
Io i log li avrei ma vorrei solo una rassicurazione: questi log non contengono dati sensibili? Non è pericoloso metterli a disposizione della rete? Potrei postartene solo delle parti?
Scusa sei molto gentile nel lavoro che fai per tutti, non voglio essere maleducata: è solo che semplicemente non capisco quello che ti sto postando.
Scusa |
|
Top |
|
 |
R16 Dio maturo


Registrato: 07/03/08 22:58 Messaggi: 10129
|
Inviato: 15 Feb 2015 13:41 Oggetto: |
|
|
Ciao.
Citazione: | Io i log li avrei ma vorrei solo una rassicurazione: questi log non contengono dati sensibili? |
Sì, possono contenere dati sensibili.
Per esempio, se hai dato il nome, o il cognome al pc, questo risulterà nei log.
I software che ho indicato, forniscono tutta una serie di informazioni sulla tua connessione, e sullo stato del pc.
Informazioni che mi servono per bonificarti il pc.
E, in ogni caso, non esistono alternative.
Citazione: | non mi converrebbe resettare il routter ai dati di fabbrica e aggiornarlo? |
Certo.
Questa operazione la puoi fare.
Anzi, la DEVI fare.
Ma se oltre al router, l'infezione si è espansa anche nel registro, ho bisogno lo stesso di quei log.
Citazione: | Potrei postartene solo delle parti? |
No, mi servono completi.
Vedi tu se fidarti o no. |
|
Top |
|
 |
chi_ara Mortale devoto

Registrato: 12/02/15 13:33 Messaggi: 13
|
Inviato: 15 Feb 2015 13:56 Oggetto: |
|
|
A questo punto credo che mi fiderò, vista la mia ignoranza in materia credo di non aver scelta : )
Però mi stavo chiedendo: condividere i dati riguardanti la mia connessione non potrebbe espormi al rischio di intrusione di malintenzionati?
Un'altra domanda: visto che sono l'unica a riscontrare questo problema nella mia rete domestica, non dovrebbe essere un problema della scheda di rete del mio computer?
grazie |
|
Top |
|
 |
chi_ara Mortale devoto

Registrato: 12/02/15 13:33 Messaggi: 13
|
|
Top |
|
 |
R16 Dio maturo


Registrato: 07/03/08 22:58 Messaggi: 10129
|
Inviato: 15 Feb 2015 14:28 Oggetto: |
|
|
Ciao.
Citazione: | Però mi stavo chiedendo: condividere i dati riguardanti la mia connessione non potrebbe espormi al rischio di intrusione di malintenzionati? |
Sei già adesso, a rischio di maleintenzionati.
Si deve mettere in sicurezza il router, resettandolo alla impostazioni di fabbrica, cambiare la password, e aggiornare il firmware.
Citazione: | Un'altra domanda: visto che sono l'unica a riscontrare questo problema nella mia rete domestica, non dovrebbe essere un problema della scheda di rete del mio computer? |
Infatti.....dammi il tempo di controllare i log, e poi seguiranno istruzioni.
Le pagine porno compaiono su un'unico browser, oppure su tutti?
P.S:
Scarica questo file .reg sul desktop.
link
Fai doppio clic dhcp.reg e rispondi Sì alle richieste.
Dovresti ricevere un messaggio di successo.
Se non compare significa che qualcosa è andato storto.
Riavvia il pc. (è importante)
ATTENZIONE:
Queste indicazioni sono state scritte SOLO ed ESCLUSIVAMENTE per questo pc, e per questo utente.
L'esecuzione di queste indicazioni, su un'altra macchina, può causare danni al sistema operativo.
Al riavvio:
Reimposta Chrome:
link
Vedi se le pagine incriminate appaiono ancora.
N.B:
Ho cambiato il titolo del topic con il nome dell'infezione.
L'ultima modifica di R16 il 15 Feb 2015 15:17, modificato 2 volte |
|
Top |
|
 |
chi_ara Mortale devoto

Registrato: 12/02/15 13:33 Messaggi: 13
|
Inviato: 15 Feb 2015 14:56 Oggetto: |
|
|
ok, grazie.
Io uso chrome e lì mi compaiono ogni tanto a caso in seguito a click del mouse.
Non ho firefox e non uso mai explorer: ho provato a navigarci un po' e non mi si sono aperte schede di adult cameras però non saprei dire se sia immane al problema perché anche con chrome le apparizioni di quelle schede stanno diventando sempre meno frequenti (tipo circa 1 volta ogni ora per capirci).
Ho seguito le istruzioni che mi hai dato, non so se il problema sia risolto, me ne renderò conto navigando un po'. Ti faccio sapere.
Grazie ancora |
|
Top |
|
 |
R16 Dio maturo


Registrato: 07/03/08 22:58 Messaggi: 10129
|
Inviato: 15 Feb 2015 15:19 Oggetto: |
|
|
Controlla con calma, se il problema è risolto.
Prenditi tutto il tempo che ti serve.
Elimina dhcp.reg che hai sul desktop.
Se ti fa sentire più tranquilla, puoi anche eliminare i log che hai postato.
Svuota il cestino. |
|
Top |
|
 |
chi_ara Mortale devoto

Registrato: 12/02/15 13:33 Messaggi: 13
|
Inviato: 15 Feb 2015 22:32 Oggetto: |
|
|
Niente, il problema continua a presentarsi...
sono disperata! |
|
Top |
|
 |
R16 Dio maturo


Registrato: 07/03/08 22:58 Messaggi: 10129
|
Inviato: 15 Feb 2015 22:41 Oggetto: |
|
|
Hai resettato il router? (se puoi scrivimi marca e modello)
Hai reipostato Chrome?
Anzi: il mio consiglio sarebbe di disinstallarlo completamente:
link
Salva i Preferiti, e ricorda di eliminare anche le informazioni del profilo utente .
Puoi usare temporaneamente IE, e poi quando avremo eliminato il virus lo reistallerai.
Segui queste indicazioni:
Start e digita CMD nel campo di ricerca.
Compare l'icona del Prompt dei comandi.
Clicca con il tasto destro sopra l'icona e scegli "Esegui come Amministratore".
Si apre una schermata nera.
Digita nslookup e clicca Invio
Posta qui le scritte del risultato.
Poi:
Scarica SystemLook:
link (per S.O a 32 bit)
link (per S.O a 64 bit)
Doppio clic su SystemLook.exe per avviarlo
Copia il seguente codice nella schermata principale
Citazione: | :filefind
*adult*
*adultcameras*
:folderfind
*adult*
*adultcameras*
:regfind
adult
adultcameras |
Clicca Look e aspetta il log che si aprirà sul desktop.
Postalo qui.
Per ultimo:
Rifai una nuova scansione con MiniToolBox.
Posta il log. |
|
Top |
|
 |
chi_ara Mortale devoto

Registrato: 12/02/15 13:33 Messaggi: 13
|
Inviato: 17 Feb 2015 12:29 Oggetto: |
|
|
tutto fatto (ora in realtà utilizzo un altro router perché vivo tra due città diverse e il poblema mi si è ripresentato per l'ennessima volta).
cmd:
Default Server: Broadcom.Home
Adress: 192.168.1.1
SystemLook.txt
Result.txt |
|
Top |
|
 |
R16 Dio maturo


Registrato: 07/03/08 22:58 Messaggi: 10129
|
Inviato: 17 Feb 2015 19:52 Oggetto: |
|
|
Ciao.
scarica questo file sul DESKTOP: (dove si trova FRST)
link
Avvia FRST e clicca su FIX una sola volta.
Attendi la fine della scansione.
Il pc si riavvierà o ti chiede di riavviarlo tu.
Posta il file fixlog.txt.
Rifai una scansione con Systemlook:
Copia il seguente codice nella schermata principale
Citazione: | :filefind
*adult*
*adultcameras*
:folderfind
*adult*
*adultcameras*
:regfind
adult
adultcameras
|
Clicca Look e aspetta il log che si aprirà sul desktop.
Postalo qui. (non confonderlo con il log della prima scansione) |
|
Top |
|
 |
chi_ara Mortale devoto

Registrato: 12/02/15 13:33 Messaggi: 13
|
|
Top |
|
 |
R16 Dio maturo


Registrato: 07/03/08 22:58 Messaggi: 10129
|
Inviato: 18 Feb 2015 18:59 Oggetto: |
|
|
Ciao.
Sembra buono.
Vorrei fare una verifica: sai seguire il percorso di una chiave del registro?
La chiave è questa:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
Arrivata alla cartella Parameters ci clicchi sopra 1 volta.
A destra fra le varie voci, trovi DhcpNameServer.
Scrivimi i numeretti che trovi in riferimento a DhcpNameServer.
Se non sei in grado di seguire il percorso della chiave, fai una scansione con OTL.
Posta il log. (non confonderlo con il log della prima scansione)
L'ultima modifica di R16 il 18 Feb 2015 19:54, modificato 1 volta |
|
Top |
|
 |
chi_ara Mortale devoto

Registrato: 12/02/15 13:33 Messaggi: 13
|
Inviato: 18 Feb 2015 19:38 Oggetto: |
|
|
ciao!
Intanto grazie! Sei stato incredibilmente utile e disponibile.
I numeri sono questi:
192.168.1.1 |
|
Top |
|
 |
R16 Dio maturo


Registrato: 07/03/08 22:58 Messaggi: 10129
|
Inviato: 18 Feb 2015 19:55 Oggetto: |
|
|
Perfetto.
Riscontri ancora il problema?
Per un controllo finale (se non riscontri più il problema) fai una scansione con OTL.
Posta il log. |
|
Top |
|
 |
chi_ara Mortale devoto

Registrato: 12/02/15 13:33 Messaggi: 13
|
Inviato: 18 Feb 2015 20:13 Oggetto: |
|
|
Non riscontro più problemi però in realtà con internet explorer non mi si erano mai aperte le schede di adultcameras.
Ora faccio la scansione e posto. |
|
Top |
|
 |
R16 Dio maturo


Registrato: 07/03/08 22:58 Messaggi: 10129
|
Inviato: 18 Feb 2015 20:18 Oggetto: |
|
|
Citazione: | però in realtà con internet explorer |
Puoi installare Chrome se lo hai disinstallato:
link |
|
Top |
|
 |
|