Olimpo Informatico

[maxstirner]

Ciao a tutti! Questo è il mio primo intervento e spero di non richiedere spiegazioni troppo ovvie e super trattate dal forum o addirittura di non dire idiozie.
Questo è il mio problema: Quando entro in un certo blog, chiamiamolo "A", blog in cui non sono molto gradito, trascorsi una decina di minuti al massimo, il computer mi fa il reboot e se dopo il riavvio, insisto a rimanere nel blog, l'esperienza si ripete; addirittura se entro in un blog antagonista a questo, chiamiamolo "B" e vi resto in incognito posso restarvi impunemente delle ore, ma se posto, spesso mi succede lo stesso fenomeno. Aggiungo inoltre che, da informazioni ricevute da altri blogger, molti di essi hanno fatto la mia stessa esperienza e moltissimi si sono trovati costretti a formattare perchè invasi da virus; alcuni avevano perso l'amministrazione del computer e mi giurano che non frequentano siti sospetti, ma quasi tutta la loro attività di internet è il blog "B".
Se attivo il proxi, non succede nulla di anomalo in entrambi i blog.
Il mio pensiero è che nel blog "A" , oltre a leggere l'IP dell'utente, utilizzano i mezzi a loro disposizione per spegnere o anche peggio, chi decidono loro ed a volte lo inseguono anche nel blog "B", disponendo dei mezzi per leggergli l'IP e spegnerlo e/o infettarlo anche se non sono il webmaster.
Sto forse correndo il rischio di parlare di fantasmi? forse sì, ma i fatti sono reali.
Grazie per le vostre risposte qualunque esse siano.

[maxstirner]

Dopo una settimana, neppure una risposta! Debbo dedurre che, o l'argomento è banalissimo, in quanto tali fenomeni accadono a quasi tutti periodicamente o i miei sospetti sono talmente lontani dalla realtà, da non meritare neppure che mi venga detto che, in effetti, si tratta di un problema tecnico; forse è meglio così.
Grazie ugualmente.

Max Stirner

[kingofworms]

Oppure, nessuno ha la più pallida idea di quale sia la causa di tutto ciò. Ne vuoi uno, di questi? Eccomi!

[Gateo]

Io invece non l'avevo proprio visto, causa problemi con internet mi son perso parecchi nelle scorse settimane.
Puo' essere che il blog di cui parli sia stato infettato in qualche modo o sia stato fatto apposta a fini dannosi, capita continuamente.
Hai provato ad accedervi con vari browser per vedere che succede?

[holifay]

Anche io non avevo visto il tuo post. scusa e benvenuto

Tre-quattro domande tanto per capire meglio:

1) hai un firewall? L'admin che vede il tuo IP potrebbe decidere volontariamente di attaccare il tup PC mentre sei collegato (cosa improbabile, oltre che illegale). Se non hai un firewall attivato gli faciliti il compito

2) Hai scansionato il PC contro ospiti indesiderati? Te lo chiedo perchè potresti avere delle backdoor installate a tua insaputa. Non solo la scansione antivirus, ma anche una contro i trojan. Incomincia a installare e provare (dopo update online) EWIDO

3) Ti succede con un solo browser (es IE) o anche altri come FF o Opera. Se non lo hai ancora verificato ti conviene verificarlo.

4) Se ti succede con IE hai provato ad impostare le protezioni per l'area Internet al livello massimo? (Strumenti\Opzioni\Sicurezza...)

[niklair]

.... immagino tu abbia l'antivirus e un firewall (che non sia quello di XP) .... inoltre come ha dettp holy prova ad usare FF o Opera .... ma sai che mi viene voglia di provare a visitarlo 'sto blog? ....

[maxstirner]

[maxstirner]

[maxstirner]

[maxstirner]

[GrayWolf]

[maxstirner]

[holifay]

allora, tutto è molto strano, anxhe per il fatto dei due computer. Ma anche molto interessante. Se vuoi possiamo provare a capirci

Per quanto riguarda te:
Insisto con la scansione con Ewido. Hai la possibilità di usarlo per 30 giorni. Aggiornalo dopo il download. E' molto potente.

Poi prova a fare una scansione con Hijacthis (www.hijackthis.de) e a postarne il log.

Poi la potresti fare con Silentrunners. Scaricati lo script in vbs e avvialo. Alla domanda rispondi no. Dopo qualche minuto di apparente stasi ti verrà rilascaito un file di log. Lo posti qui che lo analizziamo. Silentrunners arriva lì dove Hijackthis si ferma

Poi fai anche una scansione con Rootkitrev. nel dubbio che tu abbia installato un rootkit (di solto i normali tool non li vedono). Anche lui ti rilascia un log che andremo ad analizzare.

Non si assicurano risultati, ma almeno ci proviamo

Per quanto riguarda noi: se vuoi postare il link al blog sospetto....

[maxstirner]

[holifay]

se non mi è sfuggito qualcosa, il risultato è che il tuo PC è OK (PS: il log di HijackThis va fatto da modalità normale). C'è solo da sistemare qualche disinstallazione mal riuscita, come quella di AVG e di TDS-3, che comunque non spiegano il tuo problema.
Riguardo a queste con un pulitore del registro come CCcleaner dovresti risolvere.

Prova per scrupolo a scaricare e utilizzare (dopo aggiornamento) anche la suite RegRun della Greatis (platinum edition). Utilizza anche l'opzione Unhackme.

Da quello che ho visto però dubito che il problema che hai sia legato a qualche infezione.

[GrayWolf]

L'unico dubbio ma moooolto labile potrebbe essere su questo:

[GrayWolf]

Altra cosa un po' preoccupante è:

[maxstirner]

[GrayWolf]

Allora:
per quanto riguarda il file hosts

questa è un'immagine di come dovrebbe essere il suo contenuto

[maxstirner]

Vi ringrazio tutti moltissimo; spero di trovare qualche problema perché mi seccherebbe che si trattasse di "paranoie mie" o "paranoie reali"
Ciao e grazie ancora

MaxStirner