Indice del forum Olimpo Informatico
I Forum di Zeus News
Leggi la newsletter gratuita - Attiva il Menu compatto
 
 FAQFAQ   CercaCerca   Lista utentiLista utenti   GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo   Messaggi privatiMessaggi privati   Log inLog in 

    Newsletter RSS Facebook Twitter Contatti Ricerca
Aiutooo,se clicco www.libero.it esce http://guide.dns.stuff
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus
Precedente :: Successivo  
Autore Messaggio
economi75
Mortale devoto
Mortale devoto


Registrato: 04/03/08 23:30
Messaggi: 6

MessaggioInviato: 04 Mar 2008 23:36    Oggetto: Aiutooo,se clicco www.libero.it esce http://guide.dns.stuff Rispondi citando

Aiutooo, cerco di entrare nella mia posta elettronica, libero.it ma vengo reindirizzato a http://guide.opendns.com/?url=www.libero.it&servfail.
Che faccio??????? Pregherei tutti coloro che sono cosi gentili da darmi una mano. Grazie, Massimo
Top
Profilo Invia messaggio privato
Riverside
Ban a tempo indeterminato
Ban a tempo indeterminato


Registrato: 29/02/08 22:32
Messaggi: 4396
Residenza: Riverside House

MessaggioInviato: 05 Mar 2008 00:03    Oggetto: Rispondi citando

Disabilita il Ripristino configurazione di sistema procedendo in questa maniera:
● tasto destro del mouse sull'icona Risorse del Computer
● seleziona la voce Proprietà
● apri la scheda Ripristino configurazione di Sistema
● spunta la voce Disattiva ripristino configurazione di sistema
● conferma, la modifica, con Applica e, poi Ok
Il Ripristino configurazione di sistema deve rimanere disabilitato fino a quando non sarà risolto il problema esposto

Svuota il contenuto della cartella Prefetch procedendo in questa maniera:
● clicca su Risorse del Computer
● clicca su Disco locale C:
● cerca, all?interno delle cartelle che verranno visualizzate la cartella Windows
● aprila ed, al suo interno, cerca la cartella Prefetch
● aprila ed elimina tutte le voci conservate al suo interno
mi raccomando, non eliminare la cartella

Scarica CCLEANER: clicca qui per il download
● clicca sulla icona di Setup, si avvierà il Wizard di installazione
durante l'installazione, tra le diverse opzioni, verrà, anche, richiesta l'installazione della Toolbar di Yahoo: [COLOR="Red"]togli la spunta alla relativa voce in maniera da non installarla[/COLOR]
Una volta installato, lancia il programma, nel menu di sinistra portati alla voce Opzioni e nella finestra successiva clicca su:
● nel menu di sinistra portati alla voce Opzioni
● nella finestra successiva clicca su:
Impostazioni, e spunta la voce Cancellazione sicura (lenta)
poi su:
Avanzate e togli la spunta alla voce Cancella solo file più vecchi di 48 ore
● alla voce Pulizia, spunta tutte le voci comprese nella sezione Avanzate
● nel menu a sinistra, clicca sulla voce Pulizia
● clicca su tasto Avvia Pulizia per eseguire la scansione
● sempre nel menu a sinistra, clicca sulla voce Registro
● spunta tutte le voci comprese nella sezione
● clicca sul tasto Trova problemi ed avvia una scansione
● al termine della scansione clicca sulla voce Ripara selezionati e prosegui

Scarica HIJACKTHIS: clicca qui per il download
devi creare una apposta Cartella in C:/Programmi (chiamala HThis)
scompatta, all'interno della cartella creata, il file Zip

pulisci, prima di tutto, gli eventuali ADS quindi:
● lancia Hijackthis_v2
● clicca sulla voce Open the Misc Tool section
● clicca su Open ADS Spy
● togli la spunta alla voce Quick scan (Windows base folder only)
● lascia la spunta alla voce Ignore safe system info streams
● togli la spunta alla voce Calculate MD5 Checksum of streams
● clicca su Scan
● se venissero rilevati ADS spunta tutte le caselline e clicca su Remove Selected

rilancia Hijackthis_v2, clicca su Do a system scan and save a logfile
● una volta che è stata creata la list, clicca su Save Log
allega il log che verrà rilasciato

Ogni singolo log, esclusivamente in formato txt, hostalo su FileUP clicca qui per raggiungere FileUP e pubblica, nella discussione, in unico post, singolarmente per ogni log, il link che verrà rilasciato per il download
Top
Profilo Invia messaggio privato
economi75
Mortale devoto
Mortale devoto


Registrato: 04/03/08 23:30
Messaggi: 6

MessaggioInviato: 05 Mar 2008 00:25    Oggetto: Rispondi citando

Seguite tutte le istruzioni. Ecco il log di HJT:

http://www.fileup.itadib.com/download.php?id=85VQB57y3f2eDE5DRqAf

Intanto grazie mille. Massimo
Top
Profilo Invia messaggio privato
economi75
Mortale devoto
Mortale devoto


Registrato: 04/03/08 23:30
Messaggi: 6

MessaggioInviato: 05 Mar 2008 09:27    Oggetto: Rispondi citando

Il problema persiste!!!!!! Aiutoooooooooo!!!! Ho seguito alla lettera le istruzioni ma, tuttora, digitando www.libero.it mi va su dns.stuff!!!!
Ho hostato il log gi HJT, qualcuno, caritatevole, mi faccia il miracolo.....
Massimo
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 05 Mar 2008 10:10    Oggetto: Re: Aiutooo,se clicco www.libero.it esce http://guide.dns.s Rispondi citando

economi75 ha scritto:
http://guide.opendns.com/?url=http://forum.zeusnews.com/link/84283]
A quanto sembra hai impostato i DNS di OpenDNS.
Con quale provider hai la connessione internet?
Connessione analogica o ADSL?
Top
Profilo Invia messaggio privato
paolacim
Comune mortale
Comune mortale


Registrato: 05/03/08 10:28
Messaggi: 2

MessaggioInviato: 05 Mar 2008 10:51    Oggetto: Rispondi citando

economi75 ha scritto:
Il problema persiste!!!!!! Aiutoooooooooo!!!! Ho seguito alla lettera le istruzioni ma, tuttora, digitando www.libero.it mi va su dns.stuff!!!!
Ho hostato il log gi HJT, qualcuno, caritatevole, mi faccia il miracolo.....
Massimo

Ciao, ho avuto anche io lo stesso problema, ne sono uscita da poco, ma dopo grande fatica.
Hai sicuramente delle "schifezze" nel PC.
Ho fatto tutto quello che Riverside suggerisce, ma non riuscivo a venirne a capo. HIJACKTHIS non mi registrava problemi e diverse scansioni online mi registravano delle presenze indesiderata che appena eliminate si ripresentavano nella scansione successiva. Il mio antivirus non si è accorto di nulla! Stavo diventando matta!
Il mio DNS era impostato secondo i parametri del router e nessuno li aveva modificati.
Ho risolto, dopo numerosi tentativi andati a vuoto, con una scansione del PC in modalità provvisoria, senza rete e quindi senza connessione ad internet, con un antivirus e antispyware comprato per l'occasione. Questo antivirus è stato l'unico che mi ha rilevato diversi malaware, worm, trojan ecc. che avevo nel PC e di cui non mi ero mai accorta. Questo antivirus è stato anche l'unico che me li ha rimossi definitivamente.
Non so se qui è il caso di nominarlo, è a pagamento e non vorrei fare pubblicità Wink
Ditemi se posso fare il nome di questo antivirus nel post, altrimenti ci possiamo sentire privatamente.
Spero di non aver violato nessuna netiquette con questo mio intervento!
Top
Profilo Invia messaggio privato
Riverside
Ban a tempo indeterminato
Ban a tempo indeterminato


Registrato: 29/02/08 22:32
Messaggi: 4396
Residenza: Riverside House

MessaggioInviato: 05 Mar 2008 11:22    Oggetto: Rispondi citando

paolacim ha scritto:
Ciao, ho avuto anche io lo stesso problema, ne sono uscita da poco, ma dopo grande fatica.
Hai sicuramente delle "schifezze" nel PC.
Ho fatto tutto quello che Riverside suggerisce, ma non riuscivo a venirne a capo ....... Il mio antivirus non si è accorto di nulla! Stavo diventando matta! ....... Il mio DNS era impostato secondo i parametri del router e nessuno li aveva modificati ........ Ho risolto, dopo numerosi tentativi andati a vuoto, con una scansione del PC in modalità provvisoria, senza rete e quindi senza connessione ad internet, con un antivirus e antispyware comprato per l'occasione.

Ciao Paola, il tuo problema, mi appare evidente, era:
1) diverso da quello proposto;
2) il tuo P.C. era, sicuramente infetto;
3) sono sicuro che se tu avessi postato la questione, ne saremmo venuti a capo senza che tu avessi speso un solo euro (anche perché quella che ho indicato all'utente non è una procedura di disinfezione, ma solo di pulizia).
Il problema del nostro amico è che (per quale ragione, francamente non lo so) Open DNS (che filtra i contenuti web) potrebbe riconoscere, come non sicuro, il sito di Libero.it; e, come nel caso specifico, rimandare l'utente ad una specifica pagina di ricerca.
Resta inteso che, la scelta di impostare i DNS di Open DNS, per navigare è sensata, ma, proprio per la ragione che spiegavo prima (filtraggio dei contenuti web) pone delle limitazioni.
I DNS sono le rubriche telefoniche del web che i computer consultano ogni volta che l'utente digita l'indirizzo di un sito web o usa un altro servizio Internet basato su un nome a dominio, come la posta elettronica.
A differenza degli altri DNS, quelli Open DNS non sono gestiti da nessun operatore in particolare ma sono distribuiti sul territorio e hanno anche funzioni aggiuntive: avvisano se l'utente è finito su un sito-truffa.
Nel caso proposto, almeno per ora, si presentano due soluzioni:
1) ripristinare, nella connessione, la ricerca dei DNS in modo automatico;
2) cambiare provider di posta.
Top
Profilo Invia messaggio privato
paolacim
Comune mortale
Comune mortale


Registrato: 05/03/08 10:28
Messaggi: 2

MessaggioInviato: 05 Mar 2008 11:46    Oggetto: Rispondi citando

Ciao Paola, il tuo problema, mi appare evidente, era:
1) diverso da quello proposto;
2) il tuo P.C. era, sicuramente infetto;
3) sono sicuro che se tu avessi postato la questione, ne saremmo venuti a capo senza che tu avessi speso un solo euro (anche perché quella che ho indicato all'utente non è una procedura di disinfezione, ma solo di pulizia).
Il problema del nostro amico è che (per quale ragione, francamente non lo so) Open DNS (che filtra i contenuti web) potrebbe riconoscere, come non sicuro, il sito di Libero.it; e, come nel caso specifico, rimandare l'utente ad una specifica pagina di ricerca.

Forse mi sono spiegata male.
Quando ho scritto che anche a me è successo lo stesso problema di Massimo intendevo che anche io non riuscivo più ad aprire il sito di libero e, avendo successivamente impostato il mio DNS con i parametri di openDNS, mi appariva la stessa pagina. Tutto è successo all'improvviso: prima ho pensato che il sito di libero fosse in aggiornamento, poi ho pensato che ci fossero problemi con il mio provider, ho impostato i DNS di openDNS, niente, ho reimpostato la ricerca dei DNS in modo automatico, ma il problema non si risolveva. Non poteva essere problema di provider, sono 8 anni che ho lo stesso e non mi ha mai dato problemi. Il problema era nel mio PC.
Si è risolto solo dopo aver fatto quello che spiego nell'altro post.
Non sono espertissima, ma credo che il problema sia stato provocato dalle infezioni che mi ha rilevato l'antivirus, le quali indirizzavano la mia navigazione in internet e non permettevano l'apertura di certi siti. Negli ultimi tempi mi apparivano durante la navigazione anche popup pubblicitari molto simili alla grafica microsoft in cui mi si invitava a comprare un antivirus perchè il mio PC era infetto.
Forse mi sbaglio, ma ora che non ho più infezioni e ho gli stessi parametri per il DNS, quelli di openDNS, la pagina di libero si apre e i popup non appaiono più.

Ripeto, non sono esperta come voi, quella che vi riporto è la mia esperienza che può essere utile a qualcuno.

Wink Paola
Top
Profilo Invia messaggio privato
Riverside
Ban a tempo indeterminato
Ban a tempo indeterminato


Registrato: 29/02/08 22:32
Messaggi: 4396
Residenza: Riverside House

MessaggioInviato: 05 Mar 2008 11:59    Oggetto: Rispondi citando

paolacim ha scritto:
...... Forse mi sbaglio, ma ora che non ho più infezioni e ho gli stessi parametri per il DNS, quelli di openDNS, la pagina di libero si apre e i popup non appaiono più.

Bene 8) allora seguiamo il tuo suggerimento, e facciamo che controllare lo stato del P.C. del nostro amico Exclamation
Top
Profilo Invia messaggio privato
Riverside
Ban a tempo indeterminato
Ban a tempo indeterminato


Registrato: 29/02/08 22:32
Messaggi: 4396
Residenza: Riverside House

MessaggioInviato: 05 Mar 2008 12:14    Oggetto: Rispondi citando

@ economi75, inzia con l'eseguire questa procedura:
Disattiva il Ripristino configurazione di sistema ovvero procedi in questa maniera:
● tasto destro del mouse sull'icona Risorse del Computer
● seleziona la voce Proprietà
● apri la scheda Ripristino configurazione di Sistema
● spunta la voce Disattiva ripristino configurazione di sistema
● conferma, la modifica, con Applica e, poi Ok
Il Ripristino configurazione di sistema deve essere tenuto disabilitato fino al completamento della procedura

Provvedi a risvuotare del suo contenuto la cartella Prefetch procedendo in questa maniera:
● clicca su Risorse del Computer
● clicca su Disco locale C:
● cerca, all?interno delle cartelle che verranno visualizzate la cartella Windows, aprila ed, al suo interno, cerca la cartella Prefetch, la apri ed elimini tutte le voci conservate al suo interno (mi raccomando, non eliminare la cartella)

Poi scarica:

KASPERSKY VIRUS REMOVAL TOOL: clicca qui per il download
scarica la versione del tool più aggiornata rispetto alla data ed ora di pubblicazione

PANDA ANTIROOTKIT: clicca qui per il download

SUPER ANTI SPYWARE: clicca qui per il download

A questo punto:

Installa KASPERSKY VIRUS REMOVAL TOOL
verrà creata una apposta cartella sul Desktop
all?interno della cartella è presente la classica icona (una K) di Kapsersky
clicca sull?icona per lanciare il tool
● imposta le aree che intendi scansionare (Startup Objects e Disk boot sector sono impostate di default)
● al termine della scansione sarà possibile rimuovere e/o mettere in quarantena i file infetti rilevati
salva il log che verrà rilasciato

Nota 1: ● Il tool è incompatibile se si hanno già prodotti Kaspersky installati
Nota 2: ● non possiede una funzione di aggiornamento automatico delle firme


Procedura di disinstallazione di KASPERSKY VIRUS REMOVAL TOOL

clicca sull?icona per lanciare il tool
● nella finestra principale, in basso, clicca sulla voce Complete Virus Protection
● verrà visualizzato un messaggio: clicca su Ok
chiudi la pagina web che verrà aperta
● nel messaggio successivo, clicca su SI per avviare la disinstallazione
al termine, verrà richiesto di riavviare il P.C.
Si suggerisce di eseguire la disinstallazione, una volta risolto il problema

****************************

Installa PANDA ANTIROOTKIT:
scompatta il file Zip, sul Desktop (verrà creata una icona di Startup)
una volta lanciato, il Tool si aggiornerà automaticamente ed eseguirà una scansione per verificare la presenza, o meno, di Rootkit, sul P.C.; se rilevati, provvederà a rimuoverli.

****************************

Installa SUPER ANTISPYWARE:
una volta installato, accedi al pannello Control Center, apri la sezione Scanning Control e spunta questi voci:

● Scan for tracking cookies
● Resolve link/Shortcuts during scan
● Scan Alternate Data Streams
● Use Kernel Direct File Access
● Use Kernel Direct Registry Access
● Display scan option in Explorer context
● conferma le impostazione cliccando su Close, poi:

● clicca sulla voce Scan you Computer
nella finestra successiva:
● nel menu a sinistra nella sezione Scan Location spunta solo la voce C:\Fixed drive (NTFS)
● nel menu a destra, spunta la voce Perform Complete Scan
● clicca su Avanti e verrà avviata la scansione
● al termine della scansione avrai la possibilità di salvare il relativo log
salva il log che verrà rilasciato

Terminate le scansioni, si suggerisce di riavviare il sistema

****************************

Rliancia HThis e pulisci gli eventuali ADS, quindi:
● lancia Hijackthis_v2
● clicca sulla voce Open the Misc Tool section
● clicca su Open ADS Spy
● togli la spunta alla voce Quick scan (Windows base folder only)
● lascia la spunta alla voce Ignore safe system info streams
● togli la spunta alla voce Calculate MD5 Checksum of streams
● clicca su Scan
● se venissero rilevati ADS spunta tutte le caselline e clicca su Remove Selected

rilancia Hijackthis_v2, clicca su Do a system scan and save a logfile
● una volta che è stata creata la list, clicca su Save Log
salva il log che verrà rilasciato

****************************

A questo punto, devi allegare, i seguenti log che hai salvato
● il log di KASPERSKY VIRUS REMOVAL TOOL
● il log di SUPER ANTISPYWARE
● il log di HIJACKTHIS

hostandoli su FileUP clicca qui per raggiungere FileUP, pubblicando, nella discussione, singolarmente, per ogni log, il link che verrà rilasciato per il download
Top
Profilo Invia messaggio privato
economi75
Mortale devoto
Mortale devoto


Registrato: 04/03/08 23:30
Messaggi: 6

MessaggioInviato: 06 Mar 2008 19:27    Oggetto: Rispondi citando

Innanzitutto prima di cominciare voglio ringraziare per la fattiva collaborazione che ho trovato su questo forum. Dopo di ciò, ecco i log:

Kasperky:
http://www.fileup.itadib.com/download.php?id=ZWrjnnC81ljEouDkoA72

superantiscan:
http://www.fileup.itadib.com/download.php?id=Vq13RzRYM7jGi8hC5g6n

HJT:
http://www.fileup.itadib.com/download.php?id=3coTLD2sJrsRmyx69nSc
Che dite?????
Massimo
Top
Profilo Invia messaggio privato
economi75
Mortale devoto
Mortale devoto


Registrato: 04/03/08 23:30
Messaggi: 6

MessaggioInviato: 09 Mar 2008 22:06    Oggetto: Rispondi citando

Buonasera, sempre in attesa di un vostro cortese cenno sul mio problema che non riesco a risolvere. Grazie
Top
Profilo Invia messaggio privato
Riverside
Ban a tempo indeterminato
Ban a tempo indeterminato


Registrato: 29/02/08 22:32
Messaggi: 4396
Residenza: Riverside House

MessaggioInviato: 10 Mar 2008 13:42    Oggetto: Rispondi citando

economi75 ha scritto:
Buonasera, sempre in attesa di un vostro cortese cenno sul mio problema che non riesco a risolvere. Grazie

Allora, non sei infetto (e questo già lo avevo presunto).
Il tuo problema deriva dal fatto che hai impostato i DNS di OpenDNS; quindi reimposta la ricerca automatica dei DNS nelle connessioni.

Dal log di Htihs, si evince, che:

devi aggiornare INTERNET EXPLORER: clicca qui per il download di I.E. 7

devi aggiornare JAVASUN:
Start
Panello di Controllo (se non viene visualizzato in modalità classica, in alto a sinistra clicca sulla voce passa alla visualizzazione classica)
● clicca sulla icona Java per accedere al suo Pannello di controllo
● clicca sulla scheda Aggiornamento e poi sul pulsante Aggiorna adesso

Infine:

1) un suggerimento: disinstalla tutte le toolbar che hai installato: sono solo portatrici di problemi;

2) una domanda: ma gli aggiornamenti di sistema, da Windows Update, li esegui con regolarità?
Top
Profilo Invia messaggio privato
economi75
Mortale devoto
Mortale devoto


Registrato: 04/03/08 23:30
Messaggi: 6

MessaggioInviato: 11 Mar 2008 23:57    Oggetto: Rispondi citando

Ciao.
Allora visto che ho avuto dei problemi in passato, un amico ha formattato tutto (comprese le foto di una vita.....che Dio lo benedica.....!!!!) mi ha installato un windows xp di sconosciuta provenienza quindi non l ho mai aggiornato perche non ho il numero di licenza.
Detto questo, come elimino le tool bar??
Grazie Massimo
Top
Profilo Invia messaggio privato
xxdavide84xx
Comune mortale
Comune mortale


Registrato: 01/02/08 22:50
Messaggi: 3

MessaggioInviato: 25 Apr 2008 10:16    Oggetto: Rispondi

Anche io ho avuto stesso problema....dato naturalmente dai 2 indirizzi DSN di OpenDSN impostati ossia:
208.67.222.222
208.67.220.220
HA iniziato a darmi questo problema da quando sono passato alla modalità router dell'Alice GAte 2 Plus (Quello no wifi)

Risolto facilmente:
imposti nei DSN
85.37.17.52
85.38.28.92

Non è un VIRUS è solo colpa di OpenDSN a cui non piacerà tanto www.libero.it

Adesso ti spiego come fare:
vai sui 2 computerini che ti compaiono per la connessione
ci clicchi 2 volte sopra
poi proprietà
2 click su Protocollo internet(TCP/IP) e poi cambi
DSN preferito e secondario con quelli che ti ho messo sopra.....
CIao e spero di esserti stato utile.....

Se non hai un router, ma un modem puoi anbche fare ottieni DSN automaticamente
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus Tutti i fusi orari sono GMT + 2 ore
Pagina 1 di 1

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi