Olimpo Informatico

omniasoft · Mortale pio Registrato: 06/03/07 23:58 Messaggi: 22

ciao di nuovo qui...
allora ho formattato il pc di nuovo
non connesso alla rete
e non ho installato niente come vedrete dal log...
bhe dopo un giorno di navigazione sembra che abbia di nuovo preso lo stesso virus ..
impossibile...
vedo solo alcuni siti altri no (vedo google, meetic ma altri no...msn funziona)...
è un incubo
chiedo pietà
ho 15 pc infettati cosi'

posto il nuovo log:

Logfile of HijackThis v1.99.1
Scan saved at 19.53.04, on 22/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programmi\MSN Messenger\usnsvc.exe
C:\Documents and Settings\Francesco\Documenti\dsw\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\MSN Messenger\MsnMsgr.Exe" /background
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{277333AC-5D2E-437C-B4A6-A2D621A1583D}: NameServer = 62.94.0.1,62.94.0.2
O17 - HKLM\System\CS1\Services\Tcpip\..\{277333AC-5D2E-437C-B4A6-A2D621A1583D}: NameServer = 62.94.0.1,62.94.0.2
O17 - HKLM\System\CS2\Services\Tcpip\..\{277333AC-5D2E-437C-B4A6-A2D621A1583D}: NameServer = 62.94.0.1,62.94.0.2
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

grazie

Smjert · Inviato: 23 Mar 2007 11:00 Oggetto:

Ciao!
Sei sicura che il log di HijackThis sia completo?
é un po' cortino...

omniasoft · Mortale pio Registrato: 06/03/07 23:58 Messaggi: 22

si è completo
è corto perchè non ho installato niente oltre windows
nemmeno antivirus

Smjert · Inviato: 23 Mar 2007 11:36 Oggetto:

Ma allora quale sarebbe questo virus che avresti preso?
Dal log non vedo niente...

Puoi solo fixare questa voce

chemicalbit · Scan saved at 19.53.04, on 22/03/2007

Inviato: 23 Mar 2007 09:48

omniasoft · Mortale pio Registrato: 06/03/07 23:58 Messaggi: 22

ok hai ragione,
ho postato 2 volte la stessa richiesta...
se non vi dispiace continuo qui..
allora anche a me sembra che non ci siano virus
allora vi chiedo:
puo' essersi in qualche modo infettata la eprom del modem (us robotics ) o puo' esserci un problema sulla mi alinea adsl?
in effetti mi sembra strana questa cosa...ed assurda
navigo solo su pochissime pagine su tutta la rete e su msn

grazie

Smjert · Inviato: 23 Mar 2007 18:09 Oggetto:

Io non ho ancora capito qual'è il problema che riscontri..

omniasoft · Mortale pio Registrato: 06/03/07 23:58 Messaggi: 22

allora il problema è che non ho capito se ho o non ho un virus nel senso che riewsco a navigare ma solo su alcuni siti tipo google ma non su tanti altri.
In sostanza non mi apre la maggior parte dei siti esistenti tra cui il mio, appena li digito mi va sulla ricerca con google o msn e non mi apre il sito.
Questo su tutta la rete fatta di 15 pc collegati attraverso un router ad un model adsl usrobotics.

chemicalbit · Inviato: 23 Mar 2007 18:51 Oggetto:

omniasoft · Mortale pio Registrato: 06/03/07 23:58 Messaggi: 22

allora no
qui non ho un firewall
tranne se il mio modem usrobotics ne abbiamo uno stupido interno
ho provato a navigare solo con questo pc non connesso alla rete ma il risultato è lo stesso

omniasoft · Mortale pio Registrato: 06/03/07 23:58 Messaggi: 22

aggiungo che un notebook collegato attraverso il wireless (il modem usrobotics è anche wirelless) è l'unico pc che non si è infettato, faccio notare che nel notebook non ho impostato ne ip ne dns li ho lasicati automatici invece negli altri pc ho impostato i dns della linea adsl

è un mistero

omniasoft · Mortale pio Registrato: 06/03/07 23:58 Messaggi: 22

HO appena risolto il problema
pensate tutta l'aula era connessa usando dei dns che mi hanno fornito gli opratori della mia linea adsl
ed hanno funzionato x 2 anni
adesso di colpo forse hanno cambiato qualcosa ...perhè mettendo ricerca automatica dns si vedono tutti i siti e naviga correttamente...
quindi non era un virus...
mi aveva tradito il fatto che tutto fosse accaduto di colpo senza neanche un preavviso del mio operatore ed inotre che alcuni siti li vedevo altri no...
meno male...
ho avuto un intuizione stupida ma risolutiva...
grazie e tutti

chemicalbit · Inviato: 24 Mar 2007 00:07 Oggetto:

E il tuo access provider di tutto ciò che dice?

omniasoft · Mortale pio Registrato: 06/03/07 23:58 Messaggi: 22

infatti domani lo chiamo e vedo che dice oltrte che cambiarlo...
ma fatto penare x 3 settimane