Indice del forum Olimpo Informatico
I Forum di Zeus News
Leggi la newsletter gratuita - Attiva il Menu compatto
 
 FAQFAQ   CercaCerca   Lista utentiLista utenti   GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo   Messaggi privatiMessaggi privati   Log inLog in 

    Newsletter RSS Facebook Twitter Contatti Ricerca
ADULT CAMERAS.INF [RISOLTO]
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus
Precedente :: Successivo  
Autore Messaggio
chi_ara
Mortale devoto
Mortale devoto


Registrato: 12/02/15 13:33
Messaggi: 13

MessaggioInviato: 12 Feb 2015 13:39    Oggetto: ADULT CAMERAS.INF [RISOLTO] Rispondi citando

Ho fatto una scansione con OTL ma non capendo una mazza di queste cose domando: c'è qualcuno che può aiutarmi a capire se c'è qualcosa che non va?

Extras.Txt

OTL.Txt

grazie!
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 12 Feb 2015 19:27    Oggetto: Rispondi citando

Ciao.
Hai un'infezione al router o nella scheda di rete.

Mi servono queste scansioni:
Scarica MiniToolBox salvalo sul desktop:
link
Metti la spunta a tutte le caselle.
Clicca GO.
Posta il log.

Poi:
Scarica FRST sul desktop: (è obligatorio)

Installa la versione adatta al tuo Sistema Operativo (32 bit oppure 64 bit )

link

Avvialo e clicca Esegui.

Sulla finestra che ti compare clicca SI.

Clicca Scan.

Aspetta pazientemente la fine della scansione.

Posta i 2 log log che rilascia sul desktop (FRST.txt e Addition.txt)

Domanda:
Ti si aprono siti porno con una dicitura "Adultcameras"?
Top
Profilo Invia messaggio privato
chi_ara
Mortale devoto
Mortale devoto


Registrato: 12/02/15 13:33
Messaggi: 13

MessaggioInviato: 15 Feb 2015 12:22    Oggetto: Rispondi citando

Sì il problema è quello di adult cameras. Se il problema è sul routter ha senso fare ste scansioni? non mi converrebbe resettare il routter ai dati di fabbrica e aggiornarlo?
Top
Profilo Invia messaggio privato
chi_ara
Mortale devoto
Mortale devoto


Registrato: 12/02/15 13:33
Messaggi: 13

MessaggioInviato: 15 Feb 2015 12:59    Oggetto: Rispondi citando

Io i log li avrei ma vorrei solo una rassicurazione: questi log non contengono dati sensibili? Non è pericoloso metterli a disposizione della rete? Potrei postartene solo delle parti?

Scusa sei molto gentile nel lavoro che fai per tutti, non voglio essere maleducata: è solo che semplicemente non capisco quello che ti sto postando.
Scusa
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 15 Feb 2015 13:41    Oggetto: Rispondi citando

Ciao.
Citazione:
Io i log li avrei ma vorrei solo una rassicurazione: questi log non contengono dati sensibili?

Sì, possono contenere dati sensibili.
Per esempio, se hai dato il nome, o il cognome al pc, questo risulterà nei log.
I software che ho indicato, forniscono tutta una serie di informazioni sulla tua connessione, e sullo stato del pc.
Informazioni che mi servono per bonificarti il pc.
E, in ogni caso, non esistono alternative.


Citazione:
non mi converrebbe resettare il routter ai dati di fabbrica e aggiornarlo?

Certo.
Questa operazione la puoi fare.
Anzi, la DEVI fare.
Ma se oltre al router, l'infezione si è espansa anche nel registro, ho bisogno lo stesso di quei log.

Citazione:
Potrei postartene solo delle parti?

No, mi servono completi.
Vedi tu se fidarti o no.
Top
Profilo Invia messaggio privato
chi_ara
Mortale devoto
Mortale devoto


Registrato: 12/02/15 13:33
Messaggi: 13

MessaggioInviato: 15 Feb 2015 13:56    Oggetto: Rispondi citando

A questo punto credo che mi fiderò, vista la mia ignoranza in materia credo di non aver scelta : )

Però mi stavo chiedendo: condividere i dati riguardanti la mia connessione non potrebbe espormi al rischio di intrusione di malintenzionati?

Un'altra domanda: visto che sono l'unica a riscontrare questo problema nella mia rete domestica, non dovrebbe essere un problema della scheda di rete del mio computer?

grazie
Top
Profilo Invia messaggio privato
chi_ara
Mortale devoto
Mortale devoto


Registrato: 12/02/15 13:33
Messaggi: 13

MessaggioInviato: 15 Feb 2015 14:05    Oggetto: Rispondi citando

Addition.txt

FRST.txt

Result.txt
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 15 Feb 2015 14:28    Oggetto: Rispondi citando

Ciao.
Citazione:
Però mi stavo chiedendo: condividere i dati riguardanti la mia connessione non potrebbe espormi al rischio di intrusione di malintenzionati?

Sei già adesso, a rischio di maleintenzionati.
Si deve mettere in sicurezza il router, resettandolo alla impostazioni di fabbrica, cambiare la password, e aggiornare il firmware.

Citazione:
Un'altra domanda: visto che sono l'unica a riscontrare questo problema nella mia rete domestica, non dovrebbe essere un problema della scheda di rete del mio computer?


Infatti.....dammi il tempo di controllare i log, e poi seguiranno istruzioni.
Le pagine porno compaiono su un'unico browser, oppure su tutti?

P.S:
Scarica questo file .reg sul desktop.

link

Fai doppio clic dhcp.reg e rispondi alle richieste.
Dovresti ricevere un messaggio di successo.

Se non compare significa che qualcosa è andato storto.

Riavvia il pc. (è importante)

ATTENZIONE:
Queste indicazioni sono state scritte SOLO ed ESCLUSIVAMENTE per questo pc, e per questo utente.
L'esecuzione di queste indicazioni, su un'altra macchina, può causare danni al sistema operativo.

Al riavvio:

Reimposta Chrome:

link

Vedi se le pagine incriminate appaiono ancora.

N.B:
Ho cambiato il titolo del topic con il nome dell'infezione.


L'ultima modifica di R16 il 15 Feb 2015 15:17, modificato 2 volte
Top
Profilo Invia messaggio privato
chi_ara
Mortale devoto
Mortale devoto


Registrato: 12/02/15 13:33
Messaggi: 13

MessaggioInviato: 15 Feb 2015 14:56    Oggetto: Rispondi citando

ok, grazie.

Io uso chrome e lì mi compaiono ogni tanto a caso in seguito a click del mouse.
Non ho firefox e non uso mai explorer: ho provato a navigarci un po' e non mi si sono aperte schede di adult cameras però non saprei dire se sia immane al problema perché anche con chrome le apparizioni di quelle schede stanno diventando sempre meno frequenti (tipo circa 1 volta ogni ora per capirci).

Ho seguito le istruzioni che mi hai dato, non so se il problema sia risolto, me ne renderò conto navigando un po'. Ti faccio sapere.
Grazie ancora
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 15 Feb 2015 15:19    Oggetto: Rispondi citando

Controlla con calma, se il problema è risolto.
Prenditi tutto il tempo che ti serve.

Elimina dhcp.reg che hai sul desktop.

Se ti fa sentire più tranquilla, puoi anche eliminare i log che hai postato.
Svuota il cestino.
Top
Profilo Invia messaggio privato
chi_ara
Mortale devoto
Mortale devoto


Registrato: 12/02/15 13:33
Messaggi: 13

MessaggioInviato: 15 Feb 2015 22:32    Oggetto: Rispondi citando

Niente, il problema continua a presentarsi...
sono disperata!
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 15 Feb 2015 22:41    Oggetto: Rispondi citando

Hai resettato il router? (se puoi scrivimi marca e modello)
Hai reipostato Chrome?
Anzi: il mio consiglio sarebbe di disinstallarlo completamente:
link
Salva i Preferiti, e ricorda di eliminare anche le informazioni del profilo utente .
Puoi usare temporaneamente IE, e poi quando avremo eliminato il virus lo reistallerai.

Segui queste indicazioni:
Start e digita CMD nel campo di ricerca.
Compare l'icona del Prompt dei comandi.
Clicca con il tasto destro sopra l'icona e scegli "Esegui come Amministratore".
Si apre una schermata nera.
Digita nslookup e clicca Invio
Posta qui le scritte del risultato.

Poi:

Scarica SystemLook:
link (per S.O a 32 bit)
link (per S.O a 64 bit)
Doppio clic su SystemLook.exe per avviarlo
Copia il seguente codice nella schermata principale

Citazione:
:filefind
*adult*
*adultcameras*

:folderfind
*adult*
*adultcameras*

:regfind
adult
adultcameras


Clicca Look e aspetta il log che si aprirà sul desktop.
Postalo qui.

Per ultimo:
Rifai una nuova scansione con MiniToolBox.
Posta il log.
Top
Profilo Invia messaggio privato
chi_ara
Mortale devoto
Mortale devoto


Registrato: 12/02/15 13:33
Messaggi: 13

MessaggioInviato: 17 Feb 2015 12:29    Oggetto: Rispondi citando

tutto fatto (ora in realtà utilizzo un altro router perché vivo tra due città diverse e il poblema mi si è ripresentato per l'ennessima volta).

cmd:
Default Server: Broadcom.Home
Adress: 192.168.1.1

SystemLook.txt

Result.txt
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 17 Feb 2015 19:52    Oggetto: Rispondi citando

Ciao.
scarica questo file sul DESKTOP: (dove si trova FRST)

link

Avvia FRST e clicca su FIX una sola volta.

Attendi la fine della scansione.
Il pc si riavvierà o ti chiede di riavviarlo tu.
Posta il file fixlog.txt.

Rifai una scansione con Systemlook:
Copia il seguente codice nella schermata principale


Citazione:
:filefind
*adult*
*adultcameras*

:folderfind
*adult*
*adultcameras*

:regfind
adult
adultcameras


Clicca Look e aspetta il log che si aprirà sul desktop.
Postalo qui. (non confonderlo con il log della prima scansione)
Top
Profilo Invia messaggio privato
chi_ara
Mortale devoto
Mortale devoto


Registrato: 12/02/15 13:33
Messaggi: 13

MessaggioInviato: 18 Feb 2015 01:01    Oggetto: Rispondi citando

eccoli:

Fixlog.txt

SystemLook.txt
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 18 Feb 2015 18:59    Oggetto: Rispondi citando

Ciao.
Sembra buono.
Vorrei fare una verifica: sai seguire il percorso di una chiave del registro?
La chiave è questa:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
Arrivata alla cartella Parameters ci clicchi sopra 1 volta.
A destra fra le varie voci, trovi DhcpNameServer.
Scrivimi i numeretti che trovi in riferimento a DhcpNameServer.

Se non sei in grado di seguire il percorso della chiave, fai una scansione con OTL.
Posta il log. (non confonderlo con il log della prima scansione)


L'ultima modifica di R16 il 18 Feb 2015 19:54, modificato 1 volta
Top
Profilo Invia messaggio privato
chi_ara
Mortale devoto
Mortale devoto


Registrato: 12/02/15 13:33
Messaggi: 13

MessaggioInviato: 18 Feb 2015 19:38    Oggetto: Rispondi citando

ciao!
Intanto grazie! Sei stato incredibilmente utile e disponibile.

I numeri sono questi:
192.168.1.1
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 18 Feb 2015 19:55    Oggetto: Rispondi citando

Perfetto.
Riscontri ancora il problema?
Per un controllo finale (se non riscontri più il problema) fai una scansione con OTL.
Posta il log.
Top
Profilo Invia messaggio privato
chi_ara
Mortale devoto
Mortale devoto


Registrato: 12/02/15 13:33
Messaggi: 13

MessaggioInviato: 18 Feb 2015 20:13    Oggetto: Rispondi citando

Non riscontro più problemi però in realtà con internet explorer non mi si erano mai aperte le schede di adultcameras.
Ora faccio la scansione e posto.
Top
Profilo Invia messaggio privato
R16
Dio maturo
Dio maturo


Registrato: 07/03/08 22:58
Messaggi: 10129

MessaggioInviato: 18 Feb 2015 20:18    Oggetto: Rispondi

Citazione:
però in realtà con internet explorer

Puoi installare Chrome se lo hai disinstallato:
link
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus Tutti i fusi orari sono GMT + 2 ore
Vai a 1, 2  Successivo
Pagina 1 di 2

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi