Condividi:        

File sospetto si ripresenta

Come rimuovere virus e spyware? Le carte di credito sono davvero sicure in rete? È possibile navigare anonimi? Con quali programmi tutelare la propria privacy? Come proteggere i file importanti? Se volete una risposta a queste e altre domande questo è il luogo giusto!

Moderatori: m.paolo, kadosh, Luke57

File sospetto si ripresenta

Postdi Deimos » 11/04/05 18:20

Ciao a tutti, come avrete capito dall'oggetto mi succede da un po' di tempo questo, Hijackthis mi rivela i seguenti file come sospetti:

O17 - HKLM\System\CCS\Services\Tcpip\..\{0742DD7B-9A86-4AB9-8636-0E7CEB4ED915}: NameServer = 130.244.127.169 130.244.127.161

O17 - HKLM\System\CS1\Services\Tcpip\..\{0742DD7B-9A86-4AB9-8636-0E7CEB4ED915}: NameServer = 130.244.127.169 130.244.127.161

ho provato a fixarli ed effettivamente quando rifaccio la scansione con Hijackthis non ci sono piu' ma dopo qualche connessione in rete si ripresentano.
Mi aiutate ad eliminarli definitivamente?
Non riconosco l'IP ed il Dominio quindi vorrei farlo sparire dalla faccia della terra con il Vs.graditissimo aiuto ;)
Deimos
Utente Junior
 
Post: 92
Iscritto il: 18/03/05 14:55
Località: MILANO

Sponsor
 

Postdi Dylan666 » 11/04/05 18:42

o posti dove hai inizato a esporre e non ti si capisce...
Avatar utente
Dylan666
Moderatore
 
Post: 39988
Iscritto il: 18/11/03 16:46

Postdi Deimos » 11/04/05 19:37

Scusami Dylan666, ma non ti ho capito :?:
Deimos
Utente Junior
 
Post: 92
Iscritto il: 18/03/05 14:55
Località: MILANO

Postdi Dylan666 » 11/04/05 19:41

il problema si è presentato così, dall'oggi al domani? O c'è stato qualche precedente di cui hai già parlato qui che dovremmo spere?
Avatar utente
Dylan666
Moderatore
 
Post: 39988
Iscritto il: 18/11/03 16:46

Postdi Deimos » 11/04/05 20:34

Allora Dylan666, diciamo che è un po' di tempo che c'è ma non mi sono mai preoccupato abbastanza fino ad oggi, sai quando fixo e lui si ripresenta la cosa incomincia a darmi fastidio.
Puoi aiutarmi perfavore? :oops:
Deimos
Utente Junior
 
Post: 92
Iscritto il: 18/03/05 14:55
Località: MILANO

Postdi Dylan666 » 11/04/05 20:35

log completo please
Avatar utente
Dylan666
Moderatore
 
Post: 39988
Iscritto il: 18/11/03 16:46

Re: File sospetto si ripresenta

Postdi piercing » 12/04/05 09:13

Deimos ha scritto:Non riconosco l'IP ed il Dominio quindi vorrei farlo sparire dalla faccia della terra con il Vs.graditissimo aiuto ;)


e come hai deciso che non lo riconosci??? così ad occhio?

sono i dns di swip.net (quindi presumo di Tele2).... quindi non mi pare così sconosciuto...
Avatar utente
piercing
Moderatore
 
Post: 7569
Iscritto il: 10/04/02 10:34
Località: Roma

Postdi Deimos » 12/04/05 11:04

Ciao Piercing! effetivamente si ad occhio ma son partito con il presupposto che fixandolo per la prima volta non mi aveva dato problemi di alcun genere, di conseguenza lo ritenevo inutile,cmq hai ragione ,io ho Tele2 , ma come hai fatto a riconoscere che sono i dsn di swip.net di Tele2? Cosi la prossima volta evito di postare e me la cavo da solo!
Ciao piercing, attendo la dritta! :D
Deimos
Utente Junior
 
Post: 92
Iscritto il: 18/03/05 14:55
Località: MILANO

Postdi Deimos » 15/04/05 10:23

piercing, sai darmi una risposta a cio' che ti ho chiesto perfavore? :(
Deimos
Utente Junior
 
Post: 92
Iscritto il: 18/03/05 14:55
Località: MILANO

Postdi Dylan666 » 15/04/05 12:55

Basta mettere quei "numeretti" su Google:
130.244.127.169 130.244.127.161

Il secondo risultato è questo:
http://www.tele2.it/chap04/faq0204.html

Ci avevo provato pure io prima di scriverti, ma mi devo essere mangiato qualcosa nel copia e incolla perché non avevo trovato nulla :P
Avatar utente
Dylan666
Moderatore
 
Post: 39988
Iscritto il: 18/11/03 16:46

Postdi Deimos » 15/04/05 13:21

Bella li Dylan. :D
Ciao Grazie.
Deimos
Utente Junior
 
Post: 92
Iscritto il: 18/03/05 14:55
Località: MILANO

Postdi piercing » 16/04/05 14:07

oppure interroghi un qualunque dns...

io l'ho fatto da una shell di dos... scrivendo nslookup e l'indirizzo IP...
Avatar utente
piercing
Moderatore
 
Post: 7569
Iscritto il: 10/04/02 10:34
Località: Roma


Torna a Sicurezza e Privacy


Topic correlati a "File sospetto si ripresenta":


Chi c’è in linea

Visitano il forum: Nessuno e 30 ospiti

cron