.Kougaiji.
04-09-2005, 16:13
allora da un po di giorni quando mi collego un ip vuole l'accesso ad internet O.o e gia qua e' strano vabbe naturalmente vedo che vuole la porta 53 e lo blocco.. tutto qua normale.Pero son passati giorni e vedendo i log di jetico vedo che sto scemo tenta sempre e naturalmente blocca.Non ho problemi di connessione o altro.Allora decido di vedere gli ip di TCP da hijackthis e vedo che gli ip sono diversi e l'ip che mi segnala e' quello che scassa e che blocco.ho kaspersky non trova niente e infatti sarebbe strano se trovasse qualcosa... cmq ora posto il log:
Logfile of HijackThis v1.99.1
Scan saved at 0:00:34, on 2005/09/05
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Jetico\Jetico Personal Firewall\fwsrv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\PeerGuardian2\pg2.exe
C:\Program Files\NetLimiter\NetLimiter.exe
F:\Share\Share.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\tora3\2chtubo\tubo\_2chtubo.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
E:\HijackThis.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [JeticoPFStartup] "C:\Program Files\Jetico\Jetico Personal Firewall\fwsrv.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
[O17 - HKLM\System\CCS\Services\Tcpip\..\{29482898-2007-4F1C-ADF2-3CD5E9764D60}: NameServer = 85.37.17.9 151.99.125.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{29482898-2007-4F1C-ADF2-3CD5E9764D60}: NameServer = 85.37.17.9 151.99.125.1
O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
quei IP non sono miei! fixati riavviato niente ad ogni connessione me li rida.Per il momento ho fatto solo kaspersky,spybot,ewido..che altro?cmq non risento di rallentamenti o altro anzi va benissimo.. pero ormai c'ho sto palllino del doppio Ip O.o
Logfile of HijackThis v1.99.1
Scan saved at 0:00:34, on 2005/09/05
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Jetico\Jetico Personal Firewall\fwsrv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\PeerGuardian2\pg2.exe
C:\Program Files\NetLimiter\NetLimiter.exe
F:\Share\Share.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\tora3\2chtubo\tubo\_2chtubo.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
E:\HijackThis.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [JeticoPFStartup] "C:\Program Files\Jetico\Jetico Personal Firewall\fwsrv.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
[O17 - HKLM\System\CCS\Services\Tcpip\..\{29482898-2007-4F1C-ADF2-3CD5E9764D60}: NameServer = 85.37.17.9 151.99.125.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{29482898-2007-4F1C-ADF2-3CD5E9764D60}: NameServer = 85.37.17.9 151.99.125.1
O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
quei IP non sono miei! fixati riavviato niente ad ogni connessione me li rida.Per il momento ho fatto solo kaspersky,spybot,ewido..che altro?cmq non risento di rallentamenti o altro anzi va benissimo.. pero ormai c'ho sto palllino del doppio Ip O.o