qualcuno si è allacciato alla mia rete??! [Archivio]

View Full Version : qualcuno si è allacciato alla mia rete??!

Leonarth

30-09-2007, 12:16

Riverside

30-09-2007, 13:20

ragazzi è urgente, poco fa è stata rilevata una nuova rete sul mio pc!!!
come faccio a controllare se qualcuno estraneo si connette tramite la mia connessione?? e in tal caso, come faccio a eliminarlo??
risdpndete vi prego è urgente!
Cosa intendi per nuova rete?? forse parli di nuova connessione.
Se fosse cosi, trattasi, certamente di Dialer.
Che tipo di connessione utilizzi?.
In ogni caso, la prima cosa da fare, è postare un log di HThis:

HIJACKTHIS: clicca qui per il download (http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis.zip)
● crea una nuova Cartella sul Desktop (chiamala HThis)
● scompatta, all'interno della cartella creata, il file Zip (verrà creata una icona di Startup)
● lancialo poi clicca su Scan ed una volta che è stata creata la list, clicca su Save Log
● pubblica, il log di HijackThis (lo alleghi alla discussione utilizzando la funzione GESTISCI ALLEGATI) sul Forum per farlo controllare e, attendi una risposta.

juninho85

30-09-2007, 13:27

forse intendi dire che qualche estraneo si è collegato alla tua rete?:confused:

Smirzo

30-09-2007, 13:30

ma di ke zona sei di roma??? perkè c'è un mio amico ke frutta la connessione di un'altro da casa sua forse sei tu :D

Leonarth

30-09-2007, 16:00

Cosa intendi per nuova rete?? forse parli di nuova connessione.
Se fosse cosi, trattasi, certamente di Dialer.
Che tipo di connessione utilizzi?.
In ogni caso, la prima cosa da fare, è postare un log di HThis:

HIJACKTHIS: clicca qui per il download (http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis.zip)
● crea una nuova Cartella sul Desktop (chiamala HThis)
● scompatta, all'interno della cartella creata, il file Zip (verrà creata una icona di Startup)
● lancialo poi clicca su Scan ed una volta che è stata creata la list, clicca su Save Log
● pubblica, il log di HijackThis (lo alleghi alla discussione utilizzando la funzione GESTISCI ALLEGATI) sul Forum per farlo controllare e, attendi una risposta.

mi è apparsa la schermata "è stata rilevata una nuova rete" proprio cosi... percio non credo sia un dialer...
che faccio??

Riverside

30-09-2007, 17:27

mi è apparsa la schermata "è stata rilevata una nuova rete" proprio cosi... percio non credo sia un dialer... che faccio??
Hai un notebook? non è che ti alzato l'avviso che ha individuato una nuove rete Wi-Fi?

Leonarth

30-09-2007, 20:39

Hai un notebook? non è che ti alzato l'avviso che ha individuato una nuove rete Wi-Fi?

ho un fisso... :cry:

Riverside

30-09-2007, 20:43

ho un fisso... :cry:
Come ti ho chiesto prima, pubblica, un log di Hthis, per favore.

lancetta

30-09-2007, 20:58

Come ti ho chiesto prima, pubblica, un log di Hthis, per favore.

oltre il log mi dici se hai un modem/router wireless? (quello con le antenne o similari per intenderci......)

71104

30-09-2007, 20:59

Come ti ho chiesto prima, pubblica, un log di Hthis, per favore. esagerato :D

cavolo però, qua tocca stare attenti: contando i due casi di questo thread è la terza volta che durante la mia permanenza su questo forum sento di gente di Roma che si connette a scrocco, e che è, peggio de Napoli :asd:

Riverside

30-09-2007, 21:04

esagerato :D
Se hai qualcosa di costruttivo da proporre, sei il benvenuto, altrimenti potresti evitare di andare OT? non ne vedo, la necessità :cool:

Leonarth

02-10-2007, 14:43

ho fastweb 6 mega, con il modem bianco attaccato alla parete (x farvi capire)
cmq ecco il log di Hj

lancetta

02-10-2007, 18:36

disattiva il ripristino config di sistema se non sai come fare vedi QUI link (http://support.microsoft.com/kb/310405/it)

O4 - Startup: ms.exe
fixa questo

Cerca abilitando i file nascosti(apri una cartella qualsiasi vai su sulla barra :strumenti->opzioni cartella->visualizzazione->metti la spunta a "visualizza file e cartelle nascoste" e togli la spunta a "nascondi file protetti di sistema"--> applica) questo ms.exe e riporta qui la locazione ed i dati nelle proprietà

pulizia temp ed index dat con CCleaner( QUI (http://www.filehippo.com/download/9838386a743262a2d7aaedfb3b432ae2/download/))disattivando dalle opzioni avanzate "cancella solo file più vecchi di 48 ore"

dopodichè nuovo log di hijackthis con più applicazioni possibili chiuse(msn,emule,bit torrent,word,wmplayer ecc..),fai anche una scansione degli ads Così:apri hijackthis clicca "open the misc tools section",click su "open ads spy",leva la spunta a "quick scan",click sul tasto "scan" e riporta qui cosa ha rilevato,se c'è eventualmente qualcosa

Leonarth

04-10-2007, 15:15

disattiva il ripristino config di sistema se non sai come fare vedi QUI link (http://support.microsoft.com/kb/310405/it)

fixa questo

Cerca abilitando i file nascosti(apri una cartella qualsiasi vai su sulla barra :strumenti->opzioni cartella->visualizzazione->metti la spunta a "visualizza file e cartelle nascoste" e togli la spunta a "nascondi file protetti di sistema"--> applica) questo ms.exe e riporta qui la locazione ed i dati nelle proprietà

pulizia temp ed index dat con CCleaner( QUI (http://www.filehippo.com/download/9838386a743262a2d7aaedfb3b432ae2/download/))disattivando dalle opzioni avanzate "cancella solo file più vecchi di 48 ore"

dopodichè nuovo log di hijackthis con più applicazioni possibili chiuse(msn,emule,bit torrent,word,wmplayer ecc..),fai anche una scansione degli ads Così:apri hijackthis clicca "open the misc tools section",click su "open ads spy",leva la spunta a "quick scan",click sul tasto "scan" e riporta qui cosa ha rilevato,se c'è eventualmente qualcosa

allora il file ms.exe pesa 4kb e si trova in

C:\Documents and Settings\Leo\Menu Avvio\Programmi\Esecuzione automatica

poi una cosa strana se ho quella cartella contenente ms mi appare questo messaggio in continuazione

http://img523.imageshack.us/img523/3462/messsssssssssssssssssssuq3.th.jpg (http://img523.imageshack.us/my.php?image=messsssssssssssssssssssuq3.jpg)

ecco il secondo log

l'ads spy ha rilevato solo questo :
C:\WINDOWS\NFS : Carbon (testo) Setup Log.txt (3891 bytes)

...

ke mi dite??

lancetta

05-10-2007, 02:01

cancella il file ms.exe e fixa l'ads Carbon (testo) Setup Log.txt (3891 bytes)
poi fai analizzare C:\WINDOWS\NFS su virus total QUI (http://www.virustotal.com/en/indexf.html) e ci fai sapere i risultati del sito

scarica elistarA http://www.zonavirus.com/datos/descargas/78/elistara.asp in fondo alla pagina Descargar ElistarA
lancialo, ti farà tre domande all'inizio,rispondi si tranne alla terza,("Quiere eliminar las pàgina de inicio y de busqueda del internet explorer" a questa rispondi no) dopo di chè fagli fare una scansione (Explorar) ..quando termina rilascia un log infosat.txt in C:

c.m.g

05-10-2007, 12:07

allora il file ms.exe pesa 4kb e si trova in

C:\Documents and Settings\Leo\Menu Avvio\Programmi\Esecuzione automatica

poi una cosa strana se ho quella cartella contenente ms mi appare questo messaggio in continuazione

http://img523.imageshack.us/img523/3462/messsssssssssssssssssssuq3.th.jpg (http://img523.imageshack.us/my.php?image=messsssssssssssssssssssuq3.jpg)

ecco il secondo log

l'ads spy ha rilevato solo questo :
C:\WINDOWS\NFS : Carbon (testo) Setup Log.txt (3891 bytes)

...

ke mi dite??
quello è e un eseguibile che ti frega le credenziali passport.net; phishing tramite software

Leonarth

05-10-2007, 14:18

Leonarth

07-10-2007, 11:20

lancetta

07-10-2007, 11:59

apri hijackthis e nella schermata clicchi su "do a system scan only" nella schermata che si apre hai tutto il log del programma con le voci e delle caselline a fianco ogni voce,clicchi sulla casellina in corrispondenza della voce da fixare mettendo così la spunta e dopodichè clicchi su "fix cheked"....hai appena fixato la voce...più semplice di così..... ;)