PDA

View Full Version : Google stranissimo 2

ale09hh
17-02-2009, 15:50
Ciao ragazzi,

ho un problema cveramente strano con google!

Per i dettagli vi rimando alla discussione ke avevo apero in un altra sezione:http://www.hwupgrade.it/forum/showthread.php?p=26336211&posted=1#post26336211

Qualcuno ha qualche idea di cosa sia??????

Grazie..
wjmat
17-02-2009, 16:00
segui quanto ti è già stato indicato qui
http://www.hwupgrade.it/forum/showpost.php?p=26335441&postcount=3
ale09hh
17-02-2009, 16:07
Si l'ho letto, ma anke qui ho dei problemi, io non posso aggiornare i programmi (tipo antivirus e robe del genere)... Non so perchè... se provo ad aggiornarli mi dice ke non sono connesso a internet...

Poi:
-il primo link non mi funge(malwarebytes)
-ho già eseguito la scansione con a squared
-ho provato prevx csi e mi ha individuato 3 file infetti, ma serve la licenza per rimuoverli...
-quelli da aggiornare manco sto a scaricarli



--------------------------------------------------------------------------------

GRAZIE!!!!
wjmat
17-02-2009, 16:12
riedita il post caricando gli allegati sui server remoti indicati nelle regole di sezione

poi fai girare e carica il log di Combofix (http://www.hwupgrade.it/forum/showpost.php?p=24113140&postcount=19) (leggi bene le info)
ale09hh
17-02-2009, 16:29
LOG GMER--->http://www.fileqube.com/file/NlSYkkG174273

LOG HIJACKTHIS--->http://www.fileqube.com/file/FFoomNqFi174274
ale09hh
17-02-2009, 16:43
SEI UN MITO!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

ORA FUNZIONAA!!!!!

GRAZIE 1000000!!!!!!!!!!!!!
wjmat
17-02-2009, 17:42
carica i log di combo per verifica

poi fai comunque le scansioni richieste dalla guida, può sempre saltare fuori altra robaccia ;)
ale09hh
18-02-2009, 13:58
Pensa te che ora mi fungono anche gli aggiornamenti... E internet explorer non mi blocca più il pc quando lo apro!!!

LOG DI COMBOFIX---> http://www.fileqube.com/file/mpWyVwmr174386
wjmat
18-02-2009, 14:52
Da modalità normale
Disattiva eventuali protezioni in realtime di antivirus, antispyware, firewall se interferiscono
Apri il Blocco Note e incolla tutto il codice qui sotto


Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6fde8df4-9481-11dd-9707-806d6172696f}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e2bf6e2a-b008-11dd-800f-ba80a2dfc406}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f5edd5e4-dd5b-11dd-8079-00a0c6000000}]


Salva il file sul Desktop come CFScript.txt
Trascina il file di testo appena creato (CFScript.txt) sull'icona di ComboFix che riconoscerà il comando di cancellazione
al termine il PC si dovrebbe riavviare (eventualmente fallo tu manualmente) → al riavvio allega il log che trovi in C:\ComboFix.txt


start - esegui - digita regedit e batti invio
esplora fino a
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
doppio click su BootExecute
cancella \0\0SsiEfr.exe\0SsiEfr.exe\0SsiEfr.exe in maniera che rimanga solamente
autocheck autochk *

http://img265.imageshack.us/img265/7736/untitledil1.jpg

poi come già detto io seguirei tutta la guida
ale09hh
19-02-2009, 19:02
Log COMBOFIX----> http://www.fileqube.com/file/cHchFyb174726

Grazie ancora ;)
wjmat
19-02-2009, 20:19
di nuovo come prima

Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f5edd5e4-dd5b-11dd-8079-00a0c6000000}]

la stringa da sistemare manualmente non mi sembra ancora a posto
Hisham86
19-02-2009, 20:37
vorrei dire la mia su questo problema
Anche io ho lo stesso problema con google e ho fatto degli esperimenti.

Ho un piccolo asus che si connette via ethernet con la connessione del pc principale (che è quello infetto) oppure via connessione usb indipendente. Bene, se si connette con il pennino usb non ha problemi, mentre ha gli stessi identici sintomi del pc principale se connesso via cavo ethernet.

Quindi secondo me il problema poteva essere a livello di DNS. Ho provato a reimpostarli, ma ho notato un singolare comportamento del pc. nonostante imposto correttissimamente i dns di opendns lui fa per conto suo ed essi non funzionano.

anche io ho i medesimi problemi riscontrati in questo post:

Le conseguenze che ho riscontrato sono le seguenti e riguardano principalmente google:
- Sparita la possibilità di visitare google cache
- Risultati non identici a quelli reali di google
- no link sponsorizzati
- SOPRATTUTTO i link ai vari risultati sono differenti, hanno un codice che casualmente apre il risultato corretto oppure un certo sito di nome
- difficoltà nel login a servizi google come gmail

siccome ho visto che un utente sul forum ha appena inserito una discussione in cui gli è stato rilevato un virus DNS, ho pensato potesse entrarci qualcosa. Ne sono convinto perché non conosco nient'altro che possa funzionare attraverso la connessione a internet stessa.

Ma magari sto dicendo una baggianata.