mrco84
23-02-2009, 18:14
Salve,
Ho una configurazione che usa un PC con scheda Ethernet, e router. Sulla scheda di rete ho ovviamente i parametri del tipo: 192.168.1.1 Gateway, Sub 255.255.255.0, e suo IP 192.168.1.2.
Nei DNS uso quello standard di mamma telecom, per navigare, 151.99.125.1
E fino a qua..ok.
Problema: ho preso un trojan.DNS.changer.
Eliminato totalmente con varie combinazioni (HiJackThis, Combofix ecc...), e ora sono sicuro al 100 % che non esiste più.Ma c'è un problema: se riavvio il sistema, il DNs sopra citato sparisce, cioè, si autoelimina dalle connessioni di rete (nella schermata) e sparisce dal registry (sotto nameserver valore 151.99.125.1).
Usando fixwareout, c'è un file .reg che per,mette di riavercelo, ma al riavvio sparisce sempre e comunque.
Le ho provate tutte, è inutile. pensavo ad un punto di ripristino, ma se lo faccio, mi dice che non essendoci stati cambiamenti, non c' niente da ripristinare.
Non so cosa fare e quindi mi rimetto a voi!
Marco
Ho una configurazione che usa un PC con scheda Ethernet, e router. Sulla scheda di rete ho ovviamente i parametri del tipo: 192.168.1.1 Gateway, Sub 255.255.255.0, e suo IP 192.168.1.2.
Nei DNS uso quello standard di mamma telecom, per navigare, 151.99.125.1
E fino a qua..ok.
Problema: ho preso un trojan.DNS.changer.
Eliminato totalmente con varie combinazioni (HiJackThis, Combofix ecc...), e ora sono sicuro al 100 % che non esiste più.Ma c'è un problema: se riavvio il sistema, il DNs sopra citato sparisce, cioè, si autoelimina dalle connessioni di rete (nella schermata) e sparisce dal registry (sotto nameserver valore 151.99.125.1).
Usando fixwareout, c'è un file .reg che per,mette di riavercelo, ma al riavvio sparisce sempre e comunque.
Le ho provate tutte, è inutile. pensavo ad un punto di ripristino, ma se lo faccio, mi dice che non essendoci stati cambiamenti, non c' niente da ripristinare.
Non so cosa fare e quindi mi rimetto a voi!
Marco