google???

[jobby79]

Ma voi riuscite ancora a visitare tale motore di ricerca????
A me sara un mesetto che non mi si colegga piu!!
tutto il resto mi funziona!!!

[IlPadrino]

a me funziona perfettamente

[jobby79]

ma perche io non riesco ad usarlo???

[ercolino]

Originariamente inviato da jobby79
Ma voi riuscite ancora a visitare tale motore di ricerca????
A me sara un mesetto che non mi si colegga piu!!
tutto il resto mi funziona!!!



Leggi qua:

http://forum.hwupgrade.it/showthread.php?s=&threadid=534392


Hai preso questo virus

http://it.trendmicro-europe.com/enterprise/security_info/ve_detail.php?VName=TROJ_QHOSTS.A

[squall84]

Originariamente inviato da jobby79
Ma voi riuscite ancora a visitare tale motore di ricerca????
A me sara un mesetto che non mi si colegga piu!!
tutto il resto mi funziona!!!

anche a me (mi tocco :D ) funziona perfettamente...cmq sì,è per il problema che ti ha spiegato ercolino ;)

[jobby79]

Aiuto non ci capisco molto come lo risolvo il problema????

[squall84]

Originariamente inviato da jobby79
Aiuto non ci capisco molto come lo risolvo il problema????


hai letto il 3d che ti hanno postato sopra????lì qualcosina su come fare dice...poi prova a fare un update e vedi se si risolve qcs...;)

[jobby79]

si il problem e che d'inglese non ci capisco una mazza!!
Come faccio???

[squall84]

Originariamente inviato da jobby79
si il problem e che d'inglese non ci capisco una mazza!!
Come faccio???

dunque...hai controllato quello postato da ercolino nell'altro 3d???

testualmente:
-Vai nella directory di windows e poi controlla che nel file Hosts.sam sia presente solo questo:

127.0.0.1 localhost


Se ci sono altri Ip cancellali tutti,molto probabilmente hai preso un troiano che sfrutta un bug di I.E che se non sbaglio con l'ultima patch di I.E rilasciata qualche giorno fa risolve il problema.-

se ci sono problemi di copyright fatemi sapere :D :D

[ercolino]

Nessun problema;) :D :D :D :D

[squall84]

Originariamente inviato da ercolino
Nessun problema;) :D :D :D :D


graaaaazie :D :D ;)

[jobby79]

si ma il file dove lo trovo con cosa lo apro???

[ercolino]

Vai qui:

http://securityresponse.symantec.com/avcenter/venc/data/trojan.qhosts.removal.tool.html

e scarica il tool di rimozione automatica

http://www.symantec.com/avcenter/FixQhost.exe

[V|RuS[X]]

Hai adsl?

[ercolino]

Dici a me :D

Io si.

[jobby79]

bho????ho fatto la scansione con il prog postato da te ercolino ma nulla non ha risolto nulla!!!
son disperato senza google e come essere nudi!!

[ercolino]

Vai nella cartella di windows è cerca il file Hosts.sam ,poi ci clicchi sopra x aprirlo dentro ci deve essere scrittosolo questo numero IP


127.0.0.1 localhost

[ercolino]

Prima di fare la scansione con il tool assicurati di aver disabilitato il ripristino di configurazione.

[jobby79]

niente da fare nella cartella di windows non c'e neanche l'ombra del file che dici tu!!
Ora sto rifacendo la scansione del sistema con il tool con il ripristino di configurazione disattivato (prima fatto senza disattivarlo)
Con quello me lo dovrebbe togliere in automatico???

[ercolino]

Si

Inoltre ti consiglio di cancellare il contenuto della cartella Restore

[jobby79]

ok!!
Rieccomi niente da fare il problema persiste non so piu cosa devo fare possibile che devo ricorrerre al formattone per una cosa simile????
Ercolino ho fatto tutto quello che mi dicevi tu!!!

[ercolino]

Con il comando trova cerca di individuare questo file Hosts.sam


La cartella restore l'hai eliminata?

[jobby79]

la cartella no ho eliminato il contenuto
con il cerca di windows mi trova solo un file che si chiama imhosts

[ercolino]

Oppure cerca solo il file HOSTS

[ercolino]

Originariamente inviato da jobby79
la cartella no ho eliminato il contenuto
con il cerca di windows mi trova solo un file che si chiama imhosts



Aprilo e guarda cosa c'è scritto.



Una volta che hai fatto la scansione con il tool ,hai riavviato il Pc?

[squall84]

OT:ercolino ti ho mandato un pvt ;)

[jobby79]

questo e il contenuto del su detto file:
che non mi sembra sia quello che dite voi!!

[jobby79]

ma certo che ho riavviato ma nulla:muro: :muro: :muro: :cry: :cry:

[jobby79]

azz vedo che nell'allegato non si vede nulla mi spiace ma a comprimerlo cosi tanto quella e la qualita migliore!!

[ercolino]

L'unica e seguire esattamente quello che c'è scritto qui sperando che tu risolva

http://it.trendmicro-europe.com/enterprise/security_info/ve_detail.php?id=56123&VName=TROJ_QHOSTS.A&VSect=T



Inoltre nella barra dell'indirizzo metti questo Ip dimmi se funziona.


216.239.59.99

[jobby79]

siiiii!!!!Cosi funziona ma come mai????Non riescoa capire!!!
Cosa sta succedendo??

[ercolino]

Il virus ha reindirizzato i dns su un altro sito.

il sito www.google.it equivale a quel numero IP

I dns servono a convertire i nomi in indirizzi Ip


digitando www.google.it che sito si apre?

[ercolino]

Il virus ha reindirizzato i dns su un altro sito.

il sito www.google.it equivale a quel numero IP

I dns servono a convertire i nomi in indirizzi Ip


digitando www.google.it che sito si apre?

[jobby79]

nulla cerca di aprire la ricerca automatica ma non apre neanche quella !!!

[ercolino]

Comunque è una sintomatologia di quel virus


Che connessione usi?

[jobby79]

adsl

[ercolino]

Alice od altro?

[ercolino]

Prova a controllare i DNS

[jobby79]

no e la prima adsl che ha fatto la telecom se non sbaglio era bb etc

[ercolino]

Vai su strumenti------->opzioni internet-------->connessioni------->impostazioni----->Proprietà----->Tipi di server---->impostazioni tcp/ip

Controlla che i dns sia questi:

DNS primario:212.216.112.112

DNS secondario:212.216.172.62

[jobby79]

non c'e!!!

[jobby79]

ho controllato tu dici nelle proprieta della connessione ma non c'e!!

[ercolino]

Forse sono impostati in automatico?

[jobby79]

penso di si io non ho mai impostato nulla del genere!!

[ercolino]

x il momento scriviti quell'IP di google,poi con calma leggi bene il link della trend che ti ho dato x eliminare il virus.

[jobby79]

ok non so come ringrazziarti te ne devo una!!
E stato un piacere a risentirci gia con google mi sembra di rinascere!!
ciao!!!e buonanotte

[ercolino]

Bisogna eliminare delle chiavi nel registro

x accedere al registo da esegui devi digitare regedit

Attento a non cancellare cose sbagliate altrimenti c'è il rischio che poi il S.O o qualche programma non funzioni +

[jobby79]

questo lo so e per quello che non oso metter mano li!!
pero gho gia provato a controllare dal sito che mi hai dato tu se le chiavi li elencate coincidono con le mie e mi sembra che per quanto riguarda le prime sia tutto ok
Cmq controllero domani con calma!!
almeno per il moneto posso utilizzare google!!
Ti ringrazio ancora !!!

[jobby79]

ecco ora mi da un altro problema ca@@o mi sa che formattero domani mattina appena mi sveglio!!1
Non riesco piu a impostare la pagnia iniziale di quando apro Ie!!
che pa@@e!!!

[ercolino]

Se la pagina iniziale è cambiata vuol dire che nel Pc è presente uno spyware o dialer.

Fai una scansione con Ad-aware o Spy bot


Oppure se hai pazienza formatta tutto e reinstalla.

Ricordati poi di aggiornare il tutto con le patch della microsoft


inoltre ti consiglio di installare un firewall tipo zone alarm free


www.zonelabs.com


Un consiglio procurati drive image e poi ti fai una bella copia di tutto l'hd su cd(da fare quando funziona tutto dopo la aver installato tutto)

In questo modo non dovrai + formattare,ma solo mettere i cd e ripristinare in meno di 20 minuti tutto quanto.


Io il comando format non l'ho uso + da 1 anno.

[jobby79]

ok ti ringrazio domani formatto!!
ora vado a nanna si e fatto tardi !!
Ciao grazie a ncora!!1

[ercolino]

Buona notte ,adesso stacco anche io.

[jobby79]

ciao
fatta formattazione ora e tutto ok almeno spero!!!
Speriamo che non si riverifichi!!
Ciao grazie ercolino

[ercolino]

Sono contento installa la patch di Ottobre di internet exlorer ed aggiorna l'antivirus,inoltre installa anche un bel firewall.

[squall84]

tutto è bene quel che finisce bene :) ;)

[subvertigo]

ehy ragazzi non sono ancora riuscito a risolvere.... qualcuno può aiutarmi?

[subvertigo]

il fix della symantec non trova niente...

ho il nod32 ultima versione e non trova niente...

ho eseguito ad-aware e tutto ok...

cosa può essere???
anche per me se metto divettamente l'ip di google nella barra, questo va..

se metto www.google.com o www.google.it non va niente!

[subvertigo]

mi apre una pagina chiamata cPanel

[squall84]

Originariamente inviato da subvertigo
mi apre una pagina chiamata cPanel

azzz....nn saprei proprio allora...mi spiace :(

[subvertigo]

ehy nessuno sa qualcosa???

io non ho ancora risolto!!

eppure il mio problema ha tutti i sintomi del virus menzionato..
(infatti non accede neppure a lycos.com oltre che a google)

ma nessun antivirus o tool di rimozione lo rileva!

[squall84]

Originariamente inviato da subvertigo
ehy nessuno sa qualcosa???

io non ho ancora risolto!!

eppure il mio problema ha tutti i sintomi del virus menzionato..
(infatti non accede neppure a lycos.com oltre che a google)

ma nessun antivirus o tool di rimozione lo rileva!

cavolo che casino che ti ha fatto quel coso lì...

cmq forse a questo punto la soluzione potrebbe essere formattare addirittura per risolvere il problema alla radice....xò nn sò,la formattazione tienila proprio come ultima possibilità...

[jobby79]

anch'io ho avuto lo stesso problema e ho risolto con il formattone!!!
Ma cmq penso che il problema si possarisolvere anche in altro modo?
P.S. se non vuoi fare sbattimenti e te lo puoi permettere(salvando i dati)formatta tantoi ci metti una mezzoretta e sei bello che pronto per ricomincire con il pc rigenerato!!!
Ciao!!!

[squall84]

Originariamente inviato da jobby79
anch'io ho avuto lo stesso problema e ho risolto con il formattone!!!
Ma cmq penso che il problema si possarisolvere anche in altro modo?
P.S. se non vuoi fare sbattimenti e te lo puoi permettere(salvando i dati)formatta tantoi ci metti una mezzoretta e sei bello che pronto per ricomincire con il pc rigenerato!!!
Ciao!!!

quoto ;)

[diafino]

anche a me..stesso problema..ho provato anche mozilla..:(