PDA

View Full Version : utente psicouno


Stargatto
16-02-2005, 04:46
ieri ha aperto la discussione su netfraternity
nella sign ha il suo sito
dove in AUTOMATICO
dico in automatico fa scaricare una barra di surf.
provare per credere mi ha incasinato tutto il pc
editate la sua sign
sono indiignato :mad:

CYRANO
16-02-2005, 04:48
Fanno prima a bannarlo!

:O




Ciaozzz

Stargatto
16-02-2005, 04:59
http://clanre.altervista.org/merda.jpg


qui ci potrebbe scappare pure la denuncia
non sopporto queste cose
ho paura pure di riavviare che perdo tutti i dati

CYRANO
16-02-2005, 05:01
Si e' un gesto davvero antipatico.

bannatelo!

:muro:

spetta che arriva Nea :D :D

ah che donna Nea ! :oink:





Ciaozzz

Stargatto
16-02-2005, 05:08
sono veramente indignato che ci possa essere certa gente in giro.

CYRANO
16-02-2005, 05:13
ma poi avra' un guadagno personale?
senn' , per cosa lo dovrebbe fare ?




Ciaozzz

-kurgan-
16-02-2005, 05:28
Originariamente inviato da CYRANO
ma poi avra' un guadagno personale?
senn' , per cosa lo dovrebbe fare ?


ma scusami, c'e' pure scritto:

IO GUADAGNO IN RETE
come ?
Clicca qui' per scoprirlo

ecco, l'abbiamo scoperto :asd:

CYRANO
16-02-2005, 05:29
Originariamente inviato da -kurgan-
ma scusami, c'e' pure scritto:



:asd:

ma secondo te ho visto la signa io ?

:D




Ciaozzz

-kurgan-
16-02-2005, 05:31
io sono tentato da cliccare lo stesso, sarebbe un bel gesto dopotutto.
potrebbe comprarsi un cappuccino domani mattina..

se clicchiamo tutti e due magari si prende pure la brioscina.

Stargatto
16-02-2005, 05:34
mi ha fatto un vero casino
non riesco a deletare
un affare con nessun antispyware
mi apre delle pagine explorer a caso

se qualcuno può aiutarmi
ho provato con hijack this con microsoft antispyware con adaware con spybot.
ma non mi riesce a togliere un adaware
che cambia l'host file di windows.
qualcuno sa dove sta questo host file di windows?
ci sono dei parametri preimpostati
:muro:

-kurgan-
16-02-2005, 05:37
il file "host", se intendi quello.. e' un comunissimo file di testo che indica dei nomi di server e degli indirizzi ip, per evitare al tuo pc di andarli a cercare con un dns... e' piuttosto inutile.
sicuro che non sia svchost o qualcosa d'altro?

hai provato a riavviare in modalita' provvisoria e a fare un altro scan?

Stargatto
16-02-2005, 05:38
http://clanre.altervista.org/merda2.JPG


eccono non me lo fa deletare del tutto
si può accedere manualmente all'host file di windows?

Stargatto
16-02-2005, 05:39
e nei processi non è attivo

-kurgan-
16-02-2005, 05:40
si, fai un "cerca" e lo trovi.. lo apri con notepad.
cancella pure tutto quanto se vuoi, lasciandolo vuoto

Stargatto
16-02-2005, 05:40
faccio un cerca..cercando la parola esatta *host* ?

Stargatto
16-02-2005, 05:43
ho trovato il file di testo
ti ringrazio
ora l'ho editato
provo a rebottare
e ti faccio sapere se ho risolto
grazie ancora

-kurgan-
16-02-2005, 05:43
Originariamente inviato da Stargatto
faccio un cerca..cercando la parola esatta *host* ?

hosts
e' sotto C:\WINNT\system32\drivers\etc

non confonderlo con hosts.sam che non serve a niente..

lascia solo la prima riga:

localhost 127.0.0.1

Stargatto
16-02-2005, 05:45
ho editato tutto...
e lasciando la prima riga
ma c'è un problema
i file si autoriscrive da solo
con l'indirizzo quello che crea casino
e cioè quello che inizia con 69.

Stargatto
16-02-2005, 05:45
devo scoprire quale è la fonte che lo fa autoriscrivere
:muro: :(

Stargatto
16-02-2005, 05:47
# Copyright (c) 1993-1999 Microsoft Corp.
# Questo è un esempio di file HOSTS usato da Microsoft TCP/IP per Windows.
# Questo file contiene la mappatura degli indirizzi IP ai nomi host.
# Ogni voce dovrebbe occupare una singola riga. L'indirizzo IP dovrebbe
# trovarsi nella prima colonna seguito dal nome host corrispondente.
# L'indirizzo e il nome host dovrebbero essere separati da almeno uno spazio
# o punto di tabulazione.
# È inoltre possibile inserire commenti (come questi) nelle singole righe
# o dopo il nome del computer caratterizzato da un simbolo '#'.
# Per esempio:
# 102.54.94.97 rhino.acme.com # server origine
# 38.25.63.10 x.acme.com # client host x
127.0.0.1 localhost
127.0.0.1 www.igetnet.com
127.0.0.1 code.ignphrases.com
127.0.0.1 clear-search.com
127.0.0.1 r1.clrsch.com
127.0.0.1 sds.clrsch.com
127.0.0.1 status.clrsch.com
127.0.0.1 www.clrsch.com
127.0.0.1 clr-sch.com
127.0.0.1 sds-qckads.com
127.0.0.1 status.qckads.com
69.20.16.183 auto.search.msn.com
69.20.16.183 search.netscape.com
69.20.16.183 ieautosearch





gli autoriscrive tutti in automatico.
:(

-kurgan-
16-02-2005, 05:48
bel casino.. hai un virus installato in chissa' quale eseguibile...

ti consiglio un bello scan con AVG:

http://free.grisoft.com/freeweb.php/doc/2/

Stargatto
16-02-2005, 05:54
ora provo a fare uno scan
ti faccio sapere

Stargatto
16-02-2005, 06:05
sta ancora facendo lo scan...
ho già visto 4 virus installati..
sempre dallo stesso sito.
ecco sono andato a rileggere il topic aperto da psicouno un altro utente si è lamentato..
mannaggia a me che mi soo svegliato per vedere se ho ricevuto l'upgrade con tin.it
che mi imbatto in questo somaro
che non so come offenderlo ma lo riempirei volentieri di pugni

Stargatto
16-02-2005, 06:10
non riesco a terminare lo scan che mi si botta il pc da solo
ma che rabbia che ho
:mad: :mad: :mad: :mad: :mad: :mad:

Stargatto
16-02-2005, 06:27
http://clanre.altervista.org/merda3.JPG


ti ringrazio moltissimo utente psicouno.
:O

Stargatto
16-02-2005, 06:43
pur eliminando il virus
l'errore non si risolve
ho già provveduto a continui reboot
ma il file continua ad autoriscriversi
con quei maledetti ip


devo formattare
sono indignato e senza parole che possa circolare gente di questo calibro
:mad:

Stargatto
16-02-2005, 06:49
ce qualcuno che sa e mi aiuta perfavore?
come deletare questi ip dal file host?
si deve perforza apoggiare su un altro file (capo)


Host file
:(

Lucio Virzì
16-02-2005, 06:59
Io l'ho segnalato subito....

LuVi

Stargatto
16-02-2005, 07:05
io non so + cosa fare ho l'hd pieno e devo formattare per questo imbecille doc
brutto imbecille che non sei altro.
e non mi allargo.



allora.
ho scoperto che gli ip si lanciano e si riscrivono in automatico all'apertura di explorer..


sapete come disinstallare explorer del tutto
e reinstallarlo?
voglio evitare questa formattazzione
:(

raxas
16-02-2005, 07:33
scusa, hai visto se nella cartella c\windows o c\windows\system o c\windows\system32, mettendo in ordine di data non trovi qualche file strano che risale all'ora in cui hai avuto accesso a quel sito?
oppure in c\programmi se c'è qualche cartella che ugualmente creata alla stessa ora, che contiene qualche eseguibile dubbio?

Stargatto
16-02-2005, 07:36
preso dal sito di bilancino.


O1 - Reindirizzi nel file HOSTS

O1 - Hosts: 216.177.73.139 auto.search.msn.com
O1 - Hosts: 216.177.73.139 search.netscape.com
O1 - Hosts: 216.177.73.139 ieautosearch
O1 - Hosts file is located at C:\Windows\Help\hosts

Per costringere un utente a visitare certi siti internet viene utilizzata la tecnica dei Reindirizzi nel file HOSTS. Se il reindirizzamento nel file hosts non è stato fatto spontaneamente è necessario correggere queste righe


ok fin qua ci siamo anche se li cancello questi maledetti si autoriscrivono e non riesco a scoprire la fonte.

Stargatto
16-02-2005, 07:39
Originariamente inviato da raxas
scusa, hai visto se nella cartella c\windows o c\windows\system o c\windows\system32, mettendo in ordine di data non trovi qualche file strano che risale all'ora in cui hai avuto accesso a quel sito?
oppure in c\programmi se c'è qualche cartella che ugualmente creata alla stessa ora, che contiene qualche eseguibile dubbio?

si ho provato ma non trovo nulla:(

raxas
16-02-2005, 07:43
ci sarà qualche eseguibile da qualche parte, magari (è un dubbio) nei temporanei di internet: svuotata la cache?

in genere io proverei a cercare file risalenti alla data del download da quel sito

raxas
16-02-2005, 07:45
anzi, prima di svuotare la cache, se non l'hai già fatto, proverei a vedere di che file può trattarsi tra quelli provenienti da quel sito o qualcuno collegato...

Stargatto
16-02-2005, 07:53
cancellato 50 volte la chache
il file index.dat
tutto quanto
non c'è + nulla
però continua ad autoriscriversi..

Stargatto
16-02-2005, 07:58
tutti i programmi antispyware sembrano essere inefficaci per risolvere questo problema.
con spybot dice che gli ha eliminati
dopo riprovo a fare dinuovo lo scan e ritrova i stessi file..insomma non riesce a cancellarli.

http://clanre.altervista.org/merda4.JPG

Stargatto
16-02-2005, 08:07
sono tutti file.. .loadbat
.bootconf
.msconfd


insomma qualcosa che configura il sistema al boot
ma non riesco a trovare e sapere dove cavolo si trovano
:(


Bilancino dove sei

gpc
16-02-2005, 08:10
Non hai un punto di ripristino recente da recuperare?

Stargatto
16-02-2005, 08:11
Originariamente inviato da gpc
Non hai un punto di ripristino recente da recuperare?
credo di si
da dove si vedeva che non ricordo

gpc
16-02-2005, 08:15
Originariamente inviato da Stargatto
credo di si
da dove si vedeva che non ricordo

Neanche io... :fagiano:
Mi pare che fosse negli accessori, nelle utility di sistema... adesso provo a vedere...

gpc
16-02-2005, 08:16
Originariamente inviato da gpc
Neanche io... :fagiano:
Mi pare che fosse negli accessori, nelle utility di sistema... adesso provo a vedere...

Esatto, si chiama System Restore.

GILGALAD
16-02-2005, 08:19
l'unica è formattare io ero pieno di sta merda....poi firewall e antivirus (nuovi) e non ho più avuto problemi.

Harvester
16-02-2005, 08:21
certo che la gente si diverte proprio alla cazzo su sto forum........mah.....

prendere provvedimenti?

gpc
16-02-2005, 08:23
Originariamente inviato da Harvester
certo che la gente si diverte proprio alla cazzo su sto forum........mah.....

prendere provvedimenti?

Non ha mica scritto una parola di troppo in Politica & Attualità, eh, che pretendi? :O :D

Stargatto
16-02-2005, 08:26
http://clanre.altervista.org/merda5.JPG



grazie mille gpc
ora sembra andare tutto perfettamente
attendo altri 10 minuti per vedere
se cambia qualcosa nell'host

:sofico: speriamo bene
:sperem:

Harvester
16-02-2005, 08:29
Originariamente inviato da gpc
Non ha mica scritto una parola di troppo in Politica & Attualità, eh, che pretendi? :O :D

già ;)

gpc
16-02-2005, 08:38
Originariamente inviato da Stargatto

grazie mille gpc
ora sembra andare tutto perfettamente
attendo altri 10 minuti per vedere
se cambia qualcosa nell'host

:sofico: speriamo bene
:sperem:

Ma si figuri... :O Sono 500€ per il consulto, accetto anche paypal :D

Stargatto
16-02-2005, 08:44
grazie 100% gpc
ora funziona tutto perfettamente ho scannato anche con i spyware e tutto sembra essere ritornato alla normalità
l'host rimane bloccato come l'ho lasciato io
ha ripreso a funzionare tutto perfettamente
non sapevo che windows xp facesse ogni giorno un punto di ripristino nuovo.(è come ritornare nel passato e puoi cambiare le tue azioni , magari si potesse fare nella vita reale)
buono a sapersi ed evitare future formattazioni.


Se qualcuno ha avuto problemi con il link dell'utente psicouno mi contatti in privato ormai so come togliere tutto.

:D :D :D

ringrazio tutti per la collaborazione e i moderatori che non hanno chiuso il topic
aspettando che il mio problema fosse risolto.
grazie mille a tutti
buonagiornata ;)

Nicky
16-02-2005, 09:12
Il topic si è trasformato in un thread d'aiuto che andava in antivirus e sicurezza, quindi chiudo.
Per quanto riguarda psicouno, moh vediamo che fare...