qualcuno si è allacciato alla mia rete??!

[Leonarth]

ragazzi è urgente, poco fa è stata rilevata una nuova rete sul mio pc!!!
come faccio a controllare se qualcuno estraneo si connette tramite la mia connessione?? e in tal caso, come faccio a eliminarlo??
risdpndete vi prego è urgente!

[Riverside]

Originariamente inviato da Leonarth

ragazzi è urgente, poco fa è stata rilevata una nuova rete sul mio pc!!!
come faccio a controllare se qualcuno estraneo si connette tramite la mia connessione?? e in tal caso, come faccio a eliminarlo??
risdpndete vi prego è urgente!

Cosa intendi per nuova rete?? forse parli di nuova connessione.
Se fosse cosi, trattasi, certamente di Dialer.
Che tipo di connessione utilizzi?.
In ogni caso, la prima cosa da fare, è postare un log di HThis:

HIJACKTHIS: clicca qui per il download
● crea una nuova Cartella sul Desktop (chiamala HThis)
● scompatta, all'interno della cartella creata, il file Zip (verrà creata una icona di Startup)
● lancialo poi clicca su Scan ed una volta che è stata creata la list, clicca su Save Log
● pubblica, il log di HijackThis (lo alleghi alla discussione utilizzando la funzione GESTISCI ALLEGATI) sul Forum per farlo controllare e, attendi una risposta.

[juninho85]

forse intendi dire che qualche estraneo si è collegato alla tua rete?

[Smirzo]

ma di ke zona sei di roma??? perkè c'è un mio amico ke frutta la connessione di un'altro da casa sua forse sei tu

[Leonarth]

Originariamente inviato da Riverside

Cosa intendi per nuova rete?? forse parli di nuova connessione.
Se fosse cosi, trattasi, certamente di Dialer.
Che tipo di connessione utilizzi?.
In ogni caso, la prima cosa da fare, è postare un log di HThis:

HIJACKTHIS: clicca qui per il download
● crea una nuova Cartella sul Desktop (chiamala HThis)
● scompatta, all'interno della cartella creata, il file Zip (verrà creata una icona di Startup)
● lancialo poi clicca su Scan ed una volta che è stata creata la list, clicca su Save Log
● pubblica, il log di HijackThis (lo alleghi alla discussione utilizzando la funzione GESTISCI ALLEGATI) sul Forum per farlo controllare e, attendi una risposta.

mi è apparsa la schermata "è stata rilevata una nuova rete" proprio cosi... percio non credo sia un dialer...
che faccio??

[Riverside]

Originariamente inviato da Leonarth

mi è apparsa la schermata "è stata rilevata una nuova rete" proprio cosi... percio non credo sia un dialer... che faccio??

Hai un notebook? non è che ti alzato l'avviso che ha individuato una nuove rete Wi-Fi?

[Leonarth]

Originariamente inviato da Riverside

Hai un notebook? non è che ti alzato l'avviso che ha individuato una nuove rete Wi-Fi?

ho un fisso...

[Riverside]

Originariamente inviato da Leonarth

ho un fisso...

Come ti ho chiesto prima, pubblica, un log di Hthis, per favore.

[lancetta]

Originariamente inviato da Riverside

Come ti ho chiesto prima, pubblica, un log di Hthis, per favore.

oltre il log mi dici se hai un modem/router wireless? (quello con le antenne o similari per intenderci......)

[71104]

Originariamente inviato da Riverside

Come ti ho chiesto prima, pubblica, un log di Hthis, per favore.

esagerato

cavolo però, qua tocca stare attenti: contando i due casi di questo thread è la terza volta che durante la mia permanenza su questo forum sento di gente di Roma che si connette a scrocco, e che è, peggio de Napoli

[Riverside]

Originariamente inviato da 71104

esagerato

Se hai qualcosa di costruttivo da proporre, sei il benvenuto, altrimenti potresti evitare di andare OT? non ne vedo, la necessità

[Leonarth]

ho fastweb 6 mega, con il modem bianco attaccato alla parete (x farvi capire)
cmq ecco il log di Hj

[lancetta]

disattiva il ripristino config di sistema se non sai come fare vedi QUI link

O4 - Startup: ms.exe

fixa questo

Cerca abilitando i file nascosti(apri una cartella qualsiasi vai su sulla barra :strumenti->opzioni cartella->visualizzazione->metti la spunta a "visualizza file e cartelle nascoste" e togli la spunta a "nascondi file protetti di sistema"--> applica) questo ms.exe e riporta qui la locazione ed i dati nelle proprietà

pulizia temp ed index dat con CCleaner( QUI)disattivando dalle opzioni avanzate "cancella solo file più vecchi di 48 ore"

dopodichè nuovo log di hijackthis con più applicazioni possibili chiuse(msn,emule,bit torrent,word,wmplayer ecc..),fai anche una scansione degli ads Così:apri hijackthis clicca "open the misc tools section",click su "open ads spy",leva la spunta a "quick scan",click sul tasto "scan" e riporta qui cosa ha rilevato,se c'è eventualmente qualcosa

[Leonarth]

Originariamente inviato da lancetta

disattiva il ripristino config di sistema se non sai come fare vedi QUI link


fixa questo

Cerca abilitando i file nascosti(apri una cartella qualsiasi vai su sulla barra :strumenti->opzioni cartella->visualizzazione->metti la spunta a "visualizza file e cartelle nascoste" e togli la spunta a "nascondi file protetti di sistema"--> applica) questo ms.exe e riporta qui la locazione ed i dati nelle proprietà

pulizia temp ed index dat con CCleaner( QUI)disattivando dalle opzioni avanzate "cancella solo file più vecchi di 48 ore"

dopodichè nuovo log di hijackthis con più applicazioni possibili chiuse(msn,emule,bit torrent,word,wmplayer ecc..),fai anche una scansione degli ads Così:apri hijackthis clicca "open the misc tools section",click su "open ads spy",leva la spunta a "quick scan",click sul tasto "scan" e riporta qui cosa ha rilevato,se c'è eventualmente qualcosa

allora il file ms.exe pesa 4kb e si trova in

C:\Documents and Settings\Leo\Menu Avvio\Programmi\Esecuzione automatica

poi una cosa strana se ho quella cartella contenente ms mi appare questo messaggio in continuazione



ecco il secondo log




l'ads spy ha rilevato solo questo :
C:\WINDOWS\NFS : Carbon (testo) Setup Log.txt (3891 bytes)

...

ke mi dite??

[lancetta]

cancella il file ms.exe e fixa l'ads Carbon (testo) Setup Log.txt (3891 bytes)
poi fai analizzare C:\WINDOWS\NFS su virus total QUI e ci fai sapere i risultati del sito

scarica elistarA http://www.zonavirus.com/datos/desca...8/elistara.asp in fondo alla pagina Descargar ElistarA
lancialo, ti farà tre domande all'inizio,rispondi si tranne alla terza,("Quiere eliminar las pàgina de inicio y de busqueda del internet explorer" a questa rispondi no) dopo di chè fagli fare una scansione (Explorar) ..quando termina rilascia un log infosat.txt in C:

[c.m.g]

Originariamente inviato da Leonarth

allora il file ms.exe pesa 4kb e si trova in

C:\Documents and Settings\Leo\Menu Avvio\Programmi\Esecuzione automatica

poi una cosa strana se ho quella cartella contenente ms mi appare questo messaggio in continuazione



ecco il secondo log




l'ads spy ha rilevato solo questo :
C:\WINDOWS\NFS : Carbon (testo) Setup Log.txt (3891 bytes)

...

ke mi dite??

quello è e un eseguibile che ti frega le credenziali passport.net; phishing tramite software

[Leonarth]

Originariamente inviato da lancetta

cancella il file ms.exe e fixa l'ads Carbon (testo) Setup Log.txt (3891 bytes)
poi fai analizzare C:\WINDOWS\NFS su virus total QUI e ci fai sapere i risultati del sito

scarica elistarA http://www.zonavirus.com/datos/desca...8/elistara.asp in fondo alla pagina Descargar ElistarA
lancialo, ti farà tre domande all'inizio,rispondi si tranne alla terza,("Quiere eliminar las pàgina de inicio y de busqueda del internet explorer" a questa rispondi no) dopo di chè fagli fare una scansione (Explorar) ..quando termina rilascia un log infosat.txt in C:

scusate l' ignoranza... ma fixare esattamente cosa significa??

[Leonarth]

up

[lancetta]

apri hijackthis e nella schermata clicchi su "do a system scan only" nella schermata che si apre hai tutto il log del programma con le voci e delle caselline a fianco ogni voce,clicchi sulla casellina in corrispondenza della voce da fixare mettendo così la spunta e dopodichè clicchi su "fix cheked"....hai appena fixato la voce...più semplice di così.....