PC Infetto su collegamento internet

<^MORFEO^> · 05-01-2009, 18:26

Salve a tutti!

Allora, il PC della mia ragazza è stato infettato da un trojan suppongo... Non sono riuscito a scovarlo ed eliminarlo ne con AVG 8 ne con Ad-Aware!

Ho cercato anche se girassero processi strani in task manager ma niente di anormale...

Ecco i sintomi: il pc funziona perfettamente per qualsiasi applicazione tranne che per la navigazione in internet... Quando infatti apro IE o mozilla, e faccio una qualsiasi ricerca di qualsiasi parola sui classici motori di ricerca tipo google, virgilio, libero, i risultati che ottengo dalla ricerca indirizzano tutti a siti da indirizzi strani, inesistenti! Insomma, siti che non corrispondono affatto a quelli ricercati nonostante le intestazioni siano le stesse!

Ecco un esempio:

http://i39.tinypic.com/650gts.jpg

Ora, per dirla in linguaggio tecnico, è come se ogni richiesta di ricerca di un sito, venisse reindirizzata ad un server DNS fittizzio che come risposta fornisce i risultati con intestazione corretta, ma con gli indirizzi puramente casuali... La connessione in uso è fastweb ed ho provato ad impostare manualmente l'indirizzo del server DNS ma non è cambiato nulla!
Mi sono connesso dallo stesso modem con il mio portatile e riuscivo a navigare senza alcun problema...

Insomma, se non si ha la possibilità di scrivere l'indirizzo esatto del sito nella barra di indirizzi, non si ha la possibilità di raggiungere quel sito

Qualcuno mi sa aiutare?

SerMagnus · 05-01-2009, 18:46

è siruramente qualche malware.

per sfizio, se digiti microsoft.com nella barra degli indirizzi dove ti porta?

in ogni caso inizia a seguire la "guida per infetti"

<^MORFEO^> · 05-01-2009, 19:53

Quote:

Originariamente inviato da SerMagnus

è siruramente qualche malware.

per sfizio, se digiti microsoft.com nella barra degli indirizzi dove ti porta?

in ogni caso inizia a seguire la "guida per infetti"

Digitando Microsoft.com mi porta al sito vero e proprio quindi tutto ok...

Comincio a seguire allora la guida per infetti e posto qui i risultati appena possibile!

xcdegasp · 05-01-2009, 22:14

sei infetto da rootkit CLBDRIVERS.SYS :
http://www.hwupgrade.it/forum/showpo...2&postcount=13

è semplice risolvere

questo verrà chiuso essendo thread doppione

05-01-2009, 18:26	#1
<^MORFEO^> Senior Member Iscritto dal: Apr 2006 Città: Trieste Messaggi: 3494	PC Infetto su collegamento internet Salve a tutti! Allora, il PC della mia ragazza è stato infettato da un trojan suppongo... Non sono riuscito a scovarlo ed eliminarlo ne con AVG 8 ne con Ad-Aware! Ho cercato anche se girassero processi strani in task manager ma niente di anormale... Ecco i sintomi: il pc funziona perfettamente per qualsiasi applicazione tranne che per la navigazione in internet... Quando infatti apro IE o mozilla, e faccio una qualsiasi ricerca di qualsiasi parola sui classici motori di ricerca tipo google, virgilio, libero, i risultati che ottengo dalla ricerca indirizzano tutti a siti da indirizzi strani, inesistenti! Insomma, siti che non corrispondono affatto a quelli ricercati nonostante le intestazioni siano le stesse! Ecco un esempio: http://i39.tinypic.com/650gts.jpg Ora, per dirla in linguaggio tecnico, è come se ogni richiesta di ricerca di un sito, venisse reindirizzata ad un server DNS fittizzio che come risposta fornisce i risultati con intestazione corretta, ma con gli indirizzi puramente casuali... La connessione in uso è fastweb ed ho provato ad impostare manualmente l'indirizzo del server DNS ma non è cambiato nulla! Mi sono connesso dallo stesso modem con il mio portatile e riuscivo a navigare senza alcun problema... Insomma, se non si ha la possibilità di scrivere l'indirizzo esatto del sito nella barra di indirizzi, non si ha la possibilità di raggiungere quel sito Qualcuno mi sa aiutare? __________________ ASUS PB278Q - Corsair Carbide 500R Black - Thermaltake ToughPower 750W - Intel i7-4790 (Cooled by Corsair Liquid H80i) - ASRock Z97 Extreme 4 - MSI GTX 950 Gaming 2G - 16GB Corsair Vengeance Pro 1600MHz - Samsung SSD 840 Pro 256GB Ultima modifica di xcdegasp : 05-01-2009 alle 22:15.

05-01-2009, 22:14	#4
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	sei infetto da rootkit CLBDRIVERS.SYS : http://www.hwupgrade.it/forum/showpo...2&postcount=13 è semplice risolvere questo verrà chiuso essendo thread doppione __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

05-01-2009, 18:46	#2
SerMagnus Senior Member Iscritto dal: Sep 2005 Messaggi: 1400	è siruramente qualche malware. per sfizio, se digiti microsoft.com nella barra degli indirizzi dove ti porta? in ogni caso inizia a seguire la "guida per infetti"

Strumenti
Mostra una versione stampabile Invia questa pagina per email