Client DNS - Strano comportamento

eve · 31-03-2009, 15:58

Ciao a tutti,
ho un pc che ha un comportamento molto strano. Praticamente non riesce ad andare nei siti microsoft,norton,avg (probabilmente anche in altri).
Credo che sia una specie di worm. La cosa strana è che disattivando il servizio client dns la navigazione riprende e sembra tutto funzionare.

che cosa può essere e/o cosa si può fare?

grazie

**Chill-Out** · 31-03-2009, 16:08

Ciao per il momento segui questa procedura:

1 Disabilita il ripristino configurazione sistema -->> http://www.hwupgrade.it/forum/showthread.php?t=1599737

2 Fai pulizia con ATF Cleaner -->> http://www.hwupgrade.it/forum/showthread.php?t=1599737

3 Fai girare questo tool http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Doppio click su combofix.exe e segui le istruzioni
Allegare il log C:\combofix.txt
N.B.: Durante la scansione verranno creati alcuni file sul desktop e poi eliminati - spariranno tutte le icone del desktop - il firewall potrebbe avvisare che verranno rimossi alcuni driver (consentire)
ComboFix deve essere eseguito a macchina dedicata - disconnessi dalla rete, disabilitando momentaneamente i realtime dei software di sicurezza

eve · 31-03-2009, 21:26

Io non l'ho provato ma però vedo sul sito che ATF non funziona su un vista o funziona lo stesso...

**Chill-Out** · 31-03-2009, 22:52

Quote:

Originariamente inviato da eve

Io non l'ho provato ma però vedo sul sito che ATF non funziona su un vista o funziona lo stesso...

Funziona

eve · 02-04-2009, 15:21

C'è il conficker nel pc, ecco perchè ci sono questi problemi.
AVG mi ha appena avvisato di aver trovato una dll chiamata pfimwm.dll e l'ha identificato come Downadup

Ovviamente l'ho spostato in quarantena...

c'è bisogno di fare altro?
ho disabilitato il ripristino automatico e eseguito atf cleaner. Dici che basta cosi'?

wjmat · 02-04-2009, 17:38

fai girare combofix come ti ha segnalato chill

31-03-2009, 15:58	#1
eve Senior Member Iscritto dal: Apr 2005 Città: Padova Messaggi: 1156	Client DNS - Strano comportamento Ciao a tutti, ho un pc che ha un comportamento molto strano. Praticamente non riesce ad andare nei siti microsoft,norton,avg (probabilmente anche in altri). Credo che sia una specie di worm. La cosa strana è che disattivando il servizio client dns la navigazione riprende e sembra tutto funzionare. che cosa può essere e/o cosa si può fare? grazie __________________ THUG-LIFE Ultima modifica di eve : 31-03-2009 alle 16:01.

31-03-2009, 16:08	#2
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	Ciao per il momento segui questa procedura: 1 Disabilita il ripristino configurazione sistema -->> http://www.hwupgrade.it/forum/showthread.php?t=1599737 2 Fai pulizia con ATF Cleaner -->> http://www.hwupgrade.it/forum/showthread.php?t=1599737 3 Fai girare questo tool http://download.bleepingcomputer.com/sUBs/ComboFix.exe Doppio click su combofix.exe e segui le istruzioni Allegare il log C:\combofix.txt N.B.: Durante la scansione verranno creati alcuni file sul desktop e poi eliminati - spariranno tutte le icone del desktop - il firewall potrebbe avvisare che verranno rimossi alcuni driver (consentire) ComboFix deve essere eseguito a macchina dedicata - disconnessi dalla rete, disabilitando momentaneamente i realtime dei software di sicurezza __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier.

31-03-2009, 21:26	#3
eve Senior Member Iscritto dal: Apr 2005 Città: Padova Messaggi: 1156	Io non l'ho provato ma però vedo sul sito che ATF non funziona su un vista o funziona lo stesso... __________________ THUG-LIFE

02-04-2009, 15:21	#5
eve Senior Member Iscritto dal: Apr 2005 Città: Padova Messaggi: 1156	C'è il conficker nel pc, ecco perchè ci sono questi problemi. AVG mi ha appena avvisato di aver trovato una dll chiamata pfimwm.dll e l'ha identificato come Downadup Ovviamente l'ho spostato in quarantena... c'è bisogno di fare altro? ho disabilitato il ripristino automatico e eseguito atf cleaner. Dici che basta cosi'? __________________ THUG-LIFE

02-04-2009, 17:38	#6
wjmat Senior Member Iscritto dal: Dec 2007 Città: Brianza Messaggi: 14704	fai girare combofix come ti ha segnalato chill __________________ fattoebloggato.com • Trattamento post disinfezione • Recupero dati, RAID e Partizioni • Guida UBCD4Win • Test RAM • Controllo Disco • TestDisk • Operazioni di emergenza • Live cd Linux • UBCD • Backup • Gestione ISO & immagini virtuali • Partizionare un disco • Sardu • ScreenRecording •

Strumenti
Mostra una versione stampabile Invia questa pagina per email