DNS Changer e connessione

Kripto · 11-10-2010, 10:47

Ciao a tutti ragazzi,
ieri ho rimosso dal mio PC il trojan "DNS Changer" con Superantispyware, solo che adesso il mio pc non naviga più. Si connette al router e sembra prendere gli indirizzi correttamente, solo che quando provo a navigare non va.

La mia configurazione è la seguente: Router 3com, collegamento attraverso scheda di rete, DHCP attivato e funzionante.

Lo stesso router con un altro PC funziona perfettamente.

Sapete aiutarmi?

Kripto · 11-10-2010, 11:18

Se può essere d'aiuto, prima della rimozione il pc navigava.
Ora riesco solo a raggiungere la pagina di configurazione del router, ma non un indirizzo internet.
I valori del DHCP sono corretti e il problema persiste anche assegnando i valori a mano dalla scheda TCP/IP.

Ho provato con WinsockFix ma senza risultati.

**Chill-Out** · 11-10-2010, 11:53

Ciao, per comprendere meglio la situazione sarrebbe opportuno vedere il log di SAS, allegalo in formato .txt (testo) su uno dei Server remoti indicati nelle Regole di sezione in firma.

Kripto · 11-10-2010, 12:02

purtroppo il log è stato cancellato per sbaglio

**Chill-Out** · 11-10-2010, 12:05

Quote:

Originariamente inviato da Kripto

purtroppo il log è stato cancellato per sbaglio

Male questo non mi aiuta, controlla i DNS.

Kripto · 11-10-2010, 12:08

i DNS sono quelli di Alice e sono impostati nel router:

212.216.112.112
212.216.172.62

Il pc in questione li prende in automatico, infatti se faccio IPconfig il server DNS risulta essere 192.168.1.1, ovvero l'indirizzo del router

**Chill-Out** · 11-10-2010, 12:11

Quote:

Originariamente inviato da Kripto

i DNS sono quelli di Alice e sono impostati nel router:

212.216.112.112
212.216.172.62

Il pc in questione li prende in automatico, infatti se faccio IPconfig il server DNS risulta essere 192.168.1.1, ovvero l'indirizzo del router

C'è qualcosa che non torna, allegami su http://imageshack.us/ la miniatura del comando.

Kripto · 11-10-2010, 12:14

Intendi la miniatura di Ipconfig? Ora non sono a casa, te la posso allegare stasera.
Cos'è che non ti torna?

**Chill-Out** · 11-10-2010, 12:23

Quote:

Originariamente inviato da Kripto

Intendi la miniatura di Ipconfig? Ora non sono a casa, te la posso allegare stasera.
Cos'è che non ti torna?

Si, lo screenshot di Ipconfig, non mi torna DNS 192.168.1.1

Kripto · 11-10-2010, 12:24

Non è corretto che come DNS si prenda l'indirizzo del router se nella scheda TCP/IP è selezionato "ottieni indirizzo automaticamente"?

**Chill-Out** · 11-10-2010, 12:25

Quote:

Originariamente inviato da Kripto

Non è corretto che come DNS si prenda l'indirizzo del router se nella scheda TCP/IP è selezionato "ottieni indirizzo automaticamente"?

Il Server DNS è un conto, il suffisso DNS è un altro.

Kripto · 11-10-2010, 12:30

Il server sono sicuro che era 192.168.1.1, il suffisso non ricordo. Appena arrivo a casa questa sera posto la miniatura.

Anche impostando i DNS manualmente però, il pc non navigava

FulValBot · 11-10-2010, 12:55

controlla che su ie8 non sia attivato il proxy. certi virus lo attivano automaticamente...

dopodichè le scansioni con superantispyware free e malwarebytes free vanno fatte in modalità provvisoria SENZA rete, e possibilmente scollegando anche il router. e se è fai anche un log con hijackthis 2.04 sempre da lì.

che antivirus usi?

Kripto · 11-10-2010, 12:58

Quote:

Originariamente inviato da FulValBot

controlla che su ie8 non sia attivato il proxy. certi virus lo attivano automaticamente...

dopodichè le scansioni con superantispyware free e malwarebytes free vanno fatte in modalità provvisoria SENZA rete, e possibilmente scollegando anche il router. e se è fai anche un log con hijackthis 2.04 sempre da lì.

che antivirus usi?

Grazie mille, stasera controllo. Utilizzo AntiVir come antivirus, le scansioni erano state fatte senza rete, una in modalità provvisoria e una non

Kripto · 12-10-2010, 09:18

Alla fine ho formattato, il pc aveva cominciato a dare un sacco di errori e si bloccava spesso. Non ho ancora capito cosa fosse visto che non veniva più rilevato nulla da alcun programma antivirus/malware, penso che sia stata la rimozione dei virus che c'erano che abbia creato i casini...

Grazie lo stesso!

11-10-2010, 10:47	#1
Kripto Senior Member Iscritto dal: Mar 2005 Città: Vicenza Messaggi: 935	DNS Changer e connessione Ciao a tutti ragazzi, ieri ho rimosso dal mio PC il trojan "DNS Changer" con Superantispyware, solo che adesso il mio pc non naviga più. Si connette al router e sembra prendere gli indirizzi correttamente, solo che quando provo a navigare non va. La mia configurazione è la seguente: Router 3com, collegamento attraverso scheda di rete, DHCP attivato e funzionante. Lo stesso router con un altro PC funziona perfettamente. Sapete aiutarmi? __________________ Transazioni positive: nicfit, campioni del mondo, Cris86, andr3a83, hw_newlett, tonys, ninor_71, AXIP, Darka, innomatte, mipela, metallic1, GlenTux, ulanbatorr, Berno, Trust.No.1, capoeirastyle, maccioni, regshout, acreor, cdjs

11-10-2010, 11:18	#2
Kripto Senior Member Iscritto dal: Mar 2005 Città: Vicenza Messaggi: 935	Se può essere d'aiuto, prima della rimozione il pc navigava. Ora riesco solo a raggiungere la pagina di configurazione del router, ma non un indirizzo internet. I valori del DHCP sono corretti e il problema persiste anche assegnando i valori a mano dalla scheda TCP/IP. Ho provato con WinsockFix ma senza risultati. __________________ Transazioni positive: nicfit, campioni del mondo, Cris86, andr3a83, hw_newlett, tonys, ninor_71, AXIP, Darka, innomatte, mipela, metallic1, GlenTux, ulanbatorr, Berno, Trust.No.1, capoeirastyle, maccioni, regshout, acreor, cdjs

11-10-2010, 11:53	#3
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	Ciao, per comprendere meglio la situazione sarrebbe opportuno vedere il log di SAS, allegalo in formato .txt (testo) su uno dei Server remoti indicati nelle Regole di sezione in firma. __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier.

11-10-2010, 12:02	#4
Kripto Senior Member Iscritto dal: Mar 2005 Città: Vicenza Messaggi: 935	purtroppo il log è stato cancellato per sbaglio __________________ Transazioni positive: nicfit, campioni del mondo, Cris86, andr3a83, hw_newlett, tonys, ninor_71, AXIP, Darka, innomatte, mipela, metallic1, GlenTux, ulanbatorr, Berno, Trust.No.1, capoeirastyle, maccioni, regshout, acreor, cdjs

11-10-2010, 12:08	#6
Kripto Senior Member Iscritto dal: Mar 2005 Città: Vicenza Messaggi: 935	i DNS sono quelli di Alice e sono impostati nel router: 212.216.112.112 212.216.172.62 Il pc in questione li prende in automatico, infatti se faccio IPconfig il server DNS risulta essere 192.168.1.1, ovvero l'indirizzo del router __________________ Transazioni positive: nicfit, campioni del mondo, Cris86, andr3a83, hw_newlett, tonys, ninor_71, AXIP, Darka, innomatte, mipela, metallic1, GlenTux, ulanbatorr, Berno, Trust.No.1, capoeirastyle, maccioni, regshout, acreor, cdjs

11-10-2010, 12:14	#8
Kripto Senior Member Iscritto dal: Mar 2005 Città: Vicenza Messaggi: 935	Intendi la miniatura di Ipconfig? Ora non sono a casa, te la posso allegare stasera. Cos'è che non ti torna? __________________ Transazioni positive: nicfit, campioni del mondo, Cris86, andr3a83, hw_newlett, tonys, ninor_71, AXIP, Darka, innomatte, mipela, metallic1, GlenTux, ulanbatorr, Berno, Trust.No.1, capoeirastyle, maccioni, regshout, acreor, cdjs

11-10-2010, 12:24	#10
Kripto Senior Member Iscritto dal: Mar 2005 Città: Vicenza Messaggi: 935	Non è corretto che come DNS si prenda l'indirizzo del router se nella scheda TCP/IP è selezionato "ottieni indirizzo automaticamente"? __________________ Transazioni positive: nicfit, campioni del mondo, Cris86, andr3a83, hw_newlett, tonys, ninor_71, AXIP, Darka, innomatte, mipela, metallic1, GlenTux, ulanbatorr, Berno, Trust.No.1, capoeirastyle, maccioni, regshout, acreor, cdjs

11-10-2010, 12:30	#12
Kripto Senior Member Iscritto dal: Mar 2005 Città: Vicenza Messaggi: 935	Il server sono sicuro che era 192.168.1.1, il suffisso non ricordo. Appena arrivo a casa questa sera posto la miniatura. Anche impostando i DNS manualmente però, il pc non navigava __________________ Transazioni positive: nicfit, campioni del mondo, Cris86, andr3a83, hw_newlett, tonys, ninor_71, AXIP, Darka, innomatte, mipela, metallic1, GlenTux, ulanbatorr, Berno, Trust.No.1, capoeirastyle, maccioni, regshout, acreor, cdjs

11-10-2010, 12:55	#13
FulValBot Senior Member Iscritto dal: Oct 2007 Città: Roma Messaggi: 9811	controlla che su ie8 non sia attivato il proxy. certi virus lo attivano automaticamente... dopodichè le scansioni con superantispyware free e malwarebytes free vanno fatte in modalità provvisoria SENZA rete, e possibilmente scollegando anche il router. e se è fai anche un log con hijackthis 2.04 sempre da lì. che antivirus usi?

12-10-2010, 09:18	#15
Kripto Senior Member Iscritto dal: Mar 2005 Città: Vicenza Messaggi: 935	Alla fine ho formattato, il pc aveva cominciato a dare un sacco di errori e si bloccava spesso. Non ho ancora capito cosa fosse visto che non veniva più rilevato nulla da alcun programma antivirus/malware, penso che sia stata la rimozione dei virus che c'erano che abbia creato i casini... Grazie lo stesso! __________________ Transazioni positive: nicfit, campioni del mondo, Cris86, andr3a83, hw_newlett, tonys, ninor_71, AXIP, Darka, innomatte, mipela, metallic1, GlenTux, ulanbatorr, Berno, Trust.No.1, capoeirastyle, maccioni, regshout, acreor, cdjs

Strumenti
Mostra una versione stampabile Invia questa pagina per email