|
|
|
![]() |
|
Strumenti |
![]() |
#1 |
Senior Member
Iscritto dal: Apr 2004
Messaggi: 3243
|
Problema scansione hijackthis..
allora da un po di giorni quando mi collego un ip vuole l'accesso ad internet O.o e gia qua e' strano vabbe naturalmente vedo che vuole la porta 53 e lo blocco.. tutto qua normale.Pero son passati giorni e vedendo i log di jetico vedo che sto scemo tenta sempre e naturalmente blocca.Non ho problemi di connessione o altro.Allora decido di vedere gli ip di TCP da hijackthis e vedo che gli ip sono diversi e l'ip che mi segnala e' quello che scassa e che blocco.ho kaspersky non trova niente e infatti sarebbe strano se trovasse qualcosa... cmq ora posto il log:
Logfile of HijackThis v1.99.1 Scan saved at 0:00:34, on 2005/09/05 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Jetico\Jetico Personal Firewall\fwsrv.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\PeerGuardian2\pg2.exe C:\Program Files\NetLimiter\NetLimiter.exe F:\Share\Share.exe C:\Program Files\Messenger\msmsgs.exe C:\Program Files\tora3\2chtubo\tubo\_2chtubo.exe C:\PROGRA~1\MOZILL~1\FIREFOX.EXE E:\HijackThis.exe O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [JeticoPFStartup] "C:\Program Files\Jetico\Jetico Personal Firewall\fwsrv.exe" O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe [O17 - HKLM\System\CCS\Services\Tcpip\..\{29482898-2007-4F1C-ADF2-3CD5E9764D60}: NameServer = 85.37.17.9 151.99.125.1 O17 - HKLM\System\CS1\Services\Tcpip\..\{29482898-2007-4F1C-ADF2-3CD5E9764D60}: NameServer = 85.37.17.9 151.99.125.1 O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe quei IP non sono miei! fixati riavviato niente ad ogni connessione me li rida.Per il momento ho fatto solo kaspersky,spybot,ewido..che altro?cmq non risento di rallentamenti o altro anzi va benissimo.. pero ormai c'ho sto palllino del doppio Ip O.o |
![]() |
![]() |
![]() |
#2 |
Senior Member
Iscritto dal: Apr 2004
Messaggi: 3243
|
Ehm 151.99.125.1 queto IP l'ho trovato nel sito helpadsl.it corrisponde al server di posta adsl SMART.. ma chi la tiene la smart io ho la 4mbit normale O.o??mm quindi e' normale? pero quel 85.xxx bah se qualcuno sa qualcosa..
|
![]() |
![]() |
![]() |
#3 |
Senior Member
Iscritto dal: Mar 2004
Città: Rimini
Messaggi: 10296
|
Ciao,
io non mi preoccuperei affatto, quelli sono i DNS di Alice quindi Imho, tutto ok ![]()
__________________
sometimes they come back *** Life Happens! - (Professionista I.T. - Tecnico Telecomunicazioni) Latitude E6420 I7 2760QM SSD Crucial M4-512GB --- Tecra R840 I5 2520M SSD Samsung 830-256GB --- Macbook Pro 13,3" I5 2435M SSD Samsung 830-256GB |
![]() |
![]() |
![]() |
#4 | |
Senior Member
Iscritto dal: Apr 2004
Messaggi: 3243
|
Quote:
|
|
![]() |
![]() |
![]() |
#5 |
Senior Member
Iscritto dal: Apr 2004
Messaggi: 3243
|
Oh questo rompe sempre.. facendo uno scan del IP in un database SPAM (http://www.dnsstuff.com/tools/ip4r.ch?ip=85.37.17.9)a quanto pare sia colpa di BLARSBL ma non e' che ho capito tanto..insomma cos'e?
|
![]() |
![]() |
![]() |
#6 | |
Senior Member
Iscritto dal: Sep 2004
Messaggi: 6387
|
Quote:
esatto.... ![]() |
|
![]() |
![]() |
![]() |
Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 01:19.