Appena mi collego a internet il pc si inchioda..

[fischrs]

salve a tutti, ho questo problema con il nuovo pc in firma.. Ho appena formattato e reinstallato un paio di volte windowz xp... Installato tutti i driver e service pack 2..
Ma appena mi collego a internet con modem il pc si impalla, non lavora, non carica il task manager e si blocca la barra delle applicazioni.
Ho effettuato la scansione antivirus con Nod32 aggiornato, firewal attivo (cosa consigliate) ma nn succede niente..
Cosa posso fare?
grazie

[fischrs]

piccolissima parentesi.. con 3dmark05 ho ottenuto 5902 punti senza overcloccare sk madre, ma con la sk video con:
Mem clock a 573.75
e VPU clock a 490.50... è pochino? tnx

[seca]

mha, secondo me hai un bel worm che fa la festa...
pero' è strano perche il service pack 2 dovrebbe bastare almeno per i worm terribili di 2 anni fa.. (blaster...)
che firewall usi? quello di winzozz? prova con zone alarm...

[fischrs]

uso il firewall della nvidia.. Cmq poi con zone.. cos'è che blocco? grazie

[seca]

hai ragione dovresti vedere ogni singola cosa del tuo computer che comunica con l'esterno... ci sono i programmi ma non saprei quale indicarti..
se qualcuno lo sa ce lo faccia sapere per favore

a proposito hijack (o qualcosa del genere) serve a questo scopo? altrimenti a cosa serve?

[eraclitus]

Punto sul worm... fai una schemrata con hijack e posta il risultato che vediamo...

[fischrs]

Qualcuno ha il link x scaricarlo o riesce a passarmelo? Xkè su internet trovo diverse cose con quel nome e nn so qual'è quello giusto..

[eraclitus]

www.hijackthis.de

[fischrs]

hem.. come funzia?? Cioè cosa devo fare di preciso?
Mi diche che nn ho antivirus e firewall attivi.. ma se ho Nod32 fresco fresco da aggiornamento :S

[Kewell]

E' un modem USB?
A volte vanno in conflitto con altre periferiche.

[fischrs]

no è un WyTeko esterno ma collegato alla porta com..

[fischrs]

con zone alarm pro aggiornato adesso ogni tanto mi esce la finestra con
"ZoneAlarm Pro blocked access to port 139 on your computer " in rosso..
L'accesso sembra averlo tentato questo http://fwalerts.zonelabs.com/fwanaly...ab=whois&CL=en che da quello ke ho capiro risalirebbe a una città degli stati uniti..!!?? Bho illuminatemi

copio la pagina qui xkè nn so se potete visualizzare il link..

Whois Report from Zone Labs




Details about 80.104.250.212, the IP address of the computer that caused the alert you received from ZoneAlarm Pro, are provided in the Whois report below. The information in the Whois report comes from the Regional Internet Registry (RIR) for the region where 80.104.250.212 is located: ARIN, RIPE, LACNIC or APNIC. The name of the RIR appears in the Whois report.

The Whois report includes the name, address and contact information for the Internet Service Provider (ISP) that administers the block of IP addresses that contains 80.104.250.212. The report probably does not list the administrator of the specific computer at IP address 80.104.250.212.

You should not assume that individuals listed in this report are responsible for the alert you received on your computer.



Top of page



Top of page

Whois Information




% This is the RIPE Whois query server #2.
% The objects are in RPSL format.
%
% Note: the default output of the RIPE Whois server
% is changed. Your tools may need to be adjusted. See
% http://www.ripe.net/db/news/abuse-pr...-20050331.html
% for more details.
%
% Rights restricted by copyright.
% See http://www.ripe.net/db/copyright.html

% Note: This output has been filtered.
% To receive output for a database update, use the "-B" flag

% Information related to '80.104.250.0 - 80.104.253.255'

inetnum: 80.104.250.0 - 80.104.253.255
netname: EASY-IP-TIWS
descr: Telecom Italia S.p.A.
descr: WHOLESALE DIAL-UP
descr: TARANTO
country: IT
admin-c: BS104-RIPE
tech-c: BS104-RIPE
status: ASSIGNED PA
remarks: Please send abuse notification to [email protected]
mnt-by: TIWS-MNT
source: RIPE # Filtered

person: BBBEASYIP STAFF
address:
address: Via Val Cannuta, 250
address: I-00100 Roma
address: Italy
phone: +39 06 36881
e-mail: [email protected]
nic-hdl: BS104-RIPE
source: RIPE # Filtered

% Information related to '80.104.0.0/16AS3269'

route: 80.104.0.0/16
descr: INTERBUSINESS
origin: AS3269
mnt-by: INTERB-MNT
source: RIPE # Filtered

[seca]

argh! eccolo li! huauhahuahuah grazie zone alarm!
non so voi ma io sono arrivato a 230000 tentativi di intrusione!
uaz uaz uaz!
be se il computer non da piu problemi quando zone alarm blocca quell'accesso allroa hai risolto il problema...
se è cosi di pure a zone alarm di bloccare per sempre quell'accesso (senza che ogni volta ti chieda se bloccarlo o no...)


davvero dagli stati uniti? che sia un lamerozzo 16enne che vuole bucare sistemi? ghghgh!

[fischrs]

prova cliccare sul link... sulla cartina segna una zona degli stati uniti.. ma sotto parla di taranto.. cosa centra? è la mia connessione? Xkè io sono veneto

grazie ancora

[seca]

LOL anche io sono veneto!
se è bravo puo' darsi che usi l'identità di uno di taranto per accedere al tuo sistema! hauhuaahu la porta è bloccata!
o cambia porta
o cambia vittima
o aggira zone alarm ...ppppphuahuauauahuahuhahuahua

[fischrs]

raga il problema persiste... cioè quando mi collego in internet zone alarm continua a darmi questi messaggi di intrusione, (ma come fanno se cambio ip a ogni connessione? Ci dev'essere x forza qualche software che gli dia il mio ip ogni volta ke mi connetto :S)

Il problema ora è che il pc si impalla allo stesso modo anche appena acceso!!!
Raga vi prego aiuto! Ho dovuto riavviare 4 volte prima riuscire a utilizzare il pc.. mi si blocca anche il Task manager e mi si chiudono un po' di icone in basso a dx quando passo con il mouse... grazie

[fischrs]

nessuno ke mi può aiutare?

[eraclitus]

Ma la cosa con hijack l'hai fatta come ti suggeriva MOOOLTO più sopra?

[fischrs]

ho scritto sopra che nn ho capito come funziona quel sito e se qualcuno me lo spiegava..

[eraclitus]

Allora, scarichi il programmino hijackthis, lo salvi su hd, avvii in modalità provvisoria, lo lanci. Questo ti farà una schermata con l'istantanea di ciò che in quel momento hai attivo in memoria, salva il file di log e postalo in allegato qui sul forum...