Aiuto problema "sbk.li"

BranMakMorn · 27-01-2007, 10:39

Da un paio di giorni ogni 10 minuti circa mi si apre Explorer da solo caricando il sito porno jappo sbk.li.
Ho fatto correre Avast, Virit ed AdAware [aggiornati] ma nulla. Il problema è che melo fà su entrambi i pc: il laptop in wireless e il desktop via ethernet, senza che abbia scambiato alcun file tra i due recentemente. Qualcuno ha suggerimenti?

Grazie

giannola · 27-01-2007, 10:52

qualche trojano/hijacker

prova superantispyware e hijack this, nel caso di quest'ultimo posta il logo nella sezione uffciale.

che tu nn abbia scambiato file fra di loro nn significa che tu magari nn abbia navigato con entrambi in internet

BranMakMorn · 27-01-2007, 15:26

Fatto correre superantispyware in modalità provvisoria ma nulla, il problema persiste. Farò un log con hijackthis e lo posto.
Grazie comunque.

giannola · 27-01-2007, 16:15

prova a dare un occhiata al file hosts in C:\WINDOWS\system32\drivers\etc, usando la ricerca e aprendolo col blocco note.
Dovrebbe comparire solo l'ip del pc 127.0.0.1

BranMakMorn · 28-01-2007, 11:10

Scusa l'incompetenza, ma sotto C:WINDOWS/system32/drivers c'è un infinità di roba...che cosa devo cercare?

BranMakMorn · 28-01-2007, 11:13

Ignorami, ho capito, ma non c'è nulla di anormale direi:

# Copyright (c) 1993-1999 Microsoft Corp.
#
# Questo è un esempio di file HOSTS usato da Microsoft TCP/IP per Windows.
#
# Questo file contiene la mappatura degli indirizzi IP ai nomi host.
# Ogni voce dovrebbe occupare una singola riga. L'indirizzo IP dovrebbe
# trovarsi nella prima colonna seguito dal nome host corrispondente.
# L'indirizzo e il nome host dovrebbero essere separati da almeno uno spazio
# o punto di tabulazione.
#
# È inoltre possibile inserire commenti (come questi) nelle singole righe
# o dopo il nome del computer caratterizzato da un simbolo '#'.
#
# Per esempio:
#
# 102.54.94.97 rhino.acme.com # server origine
# 38.25.63.10 x.acme.com # client host x

127.0.0.1 localhost

27-01-2007, 10:39	#1
BranMakMorn Member Iscritto dal: Apr 2006 Città: Roma Messaggi: 92	Aiuto problema "sbk.li" Da un paio di giorni ogni 10 minuti circa mi si apre Explorer da solo caricando il sito porno jappo sbk.li. Ho fatto correre Avast, Virit ed AdAware [aggiornati] ma nulla. Il problema è che melo fà su entrambi i pc: il laptop in wireless e il desktop via ethernet, senza che abbia scambiato alcun file tra i due recentemente. Qualcuno ha suggerimenti? Grazie

27-01-2007, 10:52	#2
giannola Senior Member Iscritto dal: Oct 2005 Città: Palermo Messaggi: 2579	qualche trojano/hijacker prova superantispyware e hijack this, nel caso di quest'ultimo posta il logo nella sezione uffciale. che tu nn abbia scambiato file fra di loro nn significa che tu magari nn abbia navigato con entrambi in internet __________________ Utente gran figlio di Jobs ed in via di ubuntizzazione Lippi, perchè non hai convocato loro ?

27-01-2007, 16:15	#4
giannola Senior Member Iscritto dal: Oct 2005 Città: Palermo Messaggi: 2579	prova a dare un occhiata al file hosts in C:\WINDOWS\system32\drivers\etc, usando la ricerca e aprendolo col blocco note. Dovrebbe comparire solo l'ip del pc 127.0.0.1 __________________ Utente gran figlio di Jobs ed in via di ubuntizzazione Lippi, perchè non hai convocato loro ?

27-01-2007, 15:26	#3
BranMakMorn Member Iscritto dal: Apr 2006 Città: Roma Messaggi: 92	Fatto correre superantispyware in modalità provvisoria ma nulla, il problema persiste. Farò un log con hijackthis e lo posto. Grazie comunque.

28-01-2007, 11:10	#5
BranMakMorn Member Iscritto dal: Apr 2006 Città: Roma Messaggi: 92	Scusa l'incompetenza, ma sotto C:WINDOWS/system32/drivers c'è un infinità di roba...che cosa devo cercare?

28-01-2007, 11:13	#6
BranMakMorn Member Iscritto dal: Apr 2006 Città: Roma Messaggi: 92	Ignorami, ho capito, ma non c'è nulla di anormale direi: # Copyright (c) 1993-1999 Microsoft Corp. # # Questo è un esempio di file HOSTS usato da Microsoft TCP/IP per Windows. # # Questo file contiene la mappatura degli indirizzi IP ai nomi host. # Ogni voce dovrebbe occupare una singola riga. L'indirizzo IP dovrebbe # trovarsi nella prima colonna seguito dal nome host corrispondente. # L'indirizzo e il nome host dovrebbero essere separati da almeno uno spazio # o punto di tabulazione. # # È inoltre possibile inserire commenti (come questi) nelle singole righe # o dopo il nome del computer caratterizzato da un simbolo '#'. # # Per esempio: # # 102.54.94.97 rhino.acme.com # server origine # 38.25.63.10 x.acme.com # client host x 127.0.0.1 localhost

Strumenti
Mostra una versione stampabile Invia questa pagina per email