Google stranissimo 2

[ale09hh]

Ciao ragazzi,

ho un problema cveramente strano con google!

Per i dettagli vi rimando alla discussione ke avevo apero in un altra sezione:http://www.hwupgrade.it/forum/showth...1#post26336211

Qualcuno ha qualche idea di cosa sia??????

Grazie..

[wjmat]

segui quanto ti è già stato indicato qui
http://www.hwupgrade.it/forum/showpo...41&postcount=3

[ale09hh]

Si l'ho letto, ma anke qui ho dei problemi, io non posso aggiornare i programmi (tipo antivirus e robe del genere)... Non so perchè... se provo ad aggiornarli mi dice ke non sono connesso a internet...

Poi:
-il primo link non mi funge(malwarebytes)
-ho già eseguito la scansione con a squared
-ho provato prevx csi e mi ha individuato 3 file infetti, ma serve la licenza per rimuoverli...
-quelli da aggiornare manco sto a scaricarli



--------------------------------------------------------------------------------

GRAZIE!!!!

[wjmat]

riedita il post caricando gli allegati sui server remoti indicati nelle regole di sezione

poi fai girare e carica il log di Combofix (leggi bene le info)

[ale09hh]

LOG GMER--->http://www.fileqube.com/file/NlSYkkG174273

LOG HIJACKTHIS--->http://www.fileqube.com/file/FFoomNqFi174274

[ale09hh]

SEI UN MITO!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

ORA FUNZIONAA!!!!!

GRAZIE 1000000!!!!!!!!!!!!!

[wjmat]

carica i log di combo per verifica

poi fai comunque le scansioni richieste dalla guida, può sempre saltare fuori altra robaccia

[ale09hh]

Pensa te che ora mi fungono anche gli aggiornamenti... E internet explorer non mi blocca più il pc quando lo apro!!!

LOG DI COMBOFIX---> http://www.fileqube.com/file/mpWyVwmr174386

[wjmat]

• Da modalità normale
• Disattiva eventuali protezioni in realtime di antivirus, antispyware, firewall se interferiscono
• Apri il Blocco Note e incolla tutto il codice qui sotto

Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6fde8df4-9481-11dd-9707-806d6172696f}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e2bf6e2a-b008-11dd-800f-ba80a2dfc406}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f5edd5e4-dd5b-11dd-8079-00a0c6000000}]

• Salva il file sul Desktop come CFScript.txt
• Trascina il file di testo appena creato (CFScript.txt) sull'icona di ComboFix che riconoscerà il comando di cancellazione
• al termine il PC si dovrebbe riavviare (eventualmente fallo tu manualmente) → al riavvio allega il log che trovi in C:\ComboFix.txt

start - esegui - digita regedit e batti invio
esplora fino a
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
doppio click su BootExecute
cancella \0\0SsiEfr.exe\0SsiEfr.exe\0SsiEfr.exe in maniera che rimanga solamente
autocheck autochk *



poi come già detto io seguirei tutta la guida

[ale09hh]

Log COMBOFIX----> http://www.fileqube.com/file/cHchFyb174726

Grazie ancora

[wjmat]

di nuovo come prima

Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f5edd5e4-dd5b-11dd-8079-00a0c6000000}]

la stringa da sistemare manualmente non mi sembra ancora a posto

[Hisham86]

vorrei dire la mia su questo problema
Anche io ho lo stesso problema con google e ho fatto degli esperimenti.

Ho un piccolo asus che si connette via ethernet con la connessione del pc principale (che è quello infetto) oppure via connessione usb indipendente. Bene, se si connette con il pennino usb non ha problemi, mentre ha gli stessi identici sintomi del pc principale se connesso via cavo ethernet.

Quindi secondo me il problema poteva essere a livello di DNS. Ho provato a reimpostarli, ma ho notato un singolare comportamento del pc. nonostante imposto correttissimamente i dns di opendns lui fa per conto suo ed essi non funzionano.

anche io ho i medesimi problemi riscontrati in questo post:

Le conseguenze che ho riscontrato sono le seguenti e riguardano principalmente google:
- Sparita la possibilità di visitare google cache
- Risultati non identici a quelli reali di google
- no link sponsorizzati
- SOPRATTUTTO i link ai vari risultati sono differenti, hanno un codice che casualmente apre il risultato corretto oppure un certo sito di nome
- difficoltà nel login a servizi google come gmail

siccome ho visto che un utente sul forum ha appena inserito una discussione in cui gli è stato rilevato un virus DNS, ho pensato potesse entrarci qualcosa. Ne sono convinto perché non conosco nient'altro che possa funzionare attraverso la connessione a internet stessa.

Ma magari sto dicendo una baggianata.