Opendns

[Barabba]

ECCO IL LOG --------------------------

Malwarebytes' Anti-Malware 1.51.1.1800

www.malwarebytes.org

Versione database: 7035

Windows 5.1.2600 Service Pack 3

Internet Explorer 8.0.6001.18702

06/08/2011 20.55.18

mbam-log-2011-08-06 (20-55-18).txt

Tipo di scansione: Scansione completa (C:\|E:\|F:\|)

Elementi esaminati: 831476

Tempo impiegato: 7 ore, 38 minuti, 26 secondi

Processi infetti in memoria: 0

Moduli di memoria infetti: 0

Chiavi di registro infette: 5

Valori di registro infetti: 0

Voci infette nei dati di registro: 0

Cartelle infette: 0

File infetti: 2

Processi infetti in memoria:

(Non sono stati rilevati elementi nocivi)

Moduli di memoria infetti:

(Non sono stati rilevati elementi nocivi)

Chiavi di registro infette:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{014DA6C1-189F-421A-88CD-07CFE51CFF10} (Adware.MyWebSearch) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{014DA6C1-189F-421A-88CD-07CFE51CFF10} (Adware.MyWebSearch) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{014DA6C9-189F-421A-88CD-07CFE51CFF10} (Adware.MyWebSearch) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{014DA6C9-189F-421A-88CD-07CFE51CFF10} (Adware.MyWebSearch) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{014DA6CB-189F-421a-88CD-07CFE51CFF10} (Adware.MyWebSearch) -> Quarantined and deleted successfully.

Valori di registro infetti:

(Non sono stati rilevati elementi nocivi)

Voci infette nei dati di registro:

(Non sono stati rilevati elementi nocivi)

Cartelle infette:

(Non sono stati rilevati elementi nocivi)

File infetti:

f:\programmi installazione c\installer-57090-34it-cinemaforge-italian.exe (AdWare.FakeInstaller) -> Quarantined and deleted successfully.

f:\WINDOWS\system32\drivers\Winfog\service.exe (Backdoor.Iroffer) -> Quarantined and deleted successfully.

-----------------------------------------

Sì, solo il mio pc...

No, non so come si fa a prottegere la WI-FI

[pike]

Direi che è successo che qualcuno si è collegato alla tua rete non protetta e ha re-infettato il router. Altrimenti non so che pensare.

Puoi postare un ipconfig?

[giancarlo]

Credo che tu vada a navigare in siti pericolosi ad esempio dove si prendono questi Trojan

What is Adware.FakeInstaller

Adware.FakeInstaller is typically known to be associated with Trojan-Downloader.Agent.DUJ, which is a potential threat that attempts to download and connect from certain websites other malicious files. It also changes the internet browser main page.

Anche quest'altro trojan Trojan.BackDoor.IROffer :

http://www.fbmsoftware.com/spyware-net/Application/Trojan.BackDoor.IROffer/

[Barabba]

ip config come si fa ?

[Barabba]

e come posso proteggere la rete ?

[Barabba]

O cambiare Modem no ??

o Forse è meglio formattare pc e ripartire da zero con il pc ??

[Barabba]

ECCO L'IPCONFIG

-----------------------

Microsoft Windows XP [Versione 5.1.2600]

© Copyright 1985-2001 Microsoft Corp.

C:\Documents and Settings\principale>ipconfig

Configurazione IP di Windows

Scheda Ethernet Connessione alla rete locale (LAN):

Suffisso DNS specifico per connessione:

Indirizzo IP. . . . . . . . . . . . . : 192.168.1.100

Subnet mask . . . . . . . . . . . . . : 255.255.255.0

Gateway predefinito . . . . . . . . . : 192.168.1.1

C:\Documents and Settings\principale>

---------------------------

[pike]

Scusa , avevo scordato di dirti di usare l'opzione

/all

necessarie per vedere dns e dhcp server

[Barabba]

Microsoft Windows XP [Versione 5.1.2600]

© Copyright 1985-2001 Microsoft Corp.

C:\Documents and Settings\principale>ipconfi/all

"ipconfi" non è riconosciuto come comando interno o esterno,

un programma eseguibile o un file batch.

C:\Documents and Settings\principale>ipconfig/all

Configurazione IP di Windows

Nome host . . . . . . . . . . . . . . : utente-842c915a

Suffisso DNS primario . . . . . . . :

Tipo nodo . . . . . . . . . : Sconosciuto

Routing IP abilitato. . . . . . . . . : No

Proxy WINS abilitato . . . . . . . . : No

Scheda Ethernet Connessione alla rete locale (LAN):

Suffisso DNS specifico per connessione:

Descrizione . . . . . . . . . . . . . : Atheros AR8121/AR8113/AR8114 PCI

-E Ethernet Controller

Indirizzo fisico. . . . . . . . . . . : 20-CF-30-E2-43-33

DHCP abilitato. . . . . . . . . . . . : No

Indirizzo IP. . . . . . . . . . . . . : 192.168.1.100

Subnet mask . . . . . . . . . . . . . : 255.255.255.0

Gateway predefinito . . . . . . . . . : 192.168.1.1

Server DNS . . . . . . . . . . . . . : 85.37.17.52

85.38.28.92

[pike]

I DNS però sono corretti...

Di Telecom italia.

Però non ottieni l'indirizzo ip e DNS da parte del router...

Ti sei ricordato la nuova password? Sei sicuro di aver inserito quella per accedere?

[Barabba]

Oh Signore ! SONO ENTRATO... non avevo calcolato il MAIUSCOLO !!!!

Scusami... e grazie ancora...

Ormai ho l'incubo di sto Router... ! : )

[pike]

Groan. Meno male.

Metti

una

accidenti

di protezione sulla rete Wireless. Manuale, pagina 27.