Pubblicità
UFFICIALE Apertura pagine pubblicitarie
- Autore discussione tecnico24
- Data d'inizio
-
- Tag
- pubblicità virus
Pubblicità
Il PC in teoria sembra andare bene, ma mi combina pasticci con il DNS quando uso il software VPN (precisamente PureVPN). Se non lo faccio partire navigo bene, ma se lo faccio partire non navigo più. Abbiamo cambiato qualcosa con i DNS? Possiamo rimettere le cose com'erano prima? Se imposto "ottieni i DNS automaticamente" ricomincio a navigare, ma appena riaccendo il VPN non navigo più. Devo assolutamente riportare la situazione dei DNS a com'era prima. Se faccio ripristino configurazione di sistema tornano a posto?
- - - Updated - - -
Per essere più precisi, quella che non va più è una funzione particolare di PureVPN, che si chiama Smart DNS e serve per guardare i canali tv stranieri, che in teoria si potrebbero vedere solo nei paesi d'origine.
Ok, ma quando uso la funzione Smart DNS di PureVPN (ho sottoscritto l'abbonamento apposta, per poter vedere le tv straniere), il DNS deve essere uno specifico (ed è sicuro, non pericoloso).
Quando attivo Smart DNS, il DNS viene cambiato correttamente. Quello che non capisco è come mai adesso, però, con quel DNS la connessione non vada più. Non capisco: è come se con il lavoro che abbiamo fatto quel DNS fosse andato in una lista nera. E' possibile che sia accaduto qualcosa del genere? Ripeto, quello è un DNS sicuro.
- - - Updated - - -
Ho sistemato. Stranamente, adesso funziona con delle impostazioni diverse da quelle che avevo prima. Evidentemente era colpa dei pasticci che aveva fatto il virus con i DNS.
Grazie mille.
- - - Updated - - -
Ho sistemato il problema. Grazie mille.
Ultima modifica:
Alessandro OnevisiOn
Nuovo Utente
- Messaggi
- 14
- Reazioni
- 0
- Punteggio
- 24
Buonasera a tutti, da circa una settimana il pc si comportava in modo sospetto, spariva e si bloccava chrome ed era molto più lento. Così, seguendo la guida "Ripulire un computer infetto" ho usato combofix e questo è il rapporto.
Devo preoccuparmi? Grazie.
ComboFix.txtù
Devo preoccuparmi? Grazie.
ComboFix.txtù
Ciao tecnico24, scusami se continuo questa chiacchierata sul forum a distanza di qualche giorno, ma il mio pc ha deciso oltre a questo problema di bruciare la scheda madre con relative ram (quello che è strano non mi ha bruciato l'alimentatore e il modem, mah!), cmq tutto ciò dovuto al temporale... (ora ho risolto con qualche soldino). :cry:
Tornando al problema per il quale mi stai seguendo con molta attenzione e di ciò ti ringrazio, riporto di seguito il report del file log, che cmq cliccando su run fix non ha eseguito riportando direttamente questi errori...
Error: Unable to interpret <O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 5.175.225.133 8.8.8.8> in the current context!
Error: Unable to interpret <O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfac es\{A10E8C66-D2F9-4090-893F-541A489C65DD}: DhcpNameServer = 5.175.225.133 8.8.8.8> in the current context!
OTL by OldTimer - Version 3.2.69.0 log created on 11192014_212448
tecnico24
Utente Èlite
- Messaggi
- 10,708
- Reazioni
- 1,072
- Punteggio
- 201
Errore mio , il fix corretto è questo.
- - - Updated - - -
@Alessandro OnevisiOn
Esegui adwcleaner e posta il log dopo le eliminazioni
http://rimozionepaginepubblicitarie.blogspot.com/
Esegui e posta il log di FRST
http://www.tomshw.it/forum/sicurezza/285509-virus-polizia-di-stato-guardia-di-finanzia-ukash-rimozione-e-supporto.html
Allora, ti riporto il contenuto del file log:
========== OTL ==========
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\\DhcpNameServer| /E : value set successfully!
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfac es\{A10E8C66-D2F9-4090-893F-541A489C65DD}\\DhcpNameServer| /E : value set successfully!
OTL by OldTimer - Version 3.2.69.0 log created on 11202014_013726
Aspetto tuoi aggiornamenti... grazie.
========== OTL ==========
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\\DhcpNameServer| /E : value set successfully!
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfac es\{A10E8C66-D2F9-4090-893F-541A489C65DD}\\DhcpNameServer| /E : value set successfully!
OTL by OldTimer - Version 3.2.69.0 log created on 11202014_013726
Aspetto tuoi aggiornamenti... grazie.
Alessandro OnevisiOn
Nuovo Utente
- Messaggi
- 14
- Reazioni
- 0
- Punteggio
- 24
Grazie mille per i consigli. Ho fatto come hai detto tu e ti allego i log. Purtroppo non funzionano né wikiFortio né wikiSend.
- - - Updated - - -
E adesso mi è uscito questo!!! Comincio a preoccuparmi seriamente...
tecnico24
Utente Èlite
- Messaggi
- 10,708
- Reazioni
- 1,072
- Punteggio
- 201
io aspetto i tuoi pure.
- - - Updated - - -
I file risultano criptati?
scarica CFScript.txt sul desktop e trascinalo su combofix.exe
Aspetta senza interferire e dopo il riavvio posta il log.
Noti miglioramenti sui broswer?
Alessandro OnevisiOn
Nuovo Utente
- Messaggi
- 14
- Reazioni
- 0
- Punteggio
- 24
Ho eseguito ciò che mi hai detto e ti posto il log. Mentre lavorava combofix mi ha avvisato che essential era aperto ma non riuscivo a chiuderlo e ho continuato così.
Il browser sembra funzionare correttamente mentre tutti i file immagine sono criptati! Sono stati rinominati in nomefile.jpeg.encrypted AIUTO!
log00.txt
Grazie mille per il tempo che mi dedichi.
Alessandro OnevisiOn
Nuovo Utente
- Messaggi
- 14
- Reazioni
- 0
- Punteggio
- 24
OK domani mattina provo. Sai dirmi come disattivare essential che oggi non sono riuscito? Grazie.
Pubblicità