Newsgroup: it.comp.reti.locali
Titolo: Redirect www.google.it

Su  un pc, con Windows Xp sp2, ho avuto il seguente problema:
Digitando nel browser (IE7)  
www.google.it
 compariva una pagina in inglese, 
"simile" a quella di 
google.com
...pero'  facendo una ricerca qualsiasi  non dava  mai alcun risultato.
Ho provato a fare il ping su 
www.google.it
  ed  mi dava
un IP che non era quello giusto, anziche' 74.125.39.105....risultava 
un'altro ip del tipo 64.xxx.xxx.xxx
Il pc era stato precedentemente infettato da vari virus, ma  poi 
disinfettato.
Ho verificato con NOD32, Malwarebytes e Spybot....ed effettivamente non ho 
trovato nulla.
Gli altri siti web nei preferiti funzionavano regolarmente e cosi pure 
parecchi siti web il cui indirizzo
ho digitato manualmente nel browser.
Il pc apparentemente  non mostrava altre anomalie.
Per risolvere ho dovuto formattare.
Domanda:
Se nel pc non c'erano piu' infezioni...
Se il  file hosts non era sul disco...
Se  l'indirizzo "sbagliato" 64.xxx.xxx.xxx non era presente nel registro di 
configurazione
Se impostazioni TCP/IP nella connessione di rete non avevano niente di 
anomalo.......(ip  e dns tutto ok)
come aveva fatto il virus o trojan ad impostare questo redirect? ...forse 
cambiando qualche dll di windows?
ciao
fm
__________ Information from ESET NOD32 Antivirus, version of virus signature database 4398 (20090905) __________
The message was checked by ESET NOD32 Antivirus.
http://www.eset.com

fm ha scritto:

la prossima volta usa combofix. lo stesso problema l'ho risolto sempre 
con questo tool. inoltre, se era stato modificato qualche file di 
sistema, hai prima provato con uno "sfc /scannow"?
ciao ciao

 sistema, hai prima provato con uno "sfc /scannow"?
in verit�, no.
Si puo' usare sfc se il cd era win xp sp1 e sono stati successivamente 
applicati
ServicePack2 e 3?
Grazie.
ciao
fm
__________ Information from ESET NOD32 Antivirus, version of virus signature database 4399 (20090905) __________


 fm
Beh, consiglio di farti un cd con integrato i vari service pack fino al 
3 cosï¿œ, qualora dovessi reinstallare non dovresti reinstallare tutto 
nuovamente e poi nel caso in cui si presentasse un qualche problema, 
l'sfc lo faresti da questo cd con tutto integrato
prego.
ciao ciao

 lo faresti da questo cd con tutto integrato
mi convince poco...essendo gli aggiornamenti di windows a frequenza quasi 
giornaliera, sarei costretto a rifare
questo cd molto spesso...inoltre non potrei escludere che qualche 
applicazione abbia dei problemi
ricaricando file di windows diversi da quelli presenti sul disco.
Preferisco fare il backup dell'intero sistema (ad esempio con  Acronis)
 ed il restore  se e quando necessario.
ciao
fm
__________ Information from ESET NOD32 Antivirus, version of virus signature database 4400 (20090906) __________


 fm
beh no, parlo solo di service pack, quindi visto che dopo il 3 non ce ne 
saranno altri (per quanto riguarda xp), stai a posto. Ovviamente meglio 
un'immagine del disco, ma qualora si presentasse la necessitï¿œ di 
ripristinare dei file di sistema, meglio avere il cd con integrato 
l'ultimo service pack che ï¿œ stato installato nella macchina. Per quanto 
riguarda delle incompatibilitï¿œ, sono da escludere, se funzionava bene 
prima con i file di sistema, dovrï¿œ funzionare bene anche se quei file, 
danneggiati o meno, saranno ripristinati allo stato iniziale e, male che 
vada, reinstalli l'applicazione che crea un problema. Nel caso del virus 
di cui sopra ad esempio, con un semplice sfc probabilmente avresti 
risolto con un guadagno in termini di tempo non indifferente.
ciao ciao


hai giustamente scritto "probabilmente"....
Per la mia esperienza e' piu' importante,  dopo l'intervento presso un 
Cliente,
la sicurezza che il problema sia risolto definitivamente che non
il risparmio di tempo.
E questo, in mancanza di un backup recente, lo potevo ottenere solo con la 
formattazione.
A maggior ragione in questo caso, trattandosi di un problema  con causa 
sconosciuta.
Alcune altre volte invece, il Cliente ha voluto percorrere scorciatoie 
(esempio: fidarsi della
disinfezione operata da due o tre programmi diversi) per poi avere problemi 
nei giorni
successivi. (virus "a tempo"  ma anche applicazioni testate in modo 
superficiale).
ciao
fm
__________ Information from ESET NOD32 Antivirus, version of virus signature database 4404 (20090907) __________
