Newsgroup: it.comp.sicurezza.windows
Titolo: Cos'è?? Da log HijackThis

O17 - HKLM\System\CCS\Services\Tcpip\..\{702B5E42-99A6-4FBF-AB68-876EF26238AC}: NameServer = 85.37.17.14 85.38.28.78
-- 
Inviato da X-Privat.Org
Registrazione gratuita 
http://www.x-privat.org/join.php

 NameServer = 85.37.17.14 85.38.28.78
posta il log completo di HJT
-- 
Edoardo Benussi - 
e...@mvps.org
Microsoft® MVP - Windows Server
http://mvp.support.microsoft.com
 

O17 - HKLM\System\CCS\Services\Tcpip\..\{702B5E42-99A6-4FBF-AB68-876EF26238AC}: NameServer = 85.37.17.14 85.38.28.78
dovrebbero essere i dns della tua connessione...
--
W.A.R.®

Axl Rose ha scritto it.comp.sicurezza.windows:

però mi vengono visti come elemento sospetto


perň mi vengono visti come elemento sospetto
dal sito: 
http://www.hijackthis.de/index.php
 ?
normale, considerano "sospette" tutte le voci che non conoscono... cmq
fai presto a vedere nelle impostazioni della connessione se quelli
sono i dns
--
W.A.R.Ž

 wrote in message,
jg40825ukd3g3c21p...@4ax.com

i DNS non si chiamano "nameserver"


 wrote in message,
Xns97D67E83754B6...@M62381.user.x-privat.org
[cut all]
questo potrebbe anche essere normale
http://www.dnsstuff.com/tools/whois.ch?ip=85.37.17.14+
perchè l'nslookup restituisce
nsp-ts1.interbusiness.it
ma questo no
http://www.dnsstuff.com/tools/whois.ch?ip=85.38.28.78+
perchè l'nslookup restituisce
nsp-ts1.interbusiness.it
host78-28.pool8538.interbusiness.it
quindi io, per non saper nè leggere nè scrivere,
lo segherei.
ciao.


 lo segherei.
O17 - HKLM\System\CCS\Services\Tcpip\..\{702B5E42-99A6-4FBF-AB68-
876EF26238AC}: NameServer = 85.37.17.14 85.38.28.78
Eliminata 


 
uffi quella voce si ricrea ogni volta che mi connetto ad internet


 
host78-28.pool8538.interbusiness.it
esatto.
ecco la fonte del sospetto...


 uffi quella voce si ricrea ogni volta che mi connetto ad internet
apri regedit e dimmi
quali altri chiavi hai dentro a
702B5E42-99A6-4FBF-AB68- 876EF26238AC


 
screenshot: 
http://img99.imageshack.us/img99/2605/14ge2.jpg
Esportazione in file di testo di  702B5E42-99A6-4FBF-AB68- 876EF26238AC
Nome chiave:          HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
\Tcpip\Parameters\Interfaces\{702B5E42-99A6-4FBF-AB68-876EF26238AC}
Nome classe:        <NESSUNA CLASSE>
Ora ultima scrittura:   02/06/2006 - 14.06
Valore 0
  Nome            UseZeroBroadcast
  Tipo            REG_DWORD
  Dati            0x0
Valore 1
  Nome            EnableDHCP
  Tipo            REG_DWORD
  Dati            0x0
Valore 2
  Nome            IPAddress
  Tipo            REG_MULTI_SZ
  Dati            0.0.0.0
Valore 3
  Nome            SubnetMask
  Tipo            REG_MULTI_SZ
  Dati            0.0.0.0
Valore 4
  Nome            DefaultGateway
  Tipo            REG_MULTI_SZ
  Dati            
Valore 5
  Nome            EnableDeadGWDetect
  Tipo            REG_DWORD
  Dati            0x1
Valore 6
  Nome            DontAddDefaultGateway
  Tipo            REG_DWORD
  Dati            0x0
Valore 7
  Nome            NTEContextList
  Tipo            REG_MULTI_SZ
  Dati            0x00000003
Valore 8
  Nome            DhcpIPAddress
  Tipo            REG_SZ
  Dati            82.50.168.45
Valore 9
  Nome            DhcpSubnetMask
  Tipo            REG_SZ
  Dati            255.255.255.255
Valore 10
  Nome            Domain
  Tipo            REG_SZ
  Dati            
Valore 11
  Nome            DhcpClassIdBin
  Tipo            REG_BINARY
  Dati            
Valore 12
  Nome            RegistrationEnabled
  Tipo            REG_DWORD
  Dati            0x0
Valore 13
  Nome            RegisterAdapterName
  Tipo            REG_DWORD
  Dati            0x0
Valore 14
  Nome            MTU
  Tipo            REG_DWORD
  Dati            0x5d4
Valore 15
  Nome            NameServer
  Tipo            REG_SZ
  Dati            85.37.17.14 85.38.28.78


i DNS non si chiamano "nameserver"
ma hijackthis li chiama in quel modo... quando avevo l'adsl con
virgilio mettevo *io* i dns (scelti per ottimizzare la navigazione ) e
hijackthis me li trovava regolarmente come nameserver e nell'analisi
online li considerava sospetti... 
--
W.A.R.®

uffi quella voce si ricrea ogni volta che mi connetto ad internet
prova a mettere manualmente questi dns:
212.216.112.112 - primario
212.216.172.62 - secondario 
poi ricontrolla il log di hijackthis
--
W.A.R.®

 online li considerava sospetti...
-- 


 wrote in message,
hmd0821ikfoqgr83c...@4ax.com
scusa il post vuoto.
chiamo l'esperto ;-)


 i DNS non si chiamano "nameserver"
In quale pianeta? :-)
Mi risulta che dns sia l'acronimo di Domain Name Server.
-- 
            |Save our planet!
     Ciao   |Save wildlife!
    roberto |For your E-MAIL use ONLY recycled Bytes  !!
            |roberto poggi   
rpo...@softhome.net

 NameServer = 85.37.17.14 85.38.28.78
rileggiti i vecchi post e trovi la soluzione :-D

 Mi risulta che dns sia l'acronimo di Domain Name Server.
ho io la soluzione :-P
Domain Name System
La parte server del DNS è costituita da programmi chiamati name server. I 
name server contengono informazioni su una parte del database. La parte 
client è costituita dai resolver, che normalmente sono delle istruzioni nel 
programma (per esempio nel browser, quindi a livello applicazione) che 
interrogano i name server.

 Ciao Edo, mi fa piacere vedere che abbiamo pensato la stessa cosa :-))
bene, purtroppo quando c'è il sospetto
meglio chiudere la connessione,
poi, eventualmente si fa sempre in tempo
a riaprirla, no ? ;-)



[jerry@vanilla:]~#dict DNS
1 definition found
From V.E.R.A. -- Virtual Entity of Relevant Acronyms (December 2003)
  DNS
           DOMAIN Name System (Internet, RFC 1034/1035, DNS)
                       ^^^^^^

 wrote in message,
Xns97D693F2F8320...@M62381.user.x-privat.org
[cut all]
San Vincenzo mi dice:
Una prova: fixare con HJT la voce:
O17 -
HKLM\System\CCS\Services\Tcpip\..\{702B5E42-99A6-4FBF-AB68-876EF26238AC}:
NameServer = 85.37.17.14 85.38.28.78
- Riavviare Windows in Modalità provvisoria e verificare se la 017 si
rigenera tale e quale.
ciao.


rigenera tale e quale.
quando si connette gli vengono assegnati i dns quindi se li ritrova
con hijackthis... 
--
W.A.R.®

 con hijackthis...
quei due ip non corrispondono a dns server.


 
non ho ancora capito se quella chiave mi puo creare problemi di 
sicurezza...
L'ho eliminata con hijackthis e la connessione ad internet non ne risente 
ma se mi disconetto e mi riconnetto la chiave mi viene ricreata



interbusiness.it
 name server 
dnsts.interbusiness.it
.
resta da capire come mai quasi il 90% di chi ha alice adsl si ritrova
quei 2 ip come dns1 e dns2. Chiederò al 187, sperando di trovare
qualcuno competente
--
W.A.R.®

 quei due ip non corrispondono a dns server.
balle !!!!!!! c'era un topic identico un paio di settimane fa e ho postato 
il link con i dns telecom presi da tin.it.adsl e sono proprio
85.37.17.14 e 85.38.28.78

Axl Rose wrote:

non c'è niente da capire sono i dns telecom guarda i vecchi post, quelli del 
187 non sanno un cazzo :-D

 hai coraggio, a me vien male solo al pensiero di sentirli =_=
sono studenti, casalinghe e pensionati che rispondono LOL

Cane rabbioso ha scritto it.comp.sicurezza.windows:

sembra confermato anche da 
http://www.hwupgrade.it/forum/showthread.php?t=
937676&page=1&pp=20
Inviato da X-Privat.Org - Registrazione gratuita 
http://www.x-privat.org/join.php

 85.37.17.14 e 85.38.28.78
semmai i dns sono
85.37.17.14 151.99.125.1
come dimostrabile qui
http://snipurl.com/rakw
ma questo
85.38.28.78
non è certo un dns.


 non è certo un dns.
ma se ieri non sapevi neanche cos'era un dns!!! cazzo se l'ho trovati su 
tin.adsl.it
 saranno veri no????????

 Edoardo Benussi [MVP] wrote:

E questo che vuol dire:
  Search results for: 85.38.28.78
    OrgName:    RIPE Network Coordination Centre 
    OrgID:      RIPE
    Address:    P.O. Box 10096
    City:       Amsterdam
    StateProv:  
    PostalCode: 1001EB
    Country:    NL
    ReferralServer: whois://
whois.ripe.net:43
    NetRange:   85.0.0.0 - 85.255.255.255 
    CIDR:       
85.0.0.0/8
 
    NetName:    85-RIPE
    NetHandle:  NET-85-0-0-0-1
    Parent:    
    NetType:    Allocated to RIPE NCC
    NameServer: 
NS-PRI.RIPE.NET
    NameServer: 
NS3.NIC.FR
    NameServer: 
SEC1.APNIC.NET
    NameServer: 
SEC3.APNIC.NET
    NameServer: 
SUNIC.SUNET.SE
    NameServer: 
TINNIE.ARIN.NET
    NameServer: 
NS.LACNIC.NET
    Comment:    These addresses have been further assigned to users in
    Comment:    the RIPE NCC region. Contact information can be found in
    Comment:    the RIPE database at 
http://www.ripe.net/whois
    RegDate:    2004-04-01
    Updated:    2004-04-06
    # ARIN WHOIS database, last updated 2006-06-02 19:10
    # Enter ? for additional hints on searching ARIN's WHOIS database.
 
http://ws.arin.net/cgi-bin/whois.pl


 su 
tin.adsl.it
 saranno veri no????????
posta il link dove sta scritto che
85.38.28.78 è un dns server.
grazie.
ciao.


 
tin.adsl.it
 saranno veri no????????
Comincia a dirci che cosa e' 
tin.adsl.it
che non lo conosce nessun whois.
Answer:
No ALL records exist for 
tin.adsl.it
. [Neg TTL=86400 seconds]
Details:
ns.telecomitalia.it
. (an authoritative nameserver for 
adsl.it
.) says 
that there are no ALL records for 
tin.adsl.it
.


 qualcuno competente
           ^^^^^^^^^^ 
Auguri

 cosě assoluta..
Boh, me lo chiedo anch'io. Fatto sta che dopo che ho visto che
era piů duro di un mattone, l'ho lasciato perdere.
Bye, G. 

non è certo un dns.
In questo momento lo è (con nslookup risponde, come rispondono vari ip
adiacenti).
Che poi sia il caso di utilizzarlo è un altro discorso... ;-)
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.