Newsgroup: it.comp.sicurezza.windows
Titolo: Malware??

salve a tutti
da alcuni giorni ho il seguente problema
 
 
aprendo sia explore che firefox non riesco ad accedere alla homepage di 
facebook.
Preciso che tutti gli altri indirizzi al momento sono raggiungibili, ï¿œ 
come se ci fosse un firewall che blocca quel dns.
 
Ho fatto passare Avira e Hijackthis con esito negativo.
Dritte?
 
Leon

 è come se ci fosse un firewall che blocca quel dns.
 
Parli del tuo computer di casa o di un computer dell'ufficio ?
 

 Leon
 
controlla che il file c:\windows\system32\drivers\etc\hosts sia pulito
 

Pc di casa e no ho installato alcun software
 
 
- CUT -


il file è pieno di indirizzi dns inseriti da spybot s&d
 
 
- C U T -


Nessuno sa dirmi dove andare a smanettare?grazie
Leo


>>
 
tanto per non saper leggere nè scrivere potresti controllare il file hosts, 
nel quale immagino che un sito a cui si debba poter accedere non deve essere 
presente, cioè se ci foose un rigo del tipo 127.0.0.1 
facebook.com
, avresti 
la risposta, e quindi dovresti cancellare quel rigo.
Tu citando il file hosts hai parlato di spybot senza precisare se esista o 
meno un rigo del genere
oppure potresti provare a scansionare con la massima cura il file di 
registro, visto mai che.....
per ora non mi viene inmente altro 
 
 

Ciao
ho controllato ed ho trovato queste due stringhe
127.0.0.1	
www.facebook.com.img335.tk
 
127.0.0.1	
facebook.com.img335.tk
 
 
 
Ho provato a cancellarli ma il file poi viene salvato come file di testo 
e mi ritrovo due file hosts
 
Leo
 
_ C U T _


 Leo
 
ho l'impressione che tu non abbia molta dimestichezza con le manovre del pc.
Quindi ripeto passo-passo
il file hosts non ha estensione e normalmente non ha attributo di sola 
lettura per cui puo' essere modificato per es. dal malware.
perchè tu possa modificarlo devi togliergli l'eventuale attributo di sola 
lettura, modificarlo e salvarlo, eventualmente ridandogli l'attributo di 
sola lettura.
Normalmente un file viene salvato con l'estensione che gli viene trovata.
ma non si puo' escludere che nel salvataggio prenda l'estensione .txt.
in questo caso al momento del salvataggio si dovrebbe stare attenti alla 
finestra di dialogo, nel rigo che dice "salva come.." e assicurarsi di usare 
la voce "tutti i file".
Se il giochetto non funziona il file viene salvato come hosts.txt come dici 
tu.
allora ok: cancelli l'originale file hosts, quello senza estensione, poi 
togli a hosts.txt l'estensione  .txt e tutto è a posto.
Ricordiamo che lo scopo del file hosts è di impedire di accedere a 
determinati siti, pubblicità, porno, malware, ecc.
a questo scopo il sito da evitare è scritto nella forma 127.0.0.1  
sito.com
 
se davanti al 127 ci fosse il segno # cancelletto il rigo non darebbe 
effetti, sarebbe come se non ci fosse.
in pratica nel tuo caso devi cancellare tutti i righi in cui compare il 
termine facebook, e salvare il file con gli accorgimenti detti sopra.
Per tua comodità alcune istruzioni su hosts si trovano per es. qui
http://www.wintricks.it/faq/hosts2.html
 
oltre al fatto che googlando frasi del tipo "file hosts pubblicità" 
troveresti diversi files host preconfezionati che contengono moltissimi siti 
da evitare.
il mio file host è gigantesco, e contine diverse centinaia di siti 
intollerabili.
ciao 
 
 

 e mi ritrovo due file hosts
 
Puoi provare ad aggiungere il punto alla fine del nome del file quando
lo salvi.
 
Non garantisco per tutte le versioni di windows/notepad, ma spesso va.
 
L'altra possibilità è andare nelle proprietà della cartella e togliere
la spunta dal "nascondi le estensioni ...", cosa che consiglio.
 
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net
 

 e mi ritrovo due file hosts
 
Non devi cancellarli e per due motivi. A dispetto del nome non sono 
facebook ma siti giudicati malevoli, e perché se devi modificare i 
filtri di SpyBot vuol dire che non ti fidi del suo funzionamento, tanto 
vale disinstallarlo.
 
Che poi visto il suo attuale livello qualitativo andrebbe disinstallato 
a prescindere dell'argomento in discussione, ma questa è un'altra storia :)
 
-- 
Ciao, Guglielmo.
 
 

 prescindere dell'argomento in discussione, ma questa è un'altra storia :)
 
Avevo un buon ricordo di Spybot, poi l'ho disinstallato preferendo altri
software...
Adesso e' appena uscita la versione 2.0 RC1 e, chissa', forse lo hanno
migliorato. Mi riprometto di ritornare a provarlo per vedere come lo hanno
sviluppato :-)
 
http://www.filehippo.com/it/download_spybot_search_destroy/
 
 

Ho cancellato le due righe con la parola facebook ma non è cambiato 
nulla...che cosa posso vedere??
Leo


 lo salvi.
 
beh, con notepad, al momento del salvataggio basta cambiare il tipo di
file da "file di testo" a "tutti i files" e poi salvare come "hosts"
in quel modo non verrà aggiunta l'estensione "txt"
 

 nulla...che cosa posso vedere??
 
apri un prompt comandi (start -> esegui -> cmd), ti apparirà una
finestra nera con un prompt del tipo "C:\Users\nomeutente>"
 
immetti i seguenti comandi e dopo ciascun comando premi invio
 
nslookup 
www.facebook.com
 
 
ping 
www.facebook.com
 
 
copia/incolla qui i risultati
 

 
C:\USERS\CICCIO>nslookup 
www.facebook.com
 
Server:  
anyres1.fastwebnet.it
 
Address:  62.101.93.101
 
Risposta da un server non autorevole:
Nome:    
www.facebook.com
 
Addresses:  2a03:2880:2110:3f01:face:b00c::
           69.171.247.37
 
 
C:\USERS\CICCIO>ping 
www.facebook.com
 
 
Esecuzione di Ping 
www.facebook.com
 [69.171.247.53] con 32 byte di dati:
Risposta da 
69.171.247.53
: byte=32 durata=150ms TTL=238
Risposta da 
69.171.247.53
: byte=32 durata=148ms TTL=236
Risposta da 
69.171.247.53
: byte=32 durata=149ms TTL=238
Risposta da 
69.171.247.53
: byte=32 durata=149ms TTL=238
 
Statistiche Ping per 
69.171.247.53
:
     Pacchetti: Trasmessi = 4, Ricevuti = 4,
     Persi = 0 (0% persi),
Tempo approssimativo percorsi andata/ritorno in millisecondi:
     Minimo = 148ms, Massimo =  150ms, Medio =  149ms
 
 
 
Il pc raggiunge l'indirizzo, ma io con due browser diversi continuo a 
non entrare
 
 
_ C U T _


ObiWan ha scritto:

No.
A me non funziona.
Il problema è che non funziona nemmeno il mio suggerimento. :-(
Se anche metto tutti i file, mi diventa pippo.txt
Se metto tutti i file, e salvo pippo. mi diventa pippo..txt
 
Debbono aver cambiato qualcosa, da quando mi ricordo che funzionava.


 Debbono aver cambiato qualcosa, da quando mi ricordo che funzionava.
 
Argh !! Hai ragione :( !!
 
Però... se apro con notepad un file esistente (es. "pippo") senza
alcuna estensione, lo modifico e lo salvo, NON viene aggiunta
l'estensione "txt" quindi mi sembra *strano* che aprendo il file hosts
(esistente) e poi salvandolo, venga aggiunta l'estensione "txt"
 
 
 
 

 (esistente) e poi salvandolo, venga aggiunta l'estensione "txt"
 
Vero, dovrebbe essere automatico, se si edita il file hosts esistente.


 Vero, ma se hai le estensioni nascoste, diventa difficile crearlo.
 
Uh... "copy con pippo" <enter> <f6>
 
:D
 

 
;-P



wrote:

Notepad è furrrrrrbo. Tu no mette estensione? Lui pensa "Ora io fa lui
favore, io mette estensione".
 
Salva come "hosts." (col puntino) e dovrebbe andare. Forse.
 
Leonardo
 
-- 
What would'st thou do, my squire so gay, that rides beside my reine
Were ye Glenallan's Earl this tide, and I were Roland Cheyne?
To turn the rein were sin and shame, to fight were wondrous peril:
What would ye do now, Roland Cheyne, were ye Glenallan's Earl?

 Salva come "hosts." (col puntino) e dovrebbe andare. Forse.
No.
Una volta funzionava, ricordo anch'io il trucco, adesso no, non so
per merito di quale wonder_update.


 ;-P
 
mavalaaah
 
<g>