Newsgroup: it.comp.sicurezza.windows
Titolo: Hijackthis (foto)

Qualcuno sa spiegarmi questa segnalazione?
http://i4.tinypic.com/106c7cy.jpg
Premetto che utilizzo windows xp e che ho in rete il pc con il portatile. Mi 
connetto a internet tramite il pc e su questo ho fatto la scansione con HJT. 
Tuttavia, al momento della scansione i due computers non erano in rete.
Cosa suggerite?
ciao
-- 
Essere ciň che siamo e diventare ciň che siamo capaci di diventare, č il 
solo fine della vita [R. L. Stevenson] 

 Cosa suggerite?
Di guardare molto bene il risultato di hjt.
Quei due indirizzi, messi al posto dei dns, sembrano in realta' macchine
ben diverse.
Se invece quelli sono davvero due dns, a tin/interbusiness dovrebbero
assumere qualche sistemista che sappia fare il suo mestiere.
Verifica anche, nel registry, cosa c'e' abbinato alla chiave tra
parentesi graffe.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 parentesi graffe.
Come faccio a capire cosa c'è dopo \Tcpip\...\?
voglio dire, al posto dei puntini sospensivi

 voglio dire, al posto dei puntini sospensivi
Poi ci sono riuscito.
Ho trovato questa situazione:
http://i4.tinypic.com/106lbw5.jpg
ma non ci capisco molto :-/
ciao 

 niente?
Tu stai usando una connessione 
tin.it
Il tuo ip è 87.1.77.160, che appartiene a Telecom Italia Net.


Organization: 
TIN.IT
 (
http://www.tin.it
)
X-Comments: Please send technical notifications to 
newsm...@tin.it
NNTP-Posting-Host: 87.1.77.160
X-Trace: 1148151996 
reader1.news.tin.it
 18297 
87.1.77.160:4910
X-Complaints-To: Please send abuse reports to 
ab...@tin.it
Bye, G. 

"Paperino" <non...@lo.dico> ha scritto nel messaggio 
news:e4numr$21ui$1...@stargate1.inet.it...

Come chiedevo anche a Il Cat, potresti spiegarmi?
Io so solo che accedo a internet con alice adsl
ciao

 Io cmq mi connetto con Alice adsl
Che e' l'adsl di telecom.


Io so solo che accedo a internet con alice adsl
Quello lo si vede anche noi.
Chiedi al tuo provider se quelli sono i suoi DNS.
Se la risposta è sì, lasciali e vivi tranquillo.
Se la risposta è no, toglili e metti quelli che ti dicono loro.
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 Io cmq mi connetto con Alice adsl
Appunto, una connessione adsl Telecom Italia con ip dinamici, gli
ip risultano appartenenti a 
tin.it
Ciao.

 assumere qualche sistemista che sappia fare il suo mestiere.
Il rdns del primo risulta 
nsp-ba1.interbusiness.it
, e sarebbe ancora
intepretabile con un po' di fantasia (anche quella in barattolo, marca
Budweiser può andare, in caso di emergenza) come Name Server
Primary, forse di Bari :-))), ma il secondo è un allucinante
host91-28.pool8538.interbusiness.it
, che a fare da DNS proprio non
ce lo vedo.
Bye, G. 

ce lo vedo.
Il bello è che nel pomeriggio funzionava con nslookup...


 ce lo vedo.
Beh, avendo avuto fulgidi esempi di alta professionalita' da parte di
ben blasonati ISP, non mi sento di escludere al 101% che li' abbiano
appoggiato un paio di dns fregandosene altamente del rdns.
Ma e' una eventualita' moooooooooooooolto remota.
Per l'amico:
http://www.sandrodiremigio.com/documenti/tutorials/pop3smtpnntp.htm
Basta non fare caso all'alta professionalita' di un sito che porta
la data di:  Dom 21 Mag 106   :-P
Come ci auguravamo sei anni e mezzo fa:
Buon millenovecentonovantadieci a tutti. :-)


 Il bello è che nel pomeriggio funzionava con nslookup...
Non vedo perche' non avrebbe dovuto.
Se ti faccio un hijack e metto uno zombie a fare da dns per dirottare
le chiamate al web, rimappo solo quelle che mi interessano, il resto del
mondo lo faccio risolvere ai dns regolari, facendo in pratica da
dns-proxy, altrimenti te ne accorgeresti subito.


dns-proxy, altrimenti te ne accorgeresti subito.
"Il bello" significava "il brutto"...


"Paperino" <non...@lo.dico> ha scritto nel messaggio 
news:e4qkb2$1oni$1...@stargate1.inet.it...

Non so se può chiarire, comunque...ho provato a cancellare dal regsitro la 
voce incriminata. Quando ho apertoOutlook per leggere i post in tutti i ng 
sottoscritti mi compariva la finestra "Impossibile trrovare il server"
Mi pare che ci sia da stare tranquilli no?
ciao 

 Mi pare che ci sia da stare tranquilli no?
No.
Ti e' gia' stato detto: chiedi ad alice (nel contratto hai i numeri
del call center) quali sono i dns giusti.
Poi li metti nelle proprieta' della connessione.


 Ma e' una eventualita' moooooooooooooolto remota.
direttamente da tin.it.adsl :
http://img464.imageshack.us/img464/7504/xxx9cb.jpg
quelli sono i dns alice

 potresti darmi qualche indicazione su come fare?
ripristina il valore che hai cancellato con hijackthis

 quelli sono i dns alice
Allora la mia seconda ipotesi era giusta. :-P
Sarebbe ora che la smettessero di mettere zappatori a sistemare
i dns.


"Cane rabbioso" ha scritto nel messaggio

No. Quelli sono i dns che usi *tu* per la *tua* connessione.
Per quello che ne possiamo saprere noi, tu *potresti* avere
un problema, e *potrebbe* essere lo stesso problema che ha
"andreij". In questi casi l'unico sistema sicuro è andare alla
fonte e chiedere alla TIN, cercando sul sito o lasciandolo fare
al modem/router.
Sui vari siti TIN dedicati all'ADSL, si trova sempre lo stesso
consiglio:
*****************
Configurazione DNS
Per la configurazione dei DNS (Domain Name Server) lascia
che ti vengano assegnati dal server; nel caso debba inserire
obbligatoriamente l´indirizzo dei server, utilizza i seguenti:
*****************
Poi, a seconda del tipo di offerta commerciale, vengono fornite
coppie di DNS diverse.
Qui 
http://help.virgilio.it/assistenza/dettaglio.jsp?id=6021
 consigliano:
- 62.211.69.150 (primario)
- 212.48.4.15 (secondario)
Qui 
http://www.helpadsl.it/?modulo=news
 questi:
DNS : 151.99.125.1
DNS : 151.99.0.100
Qui poi c'è una pagina piena di DNS ufficiali e pubblici:
http://spazioinwind.libero.it/zaccasoft/3hm220dp4all/dns.htm
Attenzione, non sto dicendo che i tuoi DNS siano sicuramente
sbagliati, e/o non siano quelli che vengono automaticamente
assegnati da Alice. Dico solo che non se ne può essere sicuri
senza avere una macchina sicuramente pulita, e connessa
alla stessa linea ADSL di Andreij. Anch'io potrei andare a casa,
e controllare i DNS che Alice assegna a me, ma potrebbero
essere diversi da quelli assegnati a te o a lui.
(Oh, vado a memoria, ma quelli che assegna a me, l'ultima volta
che ci ho guardato erano nel range 151.33.X.X, tempo fa erano
212.216.X.X, sempre per quel che ricordo).
A prescindere da tutto: se quelli sono dei DNS validi, concordo
con roberto: TIN farebbe meglio ad assumere dei sistemisti più
decenti. O almeno dei sistemisti >:-].
In ogni caso, il mio consiglio è di cancellare quei DNS fissi
e verificare che la connessione li richieda automaticamente.
Se proprio li vuole mettere statici (e non ne vedo il motivo),
basta guglare per "alice adsl dns", e ne trovi qualche dozzina
di liste, oltre quelli che ho dato sopra.
Bye, G. 

 "andreij".
ROTFL
ho spulciato sul gruppo adsl di 
tin.it
 proprio per trovare i dns *ufficiali* 
(avevo tempo da perdere )
Quei dns sono consigliati direttamente da telecom fidati
ciao

 fidati
Il punto è proprio questo: non mi fido, e continuo a non fidarmi.
Primo perché quelli che ho trovato io sono diversi, e mi sono
spulciato un bel po' di siti. E da nessuna parte ho trovato segnalati
degli IP che appartengono ad un range normalmente assegnato
a macchine di privati.
Secondo perché quelli che TIN assegna alla mia linea sono diversi.
(151.99.X.X entrambi, controllato oggi).
Terzo, perché ho chiesto ad altri due amici con Alice, di altre
zone, e nessuno ha DNS di quel genere.
Quarto, perché tendo a non fidarmi per principio di chi dice
"ma stai tranquillo, va tutto bene".
Quinto, perché il link che hai dato tu, senza offesa, potrebbe avere
qualunque provenienza.
Bye, G.