Newsgroup: it.comp.os.win.win2000
Titolo: Spyware e DNS

Salve a tutto il newsgroup,
	ho un problema su un PC con windows 2000 professional. Quando
provo a risolvere un indirizzo interno al dominio, al posto del DNS
classico, sembra venire interrogato 208.254.3.160, stessa cosa se
faccio un ping o se provo a navigare in internet utilizzando il proxy
interno alla LAN: vengo indirizzato verso il sito di 
buydomains.com
.
Se faccio il ping con l'IP anzichč il nome tutto č regolare cosě come
la navigazione senza passare attraverso il proxy. Ho provato senza
successo a fare una scansione con SpyBot, Ad-aware, GIANT e altri
programmi specifici. Hijack this! non mi sembra dia niente di
irregolare. Il file hosts contiene solo la riga di localhost e i
parametri del TCP/IP sono corretti. Ho provato anche WinSockFix e
LSPFix ma senza risultato. Con ipconfig /flushdns non ottengo
risultati. Qualcuno ha qualche suggerimento da darmi (potendo eviterei
di formattare) ?
Grazie in anticipo.
Stefano

 irregolare.
[...]
Prova ad utilizzare anche CWShredder Version 2.1 di Intermute:
http://www.intermute.com/spysubtract/cwshredder_download.html
SpyBot S&D e Ad-aware li hai aggiornati prima di eseguirli?
Hai attivato la visualizzazione dei files nascosti e di sistema e riavviato
la macchina in Safe Mode prima di procedere con le scansioni?
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyware.mspx
URL breve: 
http://snipurl.com/MS_Technet_Spy
--
Vincenzo Di Russo
Microsoft® MVP - Windows - Internet Explorer/OE
news:microsoft.public.it.internet_explorer
http://support.microsoft.com/newsgroups
http://mvp.support.microsoft.com


http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyware.mspx
Si l'avevo fatto :(

 Si l'avevo fatto :(
Apri il registro di configurazione di Windows:
Espandi il ramo sino a giungere a:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Runonce
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
Leggi nel riquadro di destra quali applicazioni e servizi vengono eseguiti
all'avvio di Windows.
--
Vincenzo Di Russo
Microsoft® MVP - Windows - Internet Explorer/OE
news:microsoft.public.it.internet_explorer
http://support.microsoft.com/newsgroups
http://mvp.support.microsoft.com/

 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
[...]
StartUp CPL: 
http://www.mlin.net/StartupCPL.shtml
STARTUP LIST
http://www.3feetunder.com/krick/startup/list.html
http://www.sysinfo.org/startupinfo.html
Process Explorer :
Informazioni e download qui:
http://www.sysinternals.com/ntw2k/freeware/procexp.shtml
O anche Filemon for Windows di Mark Russinovich and Bryce Cogswell:
- 
http://www.sysinternals.com/ntw2k/source/filemon.shtml


- 
http://www.sysinternals.com/ntw2k/source/filemon.shtml
Apparentemente non c'è nulla di strano.
Con filemon ho guardato le dll coinvolte durante il ping e ho provato
a sovrascriverle con quelle prese da un'altra macchina Windows 2000
con tutti gli aggiornamenti, ma non ho ottenuto alcun risultato :(

 con tutti gli aggiornamenti, ma non ho ottenuto alcun risultato :(
Perchè non provi a dare una pulita al Registro?
http://www.ilsoftware.it/querydl.asp?ID=716
"RegSeeker 1.35"


"RegSeeker 1.35"
Ci avevo provato con RegClenear ... comunque mi serviva il PC e ho
formattato. Ti ringrazio per i consigli :)