MegaLab.it

Da un po' di tempo mi sono accorto che dei siti a cui io non riesco mai a collegarmi (da WinXP) sono invece tranquillamente raggiungibili da altri (sempre da WinXP).
Ho fatto la prova a raggiungerli via distro live di linux, dallo stsso PC+router, senza cambiare niente altro. Se punto Firefox da linux su quei siti, li raggiungo tranquillamente, mentre da WinXP è impossibile.

Esempi di siti/pagine che non posso raggiungere da WinXP:

http://www.adobe.com/go/auto_update_bulletin_it
http://get.adobe.com/it/flashplayer/
http://www.film-review.it/
https://web4.winning.it/coppadelnonno_apr2010/
http://xoomer.virgilio.it/zudami/Presa_trip.html

Immancabilmente, Firefox mi da il seguente messaggio di errore:


Ho provato anche ad usare il comando dos nslookup, il risultato è sostanzialmente lo stesso per tutti i siti, cioè ottengo sempre l'indirizzo 212.48.8.140. Esempio:


Qualcuno può aiutarmi a capire cosa causa il problema e come rimediare?

nelle impostazioni della scheda di rete del tuo pc, imposta manualmente solo i server DNS usando quelli di OpenDNS
208.67.222.222
208.67.220.220

In apparenza sembra che il problema dipenda dal tuo router o dal tuo ISP, prova e facci sapere

In aggiunta consiglio di postare un log di HijackThis

hai controllato nel file "hosts" in "C:\windows\system32\drivers\etc"? prova ad aprirlo per vedere sse qualche sito di quelli che hai citato sono tipo nella forma:

www.adobe.com 212.48.8.140

jdbastardy ha scritto:hai controllato nel file "hosts" ...

Visto ora. Contiene solo l'indirizzo del localhost. Ovviamente, è tutt'altro.

Al3x ha scritto:nelle impostazioni della scheda di rete del tuo pc, imposta manualmente solo i server DNS usando quelli di OpenDNS
208.67.222.222
208.67.220.220

In apparenza sembra che il problema dipenda dal tuo router o dal tuo ISP, prova e facci sapere

In aggiunta consiglio di postare un log di HijackThis

Proverò, però mi spieghi come fa a essere colpa del router o dell'ISP, se con lo stesso router/connessione e con lo stesso PC i siti si possono vedere se per cercarli Firefox parte dal puppy linux liveCD invece che da WinXP?
Oppure, si possono anche vedere se si usa un'altro PC con WinXP sempre con lo stesso router/connessione.

Intanto, questo è il logfile di Hijack This:

Codice: Seleziona tutto

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22.54.22, on 18/08/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Avira\AntiVir Desktop\sched.exe
C:\Programmi\Avira\AntiVir Desktop\avguard.exe
C:\Programmi\Prevx\prevx.exe
C:\Programmi\Nero\Nero8\InCD\InCDsrv.exe
C:\Programmi\Java\jre6\bin\jqs.exe
C:\Programmi\Nero\Nero8\InCD\NBHRegInCDSrv.exe
C:\Programmi\CDBurnerXP\NMSAccessU.exe
C:\Programmi\Sicurezza\Spyware Terminator\sp_rsser.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Prevx\prevx.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Programmi\Sicurezza\Spyware Terminator\SpywareTerminatorShield.exe
C:\WINDOWS\system32\GSICON.EXE
C:\WINDOWS\system32\dslagent.exe
C:\Programmi\Nero\Nero8\InCD\NBHGui.exe
C:\Programmi\Avira\AntiVir Desktop\avgnt.exe
C:\Programmi\File comuni\Java\Java Update\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Sicurezza\Spybot - Search & Destroy\TeaTimer.exe
C:\Programmi\Sicurezza\PeerBlock\peerblock.exe
C:\Programmi\Sicurezza\SUPERAntiSpywere\SUPERAntiSpyware.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\OpenOffice.org 3\program\swriter.exe
C:\Programmi\OpenOffice.org 3\program\soffice.exe
C:\Programmi\OpenOffice.org 3\program\soffice.bin
C:\WINDOWS\system32\calc.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\Programmi\Sicurezza\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - URLSearchHook: BS Player Toolbar - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - C:\Programmi\BS_Player\tbBS_0.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programmi\Sicurezza\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SafeOnline BHO - {69D72956-317C-44bd-B369-8E44D4EF9801} - C:\WINDOWS\system32\PxSecure.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programmi\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programmi\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: BS Player Toolbar - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - C:\Programmi\BS_Player\tbBS_0.dll
O3 - Toolbar: BS Player Toolbar - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - C:\Programmi\BS_Player\tbBS_0.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Programmi\Sicurezza\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [GSICONEXE] GSICON.EXE
O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB
O4 - HKLM\..\Run: [SecurDisc] C:\Programmi\Nero\Nero8\InCD\NBHGui.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programmi\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\File comuni\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [HitmanPro35] "C:\Programmi\Hitman Pro 3.5\HitmanPro35.exe" /scan:boot
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programmi\Sicurezza\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [PeerBlock] C:\Programmi\Sicurezza\PeerBlock\peerblock.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Programmi\Sicurezza\SUPERAntiSpywere\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Programmi\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Programmi\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: CADE - {605E5D27-BFA0-471F-87ED-98A2623D633C} - C:\Programmi\CADE 2.19.4\Web\new.htm (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programmi\Sicurezza\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programmi\Sicurezza\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{64D53535-624C-403C-B043-FAD5810F33D7}: NameServer = 85.37.17.58 85.38.28.94
O20 - AppInit_DLLs:   
O20 - Winlogon Notify: !SASWinLogon - C:\Programmi\Sicurezza\SUPERAntiSpywere\SASWINLO.DLL
O23 - Service: Avira AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programmi\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programmi\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: CSIScanner - Prevx - C:\Programmi\Prevx\prevx.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Programmi\File comuni\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrvR) - Nero AG - C:\Programmi\Nero\Nero8\InCD\InCDsrv.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programmi\Java\jre6\bin\jqs.exe
O23 - Service: Nero Registry InCD Service (NeroRegInCDSrv) - Nero AG - C:\Programmi\Nero\Nero8\InCD\NBHRegInCDSrv.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Programmi\CDBurnerXP\NMSAccessU.exe
O23 - Service: SolidWorks Licensing Service - SolidWorks - C:\Programmi\File comuni\SolidWorks Shared\Service\SolidWorksLicensing.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Programmi\Sicurezza\Spyware Terminator\sp_rsser.exe

--
End of file - 8015 bytes


ho dato uno sguardo veloce al log e ho notato un fottio di programmi di sicurezza attivi che a mio avviso, oltre ad essere troppi, potrebbero interferire uno con l'altro.

Codice: Seleziona tutto

C:\Programmi\Avira\AntiVir Desktop\sched.exe
C:\Programmi\Avira\AntiVir Desktop\avguard.exe
C:\Programmi\Prevx\prevx.exe
C:\Programmi\Sicurezza\Spyware Terminator\sp_rsser.exe
C:\Programmi\Sicurezza\Spyware Terminator\SpywareTerminatorShield.exe
C:\Programmi\Sicurezza\Spybot - Search & Destroy\TeaTimer.exe
C:\Programmi\Sicurezza\PeerBlock\peerblock.exe
C:\Programmi\Sicurezza\SUPERAntiSpywere\SUPERAntiSpyware.exe


Vedo attivo anche peerblock (è un ip filter) e farei un tentativo di connessione disattivandolo.
Disattiverei anche TeaTimer e farei pulizia di alcuni dei programmi in avvio automatico

perché hai un proxy?
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
forse dipende dalla presenza di questo?
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Programmi\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Programmi\WinHTTrack\WinHTTrackIEBar.dll

non so cosa sia in autorun questo compenente di un gioco
O4 - HKLM\..\Run: [HitmanPro35] "C:\Programmi\Hitman Pro 3.5\HitmanPro35.exe" /scan:boot

hai un modem USB?
O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB

e questo?
O9 - Extra button: CADE - {605E5D27-BFA0-471F-87ED-98A2623D633C} - C:\Programmi\CADE 2.19.4\Web\new.htm (file missing)

questi sono DNS di alice
O17 - HKLM\System\CCS\Services\Tcpip\..\{64D53535-624C-403C-B043-FAD5810F33D7}: NameServer = 85.37.17.58 85.38.28.94

effettuando una ricerca su google digitando l'IP verso cui vieni indirizzato (212.48.8.140), si ottengono parecchi risultati tra cui questo che descrive un problema per alcuni aspetti simile al tuo
http://punto-informatico.it/2348608/PI/ ... tenti.aspx

Al3x ha scritto:ho dato uno sguardo veloce al log e ho notato un fottio di programmi di sicurezza attivi che a mio avviso, oltre ad essere troppi, potrebbero interferire uno con l'altro.

Solo Avira è un antivirus, pensavo che gli altri non interferissero tra di loro.
PeerBlock l'ho introdotto quando ho deciso di fare a meno di COMODO che mi era scomodo.
Tea Timer, invece non ho capito che cos'è.

... e farei pulizia di alcuni dei programmi in avvio automatico

E quali sarebbero? Io in "tutti i programmi->esecuzione automatica" non vedo niente.

perché hai un proxy?
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
forse dipende dalla presenza di questo?
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Programmi\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Programmi\WinHTTrack\WinHTTrackIEBar.dll

Non sapevo di averlo stabilmente. E' servito in alcuni tentativi (falliti) di utilizzo di WinHTTrack su pagine che richiedono un log-in. Ci vado sempre senza problemi, ma non posso farle copiare a WHTT.

non so cosa sia in autorun questo compenente di un gioco
O4 - HKLM\..\Run: [HitmanPro35] "C:\Programmi\Hitman Pro 3.5\HitmanPro35.exe" /scan:boot

Questo mi coglie completamente di sorpresa, Non ne so niente.

hai un modem USB?
O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB

Sì, conservato da qualche parte, devo ancora averne uno. Ma sono anni che non lo uso più.

e questo?
O9 - Extra button: CADE - {605E5D27-BFA0-471F-87ED-98A2623D633C} - C:\Programmi\CADE 2.19.4\Web\new.htm (file missing)

Mi sembra un programma di disegno che ho provato tempo fa ma che non utilizzo.

i programmi presenti sotto la chiave RUN si avviano automaticamente, in rosso quelli che farei sicuramente fuori

con l'utility msconfig dovresti avere una visione migliore di tutti i programmi in autorun e da li disattivare quelli superflui
Teatimer è un modulo di SpyBot e lo puoi disattivare dal programma stesso

Tea Timer, invece non ho capito che cos'è.

Se non sbaglio è una funzionalità di Spybot Search & Destroy che tiene sotto controllo le modifiche fatte al registro in tempo reale.

The Doctor ha scritto:

Tea Timer, invece non ho capito che cos'è.

Se non sbaglio è una funzionalità di Spybot Search & Destroy che tiene sotto controllo le modifiche fatte al registro in tempo reale.

E' così ma è anche molto invasivo e tenendo conto della presenza di Spyware Terminator e SuperAntispyware, a mio avviso direi che ci sono troppe "forze dell'ordine" in giro

Al3x ha scritto:..., in rosso quelli che farei sicuramente fuori...
...
O4 - HKLM\..\Run: [SecurDisc] C:\Programmi\Nero\Nero8\InCD\NBHGui.exe
...

Questo perché è meglio eliminarlo?

con l'utility msconfig dovresti avere una visione migliore di tutti i programmi in autorun e da li disattivare quelli superflui...

cercando in SSD da dove disattivare TeaTimer, ho visto che anche da qui posso vedere e gestire i programmi in autoran ed ho notato che questo:
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
Lo segnava in rosso anche SSD. Ma che roba è?

Al3x ha scritto:effettuando una ricerca su google digitando l'IP verso cui vieni indirizzato (212.48.8.140), si ottengono parecchi risultati tra cui questo che descrive un problema per alcuni aspetti simile al tuo
http://punto-informatico.it/2348608/PI/ ... tenti.aspx

Anche il sito di punto informatico mi da lo stesso problema.

Zievatron ha scritto:

Al3x ha scritto:..., in rosso quelli che farei sicuramente fuori...
...
O4 - HKLM\..\Run: [SecurDisc] C:\Programmi\Nero\Nero8\InCD\NBHGui.exe
...

Questo perché è meglio eliminarlo?

è un inutile tool che sta li a consumare risorse, forse è utile a chi masterizza i CD di professione ma per l'utente medio è solo junk e Nero continuerà a funzionare. Se dovessi aver problemi fai sempre in tempo a riattivare il flag per l'avvio automatico

cercando in SSD da dove disattivare TeaTimer, ho visto che anche da qui posso vedere e gestire i programmi in autoran ed ho notato che questo:
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
Lo segnava in rosso anche SSD. Ma che roba è?

è legato alla scheda audio ma assolutamente inutile

Ho notato invece che hai ancora IE7 per cui ti consiglio di aggiornare a IE8 anche se apparentemente credi di non usarlo (Messenger per esempio poggia sull'engine di IE)
Già che ci sei, un windows update dopo il passaggio a IE8 ci sta tutto

Ho aggiornato I.E. dopo di chè ho tentato e ritentato invano di eseguire il Windows Update.
Niente da fae, I.E. si chiude per via di un componente aggiuntivo danneggiato o non so che altro.

Niente. Ho trovato dove disabilitare i componenti aggiuntivi ed ho superato questa difficoltà.
Ma in I.E. i componenti aggiuntivi si possono solo disabilitare? Non si possono disinstallare?

Aaahh! Mi sono ricordato perché non ho fatto più uso del WinUpdate. Mi vuole installare un verificatore di originalità. ed io non lo voglio. Adesso devo ripescare la procedura alternativa per gli aggiornamenti.

Comunque, dopo aver fatto tutte le operazioni suggerite, eccetto solo l'aggiornamento di Windows, non è cambiato niente.

purtroppo hai un sistema che non si aggiorna correttamente e per questo motivo temo che non ti si possa aiutare più di tanto

Al3x ha scritto:purtroppo hai un sistema che non si aggiorna correttamente e per questo motivo temo che non ti si possa aiutare più di tanto

Ma non c'è modo di capire qual è la causa del problema?

Zievatron ha scritto:Ma non c'è modo di capire qual è la causa del problema?

se il sistema non si aggiorna no, potrebbe avere qualsiasi cosa, un rootkit, un componente di sistema danneggiato, un aggiornamento mancante ecc.
Comunque quanto da te affermato più sopra, in base al regolamento del forum, sarebbe già sufficiente per chiudere questa discussione ed immagino che a questo punto le cose ti siano più chiare...

Zievatron ha scritto:Aaahh! Mi sono ricordato perché non ho fatto più uso del WinUpdate. Mi vuole installare un verificatore di originalità. ed io non lo voglio. Adesso devo ripescare la procedura alternativa per gli aggiornamenti.