PcPrimiPassi.it - informatica facile per tutti, home page
PcPrimiPassi.it - informatica facile per tutti, home page



Infezioni informatiche e Sicurezza informatica in generale

 PcPrimiPassi.it FORUMSICUREZZA INFORMATICAInfezioni informatiche e Sicurezza informatica in generale


Icona di Messaggio

Topic: HijackThis no fix .."prefix"





barone
Apprendista Apprendista
barone
Apprendista Apprendista
barone
Apprendista
Apprendista

Avatar


Iscritto dal : 23/Ottobre/2006
Da: Italy
Status: Offline
Posts: 350
Riporta il testo di: barone Rispondibullet Topic: Post n° 64.284 - Postato: 22/Dicembre/2006 alle 15:38



Ho trovato queste voci che "HijackThis" non fixxa,che fare ?
O13 - DefaultPrefix:
O13 - WWW Prefix:
O13 - Home Prefix:
O13 - Mosaic Prefix:
O13 - FTP Prefix:
O13 - Gopher Prefix: 



prisca85
Senior Senior
prisca85
Senior Senior
prisca85
Senior
Senior

Avatar


Iscritto dal : 19/Aprile/2005
Da: Italy
Status: Offline
Posts: 1.485
Riporta il testo di: prisca85 Rispondibullet Topic: Post n° 64.286 - Postato: 22/Dicembre/2006 alle 17:41


ciao barone,

quegli elementi indicati da te fanno parte di una impostazione di windows chiamata appunto "default prefix". in pratica, questa impostazione stabilisce che cosa succede quando si digitano gli indirizzi sulla barra di internet explorer senza il prefisso. Come default  IE mette il prefisso http:// a tutti gli indirizzi digitati, ma questa opzione puo' essere cambiata dal registro da diversi malware, come per esempio il CoolWebSearch.

Quello che succede e che troveresti nel log di hijackthis se avessi questo virus e' una cosa del genere:

O13 - WWW. Prefix: http://ehttp.cc/?
O13 - DefaultPrefix: http://www.pixpox.com/cgi-bin/click.pl?url=
O13 - WWW Prefix: http://prolivation.com/cgi-bin/r.cgi?

Quello che accade con questo virus e' che il prefisso impostato da windows (http://) viene modificato. in pratica se digitassi www.google.com verresti ridirezionato su http://ehttp.cc/?google.com che e' un sito pieno zeppo di virus ovviamente.

Quindi, fin quanto non ci sono dei siti internet o prefissi accanto alle voci che hai indicato come quelli che ti ho messo nell'esempio stai tranquillo che non e' niente di nocivo



live right now, just be yourself..it doesn't matter if it's good enough for someone else



barone
Apprendista Apprendista
barone
Apprendista Apprendista
barone
Apprendista
Apprendista

Avatar


Iscritto dal : 23/Ottobre/2006
Da: Italy
Status: Offline
Posts: 350
Riporta il testo di: barone Rispondibullet Topic: Post n° 64.300 - Postato: 23/Dicembre/2006 alle 00:49


...la cosa ... non mi fa stare tanto tranquillo ..anche perchè è la prima volta che li vedo e nell'altro pc (clone) non ho queste voci è come se in un certo senso fosse predisposto a "beccarsi" qualcosa....cmq ti ringrazio e ti faccio gli auguri di buon  Natale.   







Vai al Forum
Non puoi postare nuovi topic in questo forum
Non puoi rispondere ai topic in questo forum
Non puoi cancellare i tuoi post in questo forum
Non puoi modificare i tuoi post in questo forum
Non puoi creare sondaggi in questo forum
Non puoi votare i sondaggi in questo forum

Bulletin Board Software by Web Wiz Forums version PcPrimiPassi
Copyright ©2001-2006 Web Wiz Guide

Questa pagina è stata generata in 0,051 secondi.

Sostienici

Versione 5.7 Sviluppata da Stefano Ravagni