strani valori di DNS

[Omonimo]

fatta con il CD live di Kaspersky ma non aveva trovato nulla,
comunque COMBOFIX deve lavorare sotto windows
(e siano benedetti coloro che lo elaborano)

[booty island]

Combofix lo so ma ti consiglio appunto i rescue CD perchè lavorano offline sul filesystem del sistema operativo, mentre Combofix et similia lavorano ad un livello più alto e un rootkit (che lavora in kernel mode) potrebbe occultare qualche malware.

Prova anche Avira Rescue CD aggiornato, magari da USB... segui la guida nella mia firma

[Omonimo]

Inviato da booty island

Prova anche Avira Rescue CD aggiornato, magari da USB...

avevo scartato AVIRA perche' sul PC c'era AVIRA residente e non ne aveva impedito l'installazione, pero' in altre occasioni l'adoperero' grazie mille

[AMIGA]

Avevo consigliato Combofix perchè lo ritengo unico, mi ha risolto più problemi lui, che tutti gli altri messi insieme. Purtroppo molti virus simulano un cambio di Filesystem e nessun Antivirus riesce a scovare l'infezione, Combofix ha una tecnica unica, basata sul backup del registro "ERUNT" lavorandoci poi sopra.

[Omonimo]

Infatti anche a me COMBOFIX ha risolto spesso, solo che stavolta ho devuto aspettare che si autoaggiornasse (non sapevo neanche che lo faceva), e possibile' sapere in maniera piu' approfondita come funziona ?

[booty island]

Inviato da Omonimo

avevo scartato AVIRA perche' sul PC c'era AVIRA residente e non ne aveva impedito l'installazione, pero' in altre occasioni l'adoperero' grazie mille

Le definizioni sono le stesse, però c'è una differenza non da poco: Avira Windows lavora ad un livello più alto e un rootkit (che lavora in modalità kernel) può nascondere all'antivirus qualsiasi malware, anche se Avira ce l'ha nelle definizioni.
Questo invece non succede lavorando offline con il Rescue CD perchè Windows viene scansionato nella sua struttura (file system) da fermo e quindi nessun rootkit può occultare niente.

Nel caso trovi qualche presunto falso positivo fai un upload su Virustotal per fugare ogni dubbio.

[Omonimo]

Inviato da booty island

Questo invece non succede lavorando offline con il Rescue CD perchè Windows viene scansionato nella sua struttura (file system) da fermo e quindi nessun rootkit può occultare niente.

concordo, resta il mistero del perche' AVIRA ha permesso il download del rootkit, abbiamo ragione di credere che sia arrivato da un importante sito di informazione italiano, di cui nei giorni scorsi google avvertiva la possibile pericolosita' (ora non lo fa piu')