Mi affido all'immensa conoscenza collettiva dei membri del forum per tentare di debellare una bestia che sta affliggendo il notebook di un mio amico...
SINTOMO INIZIALE
Il notebook funziona correttamente ma tutte le homepage dei browser (Explorer e Chrome) sono state modificate per puntare ad un motore di ricerca farlocco chiamato Delta-Homes, tutti gli shortcut dei browser sono stati anch'essi modificati inoltre digitando l'indirizzo "
http://www.google.it/" i browser rispondono che il sito non è raggiungibile, se pingo da linea di comando
www.google.it questo non mi risponde, ma se indico l'indirizzo ip di google.it anzichè l'indirizzo web il server mi risponde alla grande.
Installando un nuovo browser (ho provato con opera e firefox) il problema rimane.
Tutta sta roba succede se la connessione avviene con chiavetta Wind, mentre la connessione via cavo o wireless non presenta nessun problema.
IN PRIMA BATTUTA
Dopo aver effettuato le varie scansioni di rito con i seguenti tools:
- VirtIT, Spybot S&D, Adaware, Malwarebytes, HijackThis, e altri tool minori (compreso il controllo del file host) ho rimosso una valanga di schifezze presenti nel notebook, adesso le scansioni non riportano altre minacce ma...
LO STRASCICO RIMASTO
...i browser continuano a non trovare google.it da connessione remota, certe volte google.com funziona, altre no, altri motori di ricerca funzionano correttamente (tipo bing), i preferiti funzionano tutti.
Ho provato ad inserire sulla connessione remota i DNS di google e gli OpenDNS ma con questi le pagine richieste non sono raggiunte.
A questo punto ho il dubbio che:
- C'è ancora qualche schifezza che non riesco a trovare che agisce sui DNS e quindi sulla risoluzione dei nomi o che comunque intercetta le richieste verso ggogle.it
- Oppure i DNS di Wind danno i numeri
Domani provo a disinstallare il software di connessione Wind (su chiavetta Onda), ma nel frattempo chiedo a voi luminari qualche spunto, idea, soluzione, tool supplementari per questa roba immonda che mi sta facendo uscire pazzo
