I MIEI PRIMI 50 ANNI

ATTENZIONE LEGGERE ATTENTAMENTE.

Un virus informatico di nome "DNS Changer" in questi giorni sta facendo stragi… sono già intervenuto su 3 personal computer, e anche in community qualcuno mi ha chiesto aiuto, mi sembra utile dedicare un post a questo problema per consentire a chi è infetto di ripristinare i danni causati dal virus.

Il virus non è molto cattivo cambia solo le impostazioni del dns impedendo il collegamento ad internet.

Il dns è (senza addentrarci in tecnicismi) un traduttore, sostituisce gli indirizzi ai siti che noi richiediamo esempio www.libero.it nel corrispondente ip address

L’ip address è un indirizzo (address in inglese) costituito da 4 codici numerici separati da un punto, ogni codice numerico può variare da 0 a 255

Solitamente il servizio dns per i nostri collegamenti ad internet ci viene offerto dal nostro provider e solitamente per i nostri collegamenti ad internet l’indirizzo del servizio dns viene fornito automaticamente, non è necessario inserire nel nostro sistema alcun ip address per il dns

Il virus agisce proprio su questo dato.. inserisce un indirizzo falso di dns, ovviamente il collegamento ad internet non funziona più, poiché gli indirizzi che inseriamo non sono più tradotti nel ip address corrispondente

Per ripristinare la connessione ad internet bisogna: cliccare sull’icona della connessione ad internet e aprire il centro di connessione ad internet.

Si apre una finestra dove appare la nostra connessione, cliccando sull’icona connessione alla rete si apre la finestra “stato di connessione alla rete”

Cliccando su proprietà, si apre la finestra delle proprietà della connessione, in una list box sono elencati i vari protocolli

Selezionare il protocollo “tcp/ip 4” e cliccare su proprietà, si apre la scheda con le proprietà tcp /ip

Tra queste proprietà c’è la modalità “di ricevimento dell’indirizzo ip del dns” che deve essere automatico

Se nella finestra degli indirizzi dns compare un codice ip è un chiaro segnale che il pc è infettato

Necessario selezionare la modalità di ricevimento automatico dell’ip address, l'ip address inserito verrà cancellato automaticamente e confermata la modifica cliccando su ok il collegamento ad internet tornerà a funzionare

Certo il pc sarà ancora infetto bisognerà avvalersi di un antivirus per cancellare il virus ed evitare che il problema si ripresenti

La modalità per raggiungere la scheda con i protocolli di connessione può variare a seconda del sistema operativo, comunque bisogna raggiungere la scheda con le proprietà del tcp/ip ed effettuare le modifiche elencate

copiato e incollato dal blog di orsetto_bianco che ringrazio..