File sospetto si ripresenta

[Deimos]

Ciao a tutti, come avrete capito dall'oggetto mi succede da un po' di tempo questo, Hijackthis mi rivela i seguenti file come sospetti:

O17 - HKLM\System\CCS\Services\Tcpip\..\{0742DD7B-9A86-4AB9-8636-0E7CEB4ED915}: NameServer = 130.244.127.169 130.244.127.161

O17 - HKLM\System\CS1\Services\Tcpip\..\{0742DD7B-9A86-4AB9-8636-0E7CEB4ED915}: NameServer = 130.244.127.169 130.244.127.161

ho provato a fixarli ed effettivamente quando rifaccio la scansione con Hijackthis non ci sono piu' ma dopo qualche connessione in rete si ripresentano.
Mi aiutate ad eliminarli definitivamente?
Non riconosco l'IP ed il Dominio quindi vorrei farlo sparire dalla faccia della terra con il Vs.graditissimo aiuto

[Dylan666]

o posti dove hai inizato a esporre e non ti si capisce...

[Deimos]

Scusami Dylan666, ma non ti ho capito

[Dylan666]

il problema si è presentato così, dall'oggi al domani? O c'è stato qualche precedente di cui hai già parlato qui che dovremmo spere?

[Deimos]

Allora Dylan666, diciamo che è un po' di tempo che c'è ma non mi sono mai preoccupato abbastanza fino ad oggi, sai quando fixo e lui si ripresenta la cosa incomincia a darmi fastidio.
Puoi aiutarmi perfavore?

[Dylan666]

log completo please

[piercing]

Non riconosco l'IP ed il Dominio quindi vorrei farlo sparire dalla faccia della terra con il Vs.graditissimo aiuto

e come hai deciso che non lo riconosci??? così ad occhio?

sono i dns di swip.net (quindi presumo di Tele2).... quindi non mi pare così sconosciuto...

[Deimos]

Ciao Piercing! effetivamente si ad occhio ma son partito con il presupposto che fixandolo per la prima volta non mi aveva dato problemi di alcun genere, di conseguenza lo ritenevo inutile,cmq hai ragione ,io ho Tele2 , ma come hai fatto a riconoscere che sono i dsn di swip.net di Tele2? Cosi la prossima volta evito di postare e me la cavo da solo!
Ciao piercing, attendo la dritta!

[Deimos]

piercing, sai darmi una risposta a cio' che ti ho chiesto perfavore?

[Dylan666]

Basta mettere quei "numeretti" su Google:
130.244.127.169 130.244.127.161

Il secondo risultato è questo:
http://www.tele2.it/chap04/faq0204.html

Ci avevo provato pure io prima di scriverti, ma mi devo essere mangiato qualcosa nel copia e incolla perché non avevo trovato nulla

[Deimos]

Bella li Dylan.
Ciao Grazie.

[piercing]

oppure interroghi un qualunque dns...

io l'ho fatto da una shell di dos... scrivendo nslookup e l'indirizzo IP...