PDA

View Full Version : un controllo per files sospetti!

vitus77
27-11-2008, 15:08
Ciao a tutti, mi piacerebbe ricevere un piccolo aiuto sulla lettura dei log dei programmi menzionati nella guida alla disinfezione di xcdegasp.
Di seguito riporto i log nell'ordine indicato dalla guida stessa:

Malwarebyte [ http://wikisend.com/download/530594/mbam-log-2008-11-25 (11-00-56).txt]

A-squared [http://wikisend.com/download/570440/a2scan_081125-110943.txt]

Kaspersky Virus Removal Tool [http://wikisend.com/download/474978/kasp_log.txt]

Dr.web [http://wikisend.com/download/541258/CureIt.log]

ESET SysInspector [http://wikisend.com/download/508526/SysInspector-nessuno-1qmi8mc-081126-1635.xml]

HiJackThis [http://wikisend.com/download/230366/hijackthis_vitus77_log.log]

PrevxCSI [http://wikisend.com/download/550876/prevx_log.log]
[http://wikisend.com/download/851310/prevx_csi.doc]

Gmer [http://wikisend.com/download/552982/gmer_log.log]

Spero di postare nel posto giusto.
Un grazie a Chill che nell'apposita sezione mi ha supportato nella lettura di hijackthis.

Grazie

vitus77
tomalam
27-11-2008, 16:34
ink puts more weight then google on on-page parameters
wjmat
27-11-2008, 17:03
cureit filtrato
http://www.fileqube.com/file/ZCXhDP154259

il log di hjt è quello precedente alla guida o l'hai rifatto?
comincia ad aggiornare win a sp3
vitus77
27-11-2008, 21:35
Ciao wjmat,

scusami del ritardo con cui ti rispondo.
Se mi spieghi meglio il significato di filtrato ti sarei grato.
Poi il log di hijack l'ho rifatto ma dovrebbe essere quello dopo i fix suggeriti da chill.
Domani aggiorno al sp3, ma ti volevo chiedere già da ora se osservi qualcosa che non va nei log che ho postato.

Grazie

vitus77
vitus77
27-11-2008, 21:37
Scusami, solo adesso ho capito il filtrato.
Chill-Out
27-11-2008, 22:05
Scusami, solo adesso ho capito il filtrato.

Produci un nuovo log di HJT
vitus77
27-11-2008, 22:14
Ti scrivo dal portatile mentre ad essere curato è il desktop quindi per stasera niente da fare.
Domani rifaccio il log richiesto.

Grazie notte.
Chill-Out
27-11-2008, 22:18
Ti scrivo dal portatile mentre ad essere curato è il desktop quindi per stasera niente da fare.
Domani rifaccio il log richiesto.

Grazie notte.

Ok notte :)
vitus77
28-11-2008, 14:14
ciao a tutti,
come concordato allego il log di hijackthis fatto poco fa
un grazie a tutti per il lavoro che fate.

http://www.fileqube.com/file/rQlFQNA154403
Chill-Out
28-11-2008, 21:40
ciao a tutti,
come concordato allego il log di hijackthis fatto poco fa
un grazie a tutti per il lavoro che fate.

http://www.fileqube.com/file/rQlFQNA154403

Il link è errato potresti riallegarlo, grazie.
vitus77
29-11-2008, 11:04
Ciao Chill, scusa il ritardo.
Spero che questo sia funzionante.
Ho colto l'occasione per generare un altro log fresco fresco.
Grazie.

http://wikisend.com/download/886646/hijackthis291108.txt
Chill-Out
29-11-2008, 12:10
Ciao Chill, scusa il ritardo.
Spero che questo sia funzionante.
Ho colto l'occasione per generare un altro log fresco fresco.
Grazie.

http://wikisend.com/download/886646/hijackthis291108.txt

A posto, leggi attentamente qui http://www.hwupgrade.it/forum/showthread.php?t=1726383

Ciao
wjmat
29-11-2008, 12:18
Lancia HiJackThis
Clicca Do a scan only
Metti la spunta a fianco delle righe che ti segnalo qui sotto
Clicca su Fix Checked
Riavvia il pc
Lancia HiJackThis
Do a system scan and save a logfile
Carica il nuovo log secondo le modalità (http://www.hwupgrade.it/forum/showthread.php?t=1779308)

_________________________________________________________________________________________
Tutte le eventuali voci O4 fixate non cancellano i programmi ma semplicemente evitano che questi partano in automatico inutilmente, rallentando l'avvio del sistema.
Di default segnalo sempre i programmi di messaggistica, ma se li ritieni strettamente necessari non fixarli.
Se hai installato toolbar varie (google, yahoo, ask ecc.) e non le usi disinstallale pure nel modo classico.
Le eventuali voci O16 dovranno essere fixate con IE chiuso.
Eventuali voci che ti segnalo, che invece hai impostato tu o che comunque conosci e provengono da fonti sicure, lasciale se le ritieni veramente importanti.
ŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻ
Logfile of Trend Micro HijackThis v2.0.2
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)

O4 - HKCU\..\Run: [MSMSGS] "E:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Skype] "E:\Programmi\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "E:\Programmi\File comuni\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [updateMgr] "E:\Programmi\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = E:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?LinkID=39204
O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - http://support.f-secure.com/ols/fscax.cab
vitus77
29-11-2008, 13:07
Grazie Chill.
Allego il nuovo log e grazie anche a wjmat

http://www.fileqube.com/file/vsbNqd154581

Adesso seguo la guida post suggeritami da Chill.
Chill-Out
29-11-2008, 13:12
Grazie Chill.
Allego il nuovo log e grazie anche a wjmat

http://www.fileqube.com/file/vsbNqd154581

Adesso seguo la guida post suggeritami da Chill.

Mi raccomando devi aggiornare il sistema importante installare il SP3, disinstalla Ewido antispy pressochè inutile e prendi incosiderazione l'installazione di Antivir come AV, comunque in guida è spiegato tutto correttamente.

Ciao
vitus77
29-11-2008, 14:12
Grazie.
Seguirò i vostri consigli.