PDA

View Full Version : parere


furettone
09-01-2009, 15:26
salve ciao a tutti

avira mi rileva


TR/Dropper.Gen

ho spuntato disattiva ripristino configurazione di sistema

dopodiche:

allego i vari log

come posso allegare gli altri log?

ok forse ho capito leggendo

http://www.fileqube.com/file/aLOdPSx164784

http://www.fileqube.com/file/QXtOpf164786

grazie

wjmat
09-01-2009, 15:44
ciao
con asquared hai eliminato tutto prima di salvare il log?

furettone
09-01-2009, 15:47
ciao
con asquared hai eliminato tutto prima di salvare il log?

prima messi in quarantena e poi eliminati dalla quarantena

ora allego antiivr e prevx

furettone
09-01-2009, 15:50
prima messi in quarantena e poi eliminati dalla quarantena

ora allego antiivr e prevx


http://wikisend.com/download/539986/555.log

furettone
09-01-2009, 15:51
http://wikisend.com/download/539986/555.log

http://wikisend.com/download/548560/AVSCAN-20090109-162731-280CE2A6.LOG

wjmat
09-01-2009, 15:54
possibilmente tutti in un unico post con accanto la descrizione ;)

furettone
09-01-2009, 15:55
ciao
che dici?

hai visto gli altri log?

grazie come sempre

furettone
09-01-2009, 16:04
possibilmente tutti in un unico post con accanto la descrizione ;)

ok scusa


ora allego il log di hjtackihs
http://wikisend.com/download/526876/hijackthis.log

dopodichè cosa devo fare?
grazie

wjmat
09-01-2009, 16:05
antivir non è configurato come da guida

se stai seguendo la guida alla disinfezione mancano i log di:
fsecure/kasp
cureit
gmer
eset

furettone
09-01-2009, 16:17
ora sto procedendo con altre.....


che dici?
v'è qualcosa di grave?

mi consigli di eliminare qualcsa?
attendo tue risposte

furettone
09-01-2009, 16:24
altro log
http://wikisend.com/download/607136/SysInspector-USER-PC-090109-1710.zip

scusa ma poi ti metto glia altri....

esce ancora su avira quel dropper.gen

Chill-Out
09-01-2009, 17:10
altro log
http://wikisend.com/download/607136/SysInspector-USER-PC-090109-1710.zip

scusa ma poi ti metto glia altri....

esce ancora su avira quel dropper.gen

Log non zippati, leggere le Regole di sezione in firma, grazie.

furettone
09-01-2009, 17:13
Log non zippati, leggere le Regole di sezione in firma, grazie.

ok scusa

ora sto facendo kaspersky


allego log sysinspector

http://wikisend.com/download/573908/SysInspector-USER-PC-090109-1710.xml




che ne pensi del resto?


grazie

Chill-Out
09-01-2009, 17:16
Allegarli tutti insieme in un unico post è sempre la soluzione migliore, così abbiamo una situazione completa e di insieme ;)

furettone
09-01-2009, 18:43
http://www.fileqube.com/file/QXtOpf164786

http://www.fileqube.com/file/aLOdPSx164784

http://wikisend.com/download/539986/555.log

http://wikisend.com/download/548560/...1-280CE2A6.LOG

http://wikisend.com/download/526876/hijackthis.log

http://wikisend.com/download/573908/...90109-1710.xml

http://wikisend.com/download/496420/AVSCAN-20090109-175216-3F241AAE.LOG

datemi una mano grazie

furettone
09-01-2009, 19:06
mod che dite in merito


ho messo tutto in unico post o dove rifare appunto un'altro post ab initio?
chill out puoi dare un'occhiata gentilemnte?
grazie

wjmat
09-01-2009, 19:45
non c'era bisogno di aprire un nuovo 3d....

qui ti avevo indicato le scansioni mancanti
http://www.hwupgrade.it/forum/showpost.php?p=25769648&postcount=9

e ti avevo chiesto di indicare a fianco il nome del log per poterli riconoscere

furettone
09-01-2009, 20:21
ok grazie ma non avevo capito

gmer non mi apre il link stasera...non so perchè....

cureit non mi da errori e kaspersky non lo loggo solo per le dimensioni()tutto Ok cmq....

ti distrurbo se mi dici come vanno quelli indicati sopra?

grazie

wjmat
09-01-2009, 20:27
per i log di cureit e kasp ho le modalità in firma

poi carica un nuovo log di hjt

furettone
09-01-2009, 20:37
per i log di cureit e kasp ho le modalità in firma

poi carica un nuovo log di hjt

questo è il log di kaspersky
http://wikisend.com/download/910728/kasp filtrato.txt

questo è il log di htj
http://wikisend.com/download/801870/hijackthis.log

grazie veramente

wjmat
10-01-2009, 07:26
Lancia HiJackThis
Clicca Do a scan only
Metti la spunta a fianco delle righe che ti segnalo qui sotto
Clicca su Fix Checked
Riavvia il pc
Lancia HiJackThis
Do a system scan and save a logfile
Carica il nuovo log secondo le modalità (http://www.hwupgrade.it/forum/showthread.php?t=1779308)

_________________________________________________________________________________________
Tutte le eventuali voci O4 fixate non cancellano i programmi ma semplicemente evitano che questi partano in automatico inutilmente, rallentando l'avvio del sistema.
Di default segnalo sempre i programmi di messaggistica, ma se li ritieni strettamente necessari non fixarli.
Se hai installato toolbar varie (google, yahoo, ask ecc.) e non le usi disinstallale pure nel modo classico.
Le eventuali voci O16 dovranno essere fixate con IE chiuso.
Eventuali voci che ti segnalo, che invece hai impostato tu o che comunque conosci e provengono da fonti sicure, lasciale se le ritieni veramente importanti.
ŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻŻ
Logfile of Trend Micro HijackThis v2.0.2
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)


O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programmi\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Programmi\SUPERAntiSpyware\SUPERAntiSpyware.exe <- se è la versione free
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Programmi\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [EA Core] C:\Programmi\Electronic Arts\EADM\Core.exe -silent
O4 - HKCU\..\Run: [RGSC] C:\Programmi\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe /silent
O4 - HKCU\..\Run: [System configuration backup] C:\RECYCLER\S-1-5-21-8659608492-1214384745-767448675-7208\sysdate.exe
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - http://www.eset.eu/buxus/docs/OnlineScanner.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab



aspettiamo ancora i log restanti