HiJackThis - Analisi Log - leggere Regole di Sezione - Pagina 12

BravoGT83 · 12-10-2005, 16:06

domanda a tutti...

chi si ricorda tutti i dns dei vari operatori adsl??

cosi lo metto nel primo post ed è + facile per tutti

Violet sky · 12-10-2005, 16:50

Il mio log, come richiesto in un'altra discussione...

Logfile of HijackThis v1.99.1
Scan saved at 17.48.03, on 12/10/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\WINDOWS\System32\CTSvcCDA.EXE
C:\Programmi\Ahead\InCD\InCDsrv.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\oodag.exe
C:\WINDOWS\System32\tcpsvcs.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\System32\svchostt.exe
C:\Programmi\Alcatel\SpeedTouch USB\Dragdiag.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Spybot\TeaTimer.exe
C:\WINDOWS\System32\msw32.pif
C:\Documents and Settings\PC\Desktop\lci\HijackThis.exe
C:\WINDOWS\System32\msw32.pif

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Programmi\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [win32 update service] svchostt.exe
O4 - HKLM\..\Run: [Win Security] msw32.pif
O4 - HKLM\..\RunServices: [win32 update service] svchostt.exe
O4 - HKLM\..\RunServices: [Win Security] msw32.pif
O4 - HKLM\..\RunOnce: [win32 update service] svchostt.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] c:\Spybot\TeaTimer.exe
O4 - HKCU\..\Run: [win32 update service] svchostt.exe
O4 - HKCU\..\Run: [Win Security] msw32.pif
O4 - HKCU\..\RunServices: [Win Security] msw32.pif
O4 - HKCU\..\RunOnce: [win32 update service] svchostt.exe
O8 - Extra context menu item: &Download by NetAnts - C:\PROGRA~1\NETANTS\NAGet.htm
O8 - Extra context menu item: Download &All by NetAnts - C:\PROGRA~1\NETANTS\NAGetAll.htm
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: NetAnts - {57E91B47-F40A-11D1-B792-444553540000} - C:\PROGRA~1\NETANTS\NetAnts.exe
O9 - Extra 'Tools' menuitem: &NetAnts - {57E91B47-F40A-11D1-B792-444553540000} - C:\PROGRA~1\NETANTS\NetAnts.exe
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O15 - Trusted Zone: http://awbeta.net-nucleus.com (HKLM)
O16 - DPF: {11111111-1111-1111-1111-111111113457} - file://c:\ied_s7.cab
O16 - DPF: {22222222-2222-2222-4444-566661888858} - file://c:\x.cab
O16 - DPF: {24311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
O16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cab
O16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cab
O16 - DPF: {43331111-1111-1111-1111-611111195622} - file://c:\ex.cab
O16 - DPF: {F57D27AE-CE57-4BC8-B232-EA57747BE5B7} - ms-its:mhtml:file://C:\PATH.MHT!http://195.225.176.5//d//xancgbh//wa...::/painter.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{377745A6-4EB1-491E-BFEF-AE293A5D4DA1}: NameServer = 127.0.0.1
O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34545} - C:\WINDOWS\System32\vbsys2.dll (file missing)
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTSvcCDA.EXE
O23 - Service: InCD File System Service (InCDsrv) - Unknown owner - C:\Programmi\Ahead\InCD\InCDsrv.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\System32\oodag.exe

CARVASIN · 12-10-2005, 16:52

Quote:

Originariamente inviato da BravoGT83

domanda a tutti...

chi si ricorda tutti i dns dei vari operatori adsl??

cosi lo metto nel primo post ed è + facile per tutti

Alice (trovato in rete, se poi sono diversi...) DNS primario: 80.20.6.36 e e il DNS secondario: 212.216.112.112

BravoGT83 · 12-10-2005, 17:01

il log di violet

C:\WINDOWS\System32\svchostt.exe
R3 - Default URLSearchHook is missing
O4 - HKLM\..\Run: [Win Security] msw32.pif
O4 - HKLM\..\RunServices: [win32 update service] svchostt.exe
O4 - HKLM\..\RunServices: [Win Security] msw32.pif
O4 - HKLM\..\RunOnce: [win32 update service] svchostt.exe
O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34545} - C:\WINDOWS\System32\vbsys2.dll (file missing)
e poi tutti le voci 015 016 017

da fixare subito....dopo fai una passato con Ewido lo scarichi da www.filehippo.com

ah per prima cosa disabilita il ripristino di sistema e poi metti sp2

BravoGT83 · 12-10-2005, 17:01

Quote:

Originariamente inviato da CARVASIN

Alice (trovato in rete, se poi sono diversi...) DNS primario: 80.20.6.36 e e il DNS secondario: 212.216.112.112

infatti sono diversi per essere sicuri volevo fare una lista.

CARVASIN · 12-10-2005, 17:03

Quote:

Originariamente inviato da BravoGT83

infatti sono diversi per essere sicuri volevo fare una lista.

guarda dai un'occhiata qua (sempre alice)
poi come posso cerco qualcos'altro

BravoGT83 · 12-10-2005, 17:04

Quote:

Originariamente inviato da CARVASIN

guarda dai un'occhiata qua (sempre alice)
poi come posso cerco qualcos'altro

ottimo il link

purtroppo sono gli altri che non trovo mai

Violet sky · 12-10-2005, 17:18

Quote:

Originariamente inviato da BravoGT83

da fixare subito

Ok, come li fixo?

Ma com'è che nel mio computer ste cose non succedono mai?

Quote:

dopo fai una passato con Ewido lo scarichi da www.filehippo.com

Roger, ora scarico

Quote:

ah per prima cosa disabilita il ripristino di sistema e poi metti sp2

C'è un link diretto da cui poterlo scaricare? Non piaccio a windows update...

BravoGT83 · 12-10-2005, 17:21

Quote:

Originariamente inviato da Violet sky

Ok, come li fixo?

Ma com'è che nel mio computer ste cose non succedono mai?

Roger, ora scarico

C'è un link diretto da cui poterlo scaricare? Non piaccio a windows update...

con l'opzione FIX che in basso a sinistra

lo trovi anche senza il windows update

CARVASIN · 12-10-2005, 18:16

Quote:

Originariamente inviato da BravoGT83

ottimo il link

purtroppo sono gli altri che non trovo mai

ho trovato questo
sembrerebbe buono

ciao
edit: eccone un'altro (in questo ci dovrebbero essere quelli di tiscali, il resto tutto uguale)
qualcosa di ngi

BravoGT83 · 12-10-2005, 18:23

Quote:

Originariamente inviato da CARVASIN

ho trovato questo
sembrerebbe buono

ciao
edit: eccone un'altro (in questo ci dovrebbero essere quelli di tiscali, il resto tutto uguale)
qualcosa di ngi

ottimo adesso gli metto nel primo post

kwb · 12-10-2005, 18:32

DNS Libero infostrada:
DNS Primario: 193.70.192.25;DNS Secondario: 193.70.152.25

BravoGT83 · 12-10-2005, 19:36

primo post aggiornato con Removal tools

juninho85 · 12-10-2005, 19:46

prendi nota bravo,prendi nota

FOXYLADY · 12-10-2005, 23:13

Per i dns c'è anche questo
http://www.sandrodiremigio.com/docum...p3smtpnntp.htm

Ciao

peter-pan · 12-10-2005, 23:54

Stereogab · 13-10-2005, 01:05

Quote:

Originariamente inviato da peter-pan

sarebbe a dire?

CARVASIN · 13-10-2005, 01:09

Quote:

Originariamente inviato da Stereogab

sarebbe a dire?

era per fare numero me sa!

kwb · 13-10-2005, 16:12

Quote:

Originariamente inviato da CARVASIN

era per fare numero me sa!

BravoGT83 · 13-10-2005, 16:26

ragazzi evitiamo i post inutili grazie

12-10-2005, 16:50	#222
Violet sky Senior Member Iscritto dal: Oct 2003 Messaggi: 332	Il mio log, come richiesto in un'altra discussione... Logfile of HijackThis v1.99.1 Scan saved at 17.48.03, on 12/10/2005 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Unable to get Internet Explorer version! Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe C:\WINDOWS\System32\CTSvcCDA.EXE C:\Programmi\Ahead\InCD\InCDsrv.exe C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE C:\WINDOWS\System32\oodag.exe C:\WINDOWS\System32\tcpsvcs.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\System32\snmp.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\MsPMSPSv.exe C:\WINDOWS\System32\svchostt.exe C:\Programmi\Alcatel\SpeedTouch USB\Dragdiag.exe C:\WINDOWS\System32\ctfmon.exe C:\Spybot\TeaTimer.exe C:\WINDOWS\System32\msw32.pif C:\Documents and Settings\PC\Desktop\lci\HijackThis.exe C:\WINDOWS\System32\msw32.pif R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - Default URLSearchHook is missing O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Programmi\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon O4 - HKLM\..\Run: [win32 update service] svchostt.exe O4 - HKLM\..\Run: [Win Security] msw32.pif O4 - HKLM\..\RunServices: [win32 update service] svchostt.exe O4 - HKLM\..\RunServices: [Win Security] msw32.pif O4 - HKLM\..\RunOnce: [win32 update service] svchostt.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [SpybotSD TeaTimer] c:\Spybot\TeaTimer.exe O4 - HKCU\..\Run: [win32 update service] svchostt.exe O4 - HKCU\..\Run: [Win Security] msw32.pif O4 - HKCU\..\RunServices: [Win Security] msw32.pif O4 - HKCU\..\RunOnce: [win32 update service] svchostt.exe O8 - Extra context menu item: &Download by NetAnts - C:\PROGRA~1\NETANTS\NAGet.htm O8 - Extra context menu item: Download &All by NetAnts - C:\PROGRA~1\NETANTS\NAGetAll.htm O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_04\bin\npjpi150_04.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_04\bin\npjpi150_04.dll O9 - Extra button: NetAnts - {57E91B47-F40A-11D1-B792-444553540000} - C:\PROGRA~1\NETANTS\NetAnts.exe O9 - Extra 'Tools' menuitem: &NetAnts - {57E91B47-F40A-11D1-B792-444553540000} - C:\PROGRA~1\NETANTS\NetAnts.exe O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O15 - Trusted Zone: http://awbeta.net-nucleus.com (HKLM) O16 - DPF: {11111111-1111-1111-1111-111111113457} - file://c:\ied_s7.cab O16 - DPF: {22222222-2222-2222-4444-566661888858} - file://c:\x.cab O16 - DPF: {24311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab O16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cab O16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cab O16 - DPF: {43331111-1111-1111-1111-611111195622} - file://c:\ex.cab O16 - DPF: {F57D27AE-CE57-4BC8-B232-EA57747BE5B7} - ms-its:mhtml:file://C:\PATH.MHT!http://195.225.176.5//d//xancgbh//wa...::/painter.dll O17 - HKLM\System\CCS\Services\Tcpip\..\{377745A6-4EB1-491E-BFEF-AE293A5D4DA1}: NameServer = 127.0.0.1 O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34545} - C:\WINDOWS\System32\vbsys2.dll (file missing) O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTSvcCDA.EXE O23 - Service: InCD File System Service (InCDsrv) - Unknown owner - C:\Programmi\Ahead\InCD\InCDsrv.exe O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\System32\oodag.exe __________________ Athlon Thunderbird 1.4 - 256RAM - 40+120HD - Radeon9200 Toshiba M30X-128 - Dothan 1.8 - 512RAM - 80+600 HD - Radeon9700 Mobility 128

12-10-2005, 18:32	#232
kwb Senior Member Iscritto dal: Jul 2003 Città: Alessandria Messaggi: 10167	DNS Libero infostrada: DNS Primario: 193.70.192.25;DNS Secondario: 193.70.152.25 __________________ Dell XPS 13 (9350) :: i5-2500K - HD6870 - AsRock Z68 Pro3 - Corsair Vengeance 8GB (4x2) DDR3 :: Samsung Galaxy S4 GT-i9505

12-10-2005, 23:13	#235
FOXYLADY Senior Member Iscritto dal: Oct 2004 Città: Milano Messaggi: 2641	Per i dns c'è anche questo http://www.sandrodiremigio.com/docum...p3smtpnntp.htm Ciao __________________ FOXYLADY è un MASCHIO!! Un amico è una persona che sa tutto di te e nonostante questo gli piaci

12-10-2005, 16:06	#221
BravoGT83 Senior Member Iscritto dal: Sep 2004 Messaggi: 6387	domanda a tutti... chi si ricorda tutti i dns dei vari operatori adsl?? cosi lo metto nel primo post ed è + facile per tutti

12-10-2005, 17:01	#224
BravoGT83 Senior Member Iscritto dal: Sep 2004 Messaggi: 6387	il log di violet C:\WINDOWS\System32\svchostt.exe R3 - Default URLSearchHook is missing O4 - HKLM\..\Run: [Win Security] msw32.pif O4 - HKLM\..\RunServices: [win32 update service] svchostt.exe O4 - HKLM\..\RunServices: [Win Security] msw32.pif O4 - HKLM\..\RunOnce: [win32 update service] svchostt.exe O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34545} - C:\WINDOWS\System32\vbsys2.dll (file missing) e poi tutti le voci 015 016 017 da fixare subito....dopo fai una passato con Ewido lo scarichi da www.filehippo.com ah per prima cosa disabilita il ripristino di sistema e poi metti sp2

12-10-2005, 19:36	#233
BravoGT83 Senior Member Iscritto dal: Sep 2004 Messaggi: 6387	primo post aggiornato con Removal tools

12-10-2005, 19:46	#234
juninho85 Bannato Iscritto dal: Mar 2004 Città: Galapagos Attenzione:utente flautolente,tienilo a mente Messaggi: 28978	prendi nota bravo,prendi nota

12-10-2005, 23:54	#236
peter-pan Junior Member Iscritto dal: Oct 2005 Messaggi: 13

13-10-2005, 16:26	#240
BravoGT83 Senior Member Iscritto dal: Sep 2004 Messaggi: 6387	ragazzi evitiamo i post inutili grazie

Strumenti
Mostra una versione stampabile Invia questa pagina per email