HiJackThis - Analisi Log - leggere Regole di Sezione - Pagina 291

eri80 · 13-07-2007, 17:35

Quote:

Originariamente inviato da Hitman079

@eri80
O2 - BHO: Poly HTML Filter BHO - {0140DF95-9128-4053-AE72-F43F0CFCA062} - C:\WINDOWS\system32\SiKernel.dll (file missing)

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O16 - DPF: {493ACF15-5CD9-4474-82A6-91670C3DD66E} (LinkedIn ContactFinderControl) - http://www.linkedin.com/cab/LinkedIn...derControl.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{8065473B-CDBC-4484-831F-EFAEB8D6FD52}: NameServer = 160.97.7.13,160.97.29.1

O17 - HKLM\System\CCS\Services\Tcpip\..\{B4A14062-0F96-47A9-B6DD-6E5D8FE32C6E}: NameServer = 160.97.7.13,160.97.29.1

O22 - SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll

O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll

Hai scaricato roba strana?
che cos'è il sito linkedin.com?

non credo di aver scaricato cose strane. il pc è stato spento negli ultimi 5 giorni e quando sono tornato non navigava più... ho cambiato indirizzo ip e scheda di rete ethernet, ma niente. pingo i computer nella mia sottorete locale ma non fuori da questa, mentre loro non mi vedono...

eri80 · 13-07-2007, 17:37

Quote:

Originariamente inviato da Nerocielo

cos'è linkedin?

il resto mi sembra "a norma"

linkedin è una community di persone legate professionalmente. non mi sono accorto di aver scaricato il tool per cercare contatti in linkedin ma credo che quell'entry serva a questo

13-07-2007, 17:39

Quote:

Originariamente inviato da eri80

linkedin è una community di persone legate professionalmente. non mi sono accorto di aver scaricato il tool per cercare contatti in linkedin ma credo che quell'entry serva a questo

IN TEORIA il link che ti ho dato prima dovrebbe dirti subito cosa c'è che non va, quali sono le stringhe nocive....avevo un problema con un trojan e me l'ha sistemato subito....

eri80 · 13-07-2007, 17:42

Quote:

Originariamente inviato da Nerocielo

IN TEORIA il link che ti ho dato prima dovrebbe dirti subito cosa c'è che non va, quali sono le stringhe nocive....avevo un problema con un trojan e me l'ha sistemato subito....

si infatti mi segnala le stesse cose che mi avete indicato voi, ho un "no" solo su
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

devo eliminarlo?

13-07-2007, 17:44

Quote:

Originariamente inviato da eri80

si infatti mi segnala le stesse cose che mi avete indicato voi, ho un "no" solo su
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

devo eliminarlo?

si ho fatto il log anche io per vedere, e direi solo quello, l'altro file che segna con la x dovrebbe essere una dll non usata....

aspetta ulteriori conferme però

eri80 · 13-07-2007, 17:45

Quote:

Originariamente inviato da eri80

si infatti mi segnala le stesse cose che mi avete indicato voi, ho un "no" solo su
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

devo eliminarlo?

Falso! ne avevo due, una anche per
O2 - BHO: Poly HTML Filter BHO - {0140DF95-9128-4053-AE72-F43F0CFCA062} - C:\WINDOWS\system32\SiKernel.dll (file missing)

eri80 · 13-07-2007, 17:46

Quote:

Originariamente inviato da Nerocielo

si ho fatto il log anche io per vedere, e direi solo quello, l'altro file che segna con la x dovrebbe essere una dll non usata....

aspetta ulteriori conferme però

ok thanks a lot!

juninho85 · 13-07-2007, 17:46

Quote:

Originariamente inviato da eri80

- Linkedin ContactfinderControl

sicuro che sia di tua conoscenza?
comunque i tuoi problemi dovrebbero derivare da tale "SiKernel.dll",evidentemente non è stato rimosso completamente.
prova ad aprire regedit e tramite la funzione "cerca" vedi se trovi riferimenti alle seguenti query:
{0140DF95-9128-4053-AE72-F43F0CFCA062}
SiKernel.dll

nel caso RIMUOVILE come fossero la peste

13-07-2007, 17:47

Quote:

Originariamente inviato da eri80

ok thanks a lot!

figurati

esatto, quella era la dll non in uso che dicevo...IO li ho sempre eliminati quelli con la "X", anche solo arancione....e di problemi non ne ho

juninho85 · 13-07-2007, 17:50

Quote:

Originariamente inviato da eri80

si infatti mi segnala le stesse cose che mi avete indicato voi, ho un "no" solo su
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

devo eliminarlo?

link
ripeto:NON ELIMINARLO!

eri80 · 13-07-2007, 17:53

Quote:

Originariamente inviato da juninho85

sicuro che sia di tua conoscenza?
comunque i tuoi problemi dovrebbero derivare da tale "SiKernel.dll",evidentemente non è stato rimosso completamente.
prova ad aprire regedit e tramite la funzione "cerca" vedi se trovi riferimenti alle seguenti query:
{0140DF95-9128-4053-AE72-F43F0CFCA062}
SiKernel.dll

nel caso RIMUOVILE come fossero la peste

si quello lo conosco. vado di regedit e torno

eri80 · 13-07-2007, 18:10

Quote:

Originariamente inviato da eri80

si quello lo conosco. vado di regedit e torno

ho eliminato tutto come la peste da regedit, ma ancora non navigo...
ora elimino anche linkedin, tanto non mi serve a nulla

juninho85 · 13-07-2007, 18:12

non riesci a collegarti oppure una volta connesso non riesci a comunicare con la rete?

eri80 · 13-07-2007, 18:22

Quote:

Originariamente inviato da Hitman079

hai modem usb o router?

no modem, sono collegato in rete nella università dove lavoro

eri80 · 13-07-2007, 18:24

Quote:

Originariamente inviato da juninho85

non riesci a collegarti oppure una volta connesso non riesci a comunicare con la rete?

si collega in rete, ma non arriva al gateway... non ci sono filtri sul mio IP, perchè l'indirizzo funziona su altre macchine della mia sottorete. non mi hanno fregato il mac address perchè ho provato a cambiarlo e non va uguale. ho cambiato scheda di rete ma il risultato è sempre uguale. vedo tutti i computer della mia sottorete se li pingo, mentre sono invisibile per loro. e non riesco ad uscire dalla sottorete.

juninho85 · 13-07-2007, 18:28

prova a eseguire questo tool

eri80 · 13-07-2007, 18:46

Quote:

Originariamente inviato da juninho85

prova a eseguire questo tool

FATTO!!! ho resettato e rimesso le impostazioni TCP/IP (cosa che avrò fatto 5 volte prima) e resettato le impostazioni winsock (cosa che non avevo fatto prima) e adesso navigo di nuovo....
che faticaccia!

grazie mille a tutti per il supporto!

scapoccio · 13-07-2007, 22:29

scusate avrei un problema che nn riesco a risolvere..

è qui che si riportano i log di hijack?

13-07-2007, 22:30

Quote:

Originariamente inviato da scapoccio

scusate avrei un problema che nn riesco a risolvere..

è qui che si riportano i log di hijack?

Quote:

Originariamente inviato da Nerocielo

copia il file di log qua:

http://www.hijackthis.de/index.php

e te lo dice lui

(ragazzi guardate la prima pagina please!!)

scapoccio · 13-07-2007, 22:34

grazie.. avevo letto in ritardo..

13-07-2007, 22:29	#5818
scapoccio Member Iscritto dal: Feb 2007 Messaggi: 49	sorry scusate avrei un problema che nn riesco a risolvere.. è qui che si riportano i log di hijack?

13-07-2007, 18:12	#5813
juninho85 Bannato Iscritto dal: Mar 2004 Città: Galapagos Attenzione:utente flautolente,tienilo a mente Messaggi: 28978	non riesci a collegarti oppure una volta connesso non riesci a comunicare con la rete?

13-07-2007, 18:28	#5816
juninho85 Bannato Iscritto dal: Mar 2004 Città: Galapagos Attenzione:utente flautolente,tienilo a mente Messaggi: 28978	prova a eseguire questo tool

13-07-2007, 22:34	#5820
scapoccio Member Iscritto dal: Feb 2007 Messaggi: 49	grazie.. avevo letto in ritardo..

Strumenti
Mostra una versione stampabile Invia questa pagina per email