HiJackThis - Analisi Log - leggere Regole di Sezione

[Gle89]

Nuz è molto più attendibile www.hijackthis.de

ad ogni modo per quel log di all'utente devi far fare cosi:

LSPFIX clicca qui per il downoaod e fixa queste voci:

O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll

per il resto è apposto

[Nuz]

Però su nvappfilter ho trovato solo info positive ad esempio questa:
http://www.castlecops.com/lsp-164.html

[NetHak]

Originariamente inviato da Gle89

fixare=correggere

che correzzione effettua ?

[juninho85]

Originariamente inviato da NetHak

che correzzione effettua ?

ovunque si metta il baffetto,ovviamente

[Mazda RX8]

Originariamente inviato da NetHak

che correzzione effettua ?

fixare vuol dire cancellare

[NetHak]

Originariamente inviato da Mazda RX8

fixare vuol dire cancellare

finalmente qualcuno capisce cosa voglio sapere...
ok adesso allora mi dite xkè devo fixare peerguardian

[juninho85]

Originariamente inviato da murack83pa

se ricordo bene fixare vuol dire cancellare le voci che ti compaiono nel log di hijackthis

Originariamente inviato da NetHak

finalmente qualcuno capisce cosa voglio sapere...
ok adesso allora mi dite xkè devo fixare peerguardian

.

[Mazda RX8]

Originariamente inviato da NetHak

finalmente qualcuno capisce cosa voglio sapere...
ok adesso allora mi dite xkè devo fixare peerguardian

xké è dannoso!

[NetHak]

Originariamente inviato da juninho85

.

mi era sfuggito quel post

Originariamente inviato da Mazda RX8

xké è dannoso!

dannoso peer guardian ?

peer guardian l'ho installato io ed è tutto tranne che dannoso

per piacere se volete aiutare la gente almeno bisogna essere sicuri di cio che si dice, oppure si dice che nn si è sicuri di ciò che scrivete
non mi riferisco a nessuno in particolare...

[xcdegasp]

Originariamente inviato da NetHak

finalmente qualcuno capisce cosa voglio sapere...
ok adesso allora mi dite xkè devo fixare peerguardian

io non vedo nessun messaggio che indichi peerguardian da fixare ma vedo questo:
http://www.hwupgrade.it/forum/showpo...postcount=7504

[NetHak]

Originariamente inviato da xcdegasp

io non vedo nessun messaggio che indichi peerguardian da fixare ma vedo questo:
http://www.hwupgrade.it/forum/showpo...postcount=7504

io mi riferisco a questo:
http://www.hwupgrade.it/forum/showpo...postcount=7482

[xcdegasp]

Originariamente inviato da NetHak

io mi riferisco a questo:
http://www.hwupgrade.it/forum/showpo...postcount=7482

,ale non fa a rigenerarla..
cmq si va molto indietro visto che è di 24 ore fa'.. il pc è tuo non nostro

[NetHak]

Originariamente inviato da xcdegasp

,ale non fa a rigenerarla..
cmq si va molto indietro visto che è di 24 ore fa'.. il pc è tuo non nostro

non capisco...

[Riverside]

Per favore evitiamo di creare troppa confusione con gli analizzatori automatici di log; se proprio volete utilizzare una analizzatore di supporto: http://www.hijackthis.de/it#anl.
Mi sembra che, in proposito, Glenda fosse stata, sufficientemente chiara.

[Riverside]

Originariamente inviato da NetHak

io mi riferisco a questo: http://www.hwupgrade.it/forum/showpo...postcount=7482

Glenda ti ha indicato come da fixare questa voce:

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://peerguardian.sourceforge.net/genuine.html

che, come potrai notare, non ha nulla a che fare con il Software (spero tu conosca il significato del termine html).

Non lo ha fatto a caso ma, per una ragione specifica che cerco di riassumerti:

Le voci indicate nei gruppi R0, R1, R2, R3 del log di Hthis, si riferiscono ad aree del sistema attaccate dagli Hijackers che, spesso, sostituiscono, la propria Homepage ed i motori di ricerca impostati sul sistema, con indirizzi Internet di Siti Web a carattere osceno, illegale e/o pubblicitario.
Di norma, in questi casi come questi, si dovrebbe:
● prendere nota del nome del file sospetto;
●, riavviare il sistema in modalità provvisoria;
● eliminare, manualmente, il file;
● quindi, selezionare la casella corrispondente in HijackThis e, premere il pusante Fix Checked.
Nel tuo caso, cosi come correttamente indicato da Glenda, è sufficiente fixare quella voce.

Originariamente inviato da NetHak

per piacere se volete aiutare la gente almeno bisogna essere sicuri di cio che si dice, oppure si dice che nn si è sicuri di ciò che scrivete

Raramente accade che Glenda non sia sicura di ciò che suggerisce.

Ora che hai avuto la spiegazione che cercavi, se vuoi, puoi fixare quella voce.

[mauretto81]

raga sono di nuovo qui... nel log postato in questo messaggio http://www.hwupgrade.it/forum/showpo...postcount=7494 sono presenti voci che si riferiscono a programmi che venivano utilizzati con una stampante Canon.. ora che l'ho disinstallata posso fixare quelle voci con HJT?

[Nuz]

Originariamente inviato da Riverside

Per favore evitiamo di creare troppa confusione con gli analizzatori automatici di log; se proprio volete utilizzare una analizzatore di supporto: http://www.hijackthis.de/it#anl.
Mi sembra che, in proposito, Glenda fosse stata, sufficientemente chiara.

Edit...

[Riverside]

Originariamente inviato da Nuz

Hai qualche problema con me o ti piace solo fare polemica?

E tu cosa c'entri, scusa?? hai letto da qualche parte qualcosa che si riferisse a te?.
Quello sugli analizzatori, era un discorso generale e non certo personale.

[Nuz]

Originariamente inviato da Riverside

E tu cosa c'entri, scusa?? hai letto da qualche parte qualcosa che si riferisse a te?.
Quello sugli analizzatori, era un discorso generale e non certo personale.

Pensavo ti riferissi a questo post e mi sono attapirato. Allora ritratto tutto, anzi edito il post dove ero un po' arrabbiato.

[balsamo]

Scan saved at 13.01.11, on 13/11/07
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Norton AntiVirus\navapsvc.exe
C:\Programmi\Norton AntiVirus\IWP\NPFMntor.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\PROGRA~1\A4Tech\Keyboard\Ikeymain.exe
C:\Programmi\QuickTime\qttask.exe
C:\Programmi\File comuni\Symantec Shared\ccApp.exe
C:\Programmi\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\File comuni\Ahead\lib\NMBgMonitor.exe
C:\PROGRA~1\Nero\NEROPH~1\data\Xtras\mssysmgr.exe
C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Programmi\BitTorrent_DNA\dna.exe
C:\Programmi\File comuni\Ahead\Lib\NMIndexingService.exe
C:\Programmi\File comuni\Ahead\Lib\NMIndexStoreSvr.exe
C:\PROGRA~1\FILECO~1\SYMANT~1\SECURI~1\NSCSRVCE.EXE
C:\Programmi\Norton AntiVirus\NAVW32.EXE
C:\Programmi\MSN Messenger\msnmsgr.exe
C:\Programmi\MSN Messenger\usnsvc.exe
C:\Programmi\MSN Messenger\livecall.exe
C:\Programmi\eMule\emule.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\Documents and Settings\milan per sempre\Documenti\HijackThis.exe
C:\Programmi\Messenger\msmsgs.exe

O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Programmi\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar con blocco Pop-Up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programmi\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)
O4 - HKLM\..\Run: [iKeyWorks] C:\PROGRA~1\A4Tech\Keyboard\Ikeymain.exe
O4 - HKLM\..\Run: [REGSHAVE] C:\Programmi\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programmi\File comuni\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programmi\D-Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programmi\File comuni\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Nero PhotoShow Media Manager] C:\PROGRA~1\Nero\NEROPH~1\data\Xtras\mssysmgr.exe
O4 - HKCU\..\Run: [swg] C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Programmi\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Programmi\BitTorrent_DNA\dna.exe"
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Programmi\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: Apri in nuova scheda in primo piano - res://C:\Programmi\Windows Live Toolbar\Components\it-it\msntabres.dll.mui/230?97064a3f0e974e9e876349376e416710
O8 - Extra context menu item: Apri in nuova scheda in secondo piano - res://C:\Programmi\Windows Live Toolbar\Components\it-it\msntabres.dll.mui/229?97064a3f0e974e9e876349376e416710
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Programmi\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Organizzatore ricerche - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Programmi\File comuni\Microsoft Shared\Reference 2001\EROProj.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://gw.aliceadsl.it/home
O17 - HKLM\System\CCS\Services\Tcpip\..\{8A8B43F1-5830-43C4-B03C-69CC369C8C0B}: NameServer = 85.37.17.55 85.38.28.93
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FILECO~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Servizio Auto-Protect di Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Programmi\Norton AntiVirus\navapsvc.exe
O23 - Service: NBService - Nero AG - C:\Programmi\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programmi\File comuni\Ahead\Lib\NMIndexingService.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Programmi\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\Security Console\NSCSRVCE.EXE
O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Programmi\Norton AntiVirus\SAVScan.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
O23 - Service: SPBBCSvc - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Utilità di pianificazione di LiveUpdate automatico - Symantec Corporation - C:\Programmi\Symantec\LiveUpdate\ALUSchedulerSvc.exe