HiJackThis - Analisi Log - leggere Regole di Sezione

[Mat75]

Grazie Chill-Out, quindi quella voce è normale. Non mi sento in colpa ad usare il Norton, solo credo che alla scadenza non rinnoverò più l'abbonamento e passerò a qualcosa di più "leggero".
Grazie anche a murack83pa.

Ciao.

[chry80]

Originariamente inviato da murack83pa

modifica il tuo post:
utilizza la funzione allegati oppure lo carichi su www.zshare.net e posti qui il link x il download
grazie

ho rimediato e messo il link sopra

[Chill-Out]

Originariamente inviato da chry80

ho rimediato e messo il link sopra

in formato .txt no .doc

[chry80]

Originariamente inviato da Chill-Out

in formato .txt no .doc

ecco fatto

http://www.zshare.net/download/5399528f8f5756/

[murack83pa]

credo sia pulito,tranne una voce :
O20 - Winlogon Notify: SASWinLogon - C:\WINDOWS\

ma nn ne sono sicuro:aspetta chill cosa dice

[Chill-Out]

@chry80

log pulito, aggiorna Acrobat Reader è disponibile la versione 8
Ciao

[murack83pa]

Originariamente inviato da irissamy

a murack83pa

grazie mille per i consigli, dunque acrobat reader non lo aggiornavo perchè ogni volta che ci provavo ci metteva ore e ore e alla fne non si concludeva nemmeno, quindi ho fatto come ha detto Gle89, l'ho tolto e ho messo foxit reader. poi il java l' ho aggiornato due giorni fa, quando ho seguito tutta la procedura di Gle89, quindi mi sembra strano che non si sia aggiornato. la google toolbar potrei anche toglierla, come toglierei anche quella di windows live che non uso per niente. poi per i programmi all'avvio farò come hai detto tu, vedrò di deselezionare quelli che uso di meno.. per msn avevo aggiornato anche quello, ma forse l'avevo aggiornato solo alla versione beta, vedrò di provvedere, intanto ti ringrazio, sei stato molto gentile, e un grazie di cuore anche a Gle89 che mi ha aiutato...

ciao,sono contento che ti sono stato utile

il fatto che nel log compaia ancora acrobat mi stranizza.....

[chry80]

grazie mille murack83pa e chill-out

ps: come faccio a cancellare il log dal sito? dopo un tot di tempo si autoelimina?

[chry80]

mi rispondo da solo

* How to delete a file I uploaded?

To delete a file you uploaded you must click on "delete this file" on its download page. When you're asked for a password, enter the password that was provided to you after the upload process.

If you lost your removal code you can simply wait until the file expires so it will be automatically removed from our site.

----------------

[federico_78]

Ragazzi mi date un occhiata al log!! Ho notato che quando apro explorer la mia home è www.talti.com e mi indirizza a google!! Che roba è?

Ciao!!

[murack83pa]

ciao federico
il tuo log sembra pulito
dovresti solo aggiornare java(l'aggiornamento è gratuito)
forse il tuo problema della homepage deriva dal fatto che hai installato goggletoolbar:disinstallalo se nn ti serve e vedi cosa succede....

[blindwrite]

vorrei sapere se qualcuno esperto di hijackthis, mi sa spiegare queste voci

O10 - Unknown file in Winsock LSP: c:\windows\system32\nlaapi.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\napinsp.dll
O11 - Options group: [INTERNATIONAL] International*
O13 - Gopher Prefix:

non riesco a capire a cosa si riferiscono..
sono dannose??

[Nuz]

@blindwrite: sono tutte voci legittime di Windows Vista.

[blindwrite]

grazie, trovavo pareri contrastanti

[vincenzomary]

tool di rimozione microsoft trova:win32/sdbot, Avira free trova alcuni file (non ricordo quali)e li cancello. tool di rimozione microsoft ok. comunque ho KIS7 e non trova niente.portreste controllarmi anche il log di hij. grazie

[Reny2007]

ragazzi kaspersky mi ha rilevato un trojan.win32.dialer.yl
ke faccio?

[Reny2007]

vi posto il LOG

[Nuz]

@vincenzomary:

Apri HJT, seleziona Open the Misc Tool section, poi scegli Delete a NT service. Nella finestra inserisci: Idrssroh e dai ok. Ti chiederà di riavviare.
Al riavvio ripeti l'operazione fino a quando ti viene chiesto il nome da rimuovere e inserisci: ehMonitor e dai ok.
Se ottieni un messaggio di errore allora devi cliccare su Risorse del computer col tasto destro del mouse. Poi scegli Gestione poi vai su Servizi e Applicazioni, poi su servizi e scorri la lista fino a trovare il servizio da rimuovere. Doppio click, poi in Tipo di avvio scegli: Disabilitato. ripeti l'operazione con HJT.

Hai il log del tool di rimozione che trova il file infetto?

[murack83pa]

Originariamente inviato da Reny2007

ragazzi kaspersky mi ha rilevato un trojan.win32.dialer.yl
ke faccio?

apri una nuova discussione, indicando il nome del trojan, e segui tutta la procedura di disinfezione,qui
scaricando tutti i programmi
stai attento come posti i log e mi raccomando:disattiva il riprisitino configurazione sistema
credo dovrebbe essere giusto la procedura indicata da me,se vuoi essere piu sicuro,aspetta ancora un poco
ciao

[Nuz]

@ Reny:

Al messaggio di kaspersky devi selezionare elimina.

Per quanto riguarda HJT ci sono delle voci sospette, ma se hai Download Manager della Akamai e una webcam allora non c'è problema.

Edit: Ops, vedo che mentre controllavo il log ti ha già risposto murack83pa. Credo che comunque valgano entrambe le risposte.