HiJackThis - Analisi Log - leggere Regole di Sezione

[Mazda RX8]

Originariamente inviato da vincyilbiondo

il problema c'è anche mozilla firefox!!!Cosa può essere allora?

la connessione internet?

Originariamente inviato da murack83pa

bentornato maxda, era tanto che nn ti si vedeva

cmq ieri ho postato!

[vincyilbiondo]

in che senso la connessione internet?

[Mazda RX8]

Originariamente inviato da vincyilbiondo

in che senso la connessione internet?

come nn detto, da quando noti qsti problemi?

[murack83pa]

vai qui www.speedtest.net e vedi quanto è la velocità di connessione,anche se il dato è da prendere con le pinze

da quando hai questo problema? hai notato questo rallentamento nei siti piu "pesanti"?

@ mazda: nn avevo notato la tua risposta di ieri...

EDIT: ops....modificato il link...

[Mazda RX8]

Originariamente inviato da murack83pa

vai qui www.speedtest.com e vedi quanto è la velocità di connessione,anche se il dato è da prendere con le pinze

da quando hai questo problema? hai notato questo rallentamento nei siti piu "pesanti"?

@ mazda: nn avevo notato la tua risposta di ieri...

hai sbagliato sito, è www.speedtest.net

[vincyilbiondo]

per il problema di ieri tutto ok,ho risolto,adesso vi posto il log del pc di un mio amico su cui c'erano ben 10 virus e altrettanti trojan,spyware,etc...
Sicuramente ci sarà molto da lavorare,grazie.

[Mazda RX8]

Originariamente inviato da vincyilbiondo

per il problema di ieri tutto ok,ho risolto,adesso vi posto il log del pc di un mio amico su cui c'erano ben 10 virus e altrettanti trojan,spyware,etc...
Sicuramente ci sarà molto da lavorare,grazie.

fagli fixare qsti:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.bearshare.com/sidebar.html?src=ssb
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.bearshare.com/sidebar.html?src=ssb
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb
O15 - Trusted Zone: *.archiviosex.net
O15 - Trusted Zone: *.cercoporno.com
O15 - Trusted Zone: *.eros-porno.com

fico le tre voci in grassetto...

[juveda06]

Salve a tutti,sono un nuovo iscritto di questo forum,ma ho avuto la fortuna di leggere parechcie discussione come visitatore.Vewngo al sodo del mio problema:ho preso un hdlrrr.exe e da allora,come ho letto in parecchie discussioni è successo a parecchia gente,mi si bloccano tutti gli antivirus,in particolare i file .exe ,tanto da non potermi permettere nulla.Questo perchè mi ha annullato l'antivirus che avevo (norton 360) e non mi permette nessuna installazioni di altri.
Vi posto il log fatto con hijack,certo che qualcuno mi dia una mano.
Grazie sin d'ora

[juveda06]

chiedo scusa ma non sapevo come allegare il log
ora l'ho imparato

[murack83pa]

bene, xo adesso vai al tuo primo post e cancella il log, ok?
grazie della collaborazione
ora do un occhiata al tuo log

[murack83pa]

juveda06:
il log è pulito, ma nn hai alcun programma x la sicurezza del pc, ne antivirus, ne antispyware,ne firewall....
ti consiglio caldamente di istallare almeno un antivirus, ti propongo avira, ritenuto oramai il migliore antivirus free in circolazione: vai su www.free-av.com x scaricarlo

ti consiglio programmi antispyware come asquared 3.0 free e supertantispyware

inoltre un buon firewall come online armor e comodo, entrambi free

ti consiglio infine di aggiornare java, è appena uscita l'ultima versione che risolve molti bug della vecchia, vai qui, a fine articolo è indicato dove scaricare l'ultimo aggiornamento

ciao ciao

[juveda06]

perfetto ti ringrazio murack,ma probabilmente allora ho un bel problema perchè,come ti ho detto prima,non mi permette nessuna installazione di antivirus.Avevo infatti scaricato quello che mi hai consigliato tu,ma non parte perchè il virus impedisce l'exe
che provo?

[murack83pa]

Originariamente inviato da juveda06

perfetto ti ringrazio murack,ma probabilmente allora ho un bel problema perchè,come ti ho detto prima,non mi permette nessuna installazione di antivirus.Avevo infatti scaricato quello che mi hai consigliato tu,ma non parte perchè il virus impedisce l'exe
che provo?

allora forse sei infetto da virus bagle: posta qui, esponi il tuo problema e incominica a seguire la guida che si trova in prima pagina e attendi istruzioni...
controlla i sintomi che sono elencati in prima pagina e vedi se li hai pure tu

EDIT: ho letto meglio il tuo primo post: sei di sicuro infetto da bagle, posta li e comincia la procedura

[balsamo]

quando apro alleghi il file e devo utilizzare sfoglia mi si apre tanti file come riconoscere dove è il logfile grazie e scusa

[murack83pa]

Originariamente inviato da balsamo

quando apro alleghi il file e devo utilizzare sfoglia mi si apre tanti file come riconoscere dove è il logfile grazie e scusa

il log di hijackthis, al termine della scansione, appare,giusto? a quel punto dovresti dirgli salva con nome, lo nomini in formato .txt e lo salvi dove lo vuoi tu

ovvero il log dell'ultima scansione lo trovi nella stessa cartella in cui è installato hijackthis (xò in formato .log)

stai attento a come posti il log, scegliendo tra:
1)la funzione allegati, rinominando il log in formato txt
2)caricare il log su FileUp, copiando qui i link x il download

ciao

[maxportnoy]

ciao!
credo di essermi beccato un malware, ogni giorno nella cronologia di IE mi trovo delle pagine di siti porno che non ho visitato...ho fatto scansioni con spyware terminator, a-squared free, ad-aware 2007 free,avg ma senza risultati...e il log di hijackthis mi sembra pulito...

p.s.:io non uso proxy ma vedo che ci sono due voci R1 a riguardo...

[murack83pa]

cioè, ti si aprono pagine riferite a siti poco attendibili che tu nn hai visitato?

il log sembra pulito....che sintomi hai?

[maxportnoy]

Originariamente inviato da murack83pa

cioè, ti si aprono pagine riferite a siti poco attendibili che tu nn hai visitato?

il log sembra pulito....che sintomi hai?

no, me le trovo nella cronologia...inoltre da qualche tempo il processo sp_rsser.exe di spyware terminator quando installo qualcosa, anche se lo metto in intall mode, impazzisce e occupa il 100% della CPU...prima non mi ha mai dato questi problemi...

e x la questione dei proxy?

[murack83pa]

Originariamente inviato da maxportnoy

no, me le trovo nella cronologia...inoltre da qualche tempo il processo sp_rsser.exe di spyware terminator quando installo qualcosa, anche se lo metto in intall mode, impazzisce e occupa il 100% della CPU...prima non mi ha mai dato questi problemi...

e x la questione dei proxy?

questa voce:
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.or3.marketscore.com:8000

dovrebbe essere collegata ad emule, piu precisamente a webcache, fai uso di emule? di una particolare versione di emule?

x il resto ti posso consigliare di fare la scansione con bitdefender:
http://www.bitdefender.com/scan8/ie.html

[ssstefanooo]

Ciao a tutti, sono nuovo e mi sono iscritto a questo forum perchè ho avuto un problema. Ieri mi sono beccato due files infetti da una chiavetta hardware, penso di aver eliminato i virus ma gradirei se qualcuno potesse dare un'occhiata al log di Hijackthis e dirmi se c'è qualcosa che non va.
Grazie mille!