HiJackThis - Analisi Log - leggere Regole di Sezione

[juninho85]

Originariamente inviato da luismichela

cut

C:\WINDOWS\SERVICES.EXE
C:\WINDOWS\SERVICES.EXE
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\SERVICES.EXE
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,,C:\WINDOWS\SERVICES.EXE
O4 - HKLM\..\Run: [SERVICES.EXE] C:\WINDOWS\SERVICES.EXE
O4 - Global Startup: del.bat
O4 - Global Startup: KVG.exe
Controlla se conosci le 2 seguenti voci,se le conosci le tieni,se non le conosci le fixi:
O16 - DPF: {6FEAD20E-4272-406B-B5F7-F4729AFFE698} (CWImgUpldAxCtrl Object) - http://www.enterlink.it/enter/wiu/WImgUpld.cab
O16 - DPF: {D75CC892-8952-4F6A-B082-FF1103E0D5A7} (WRControlLite.WaveletReader) - http://85.37.96.67/WRControlLite.CAB

quanto detto da andorra nell'altro thrad...per è sospetto anche:
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe

[Stev-O]

scommetterei che sono da fixare...

[andorra24]

Originariamente inviato da juninho85

.per è sospetto anche:
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe

No, questa voce e' sicura e riguarda HP:
http://www.superadblocker.com/definition/tfswctrl/
http://castlecops.com/startuplist-959.html
http://www.bleepingcomputer.com/star....exe-5724.html

[luismichela]

grazie
ora controllo a cosa si riferisce quelle due righe

[luismichela]

a scusa li tolgo in modalità provvisoria disattivo il ripristino di sistema
va bene?
ma poi quando lo riattivo il ripristino?

[andorra24]

Originariamente inviato da luismichela

a scusa li tolgo in modalità provvisoria disattivo il ripristino di sistema
va bene?
ma poi quando lo riattivo il ripristino?

Prova a fare il fix in modalita' provvisoria dopo aver disattivato il ripristino di sistema. Quando avrai risolto il tuo problema allora potrai riattivare il ripristino.

[luismichela]

mille grazie

[petrucciotto]

scusate, perché per fixare è consigliabile disattivare il ripristino e andare in modalità provvisoria? io ho sempre fatto da windows normalmente senza disattivare nulla

[andorra24]

Originariamente inviato da petrucciotto

scusate, perché per fixare è consigliabile disattivare il ripristino e andare in modalità provvisoria? io ho sempre fatto da windows normalmente senza disattivare nulla

Si deve andare in modalita' provvisoria quando il fix non riesce in modalita' normale. Inoltre il ripristino va disattivato in modo da evitare che il sistema faccia una copia di backup del virus/malware nella cartella utilizzata dal ripristino.

[juninho85]

Originariamente inviato da andorra24

Si deve andare in modalita' provvisoria quando il fix non riesce in modalita' normale. Inoltre il ripristino va disattivato in modo da evitare che il sistema faccia una copia di backup del virus/malware nella cartella utilizzata dal ripristino.

scusa.....ma il sistema fa un backup solo se tu crei manualmente un punti di ripristino?

[andorra24]

Originariamente inviato da juninho85

scusa.....ma il sistema fa un backup solo se tu crei manualmente un punti di ripristino?

Certo che no. Il sistema crea i punti di ripristino in automatico. Poi sta all'utente scegliere se crearne altri manualmente oppure no.

[juninho85]

Originariamente inviato da andorra24

Certo che no. Il sistema crea i punti di ripristino in automatico. Poi sta all'utente scegliere se crearne altri manualmente oppure no.

boh...fino a oggi mi risultava il contrario....forse mi sto confondendo con window s ME

[andorra24]

Originariamente inviato da juninho85

boh...fino a oggi mi risultava il contrario....forse mi sto confondendo con window s ME

Dai una lettura a questo link e ti chiarira' ogni dubbio:http://www.itportal.it/tutorial/inte...zi/ripristino/

[juninho85]

Originariamente inviato da andorra24

Dai una lettura a questo link e ti chiarira' ogni dubbio:http://www.itportal.it/tutorial/inte...zi/ripristino/

come immaginavo...mi stavo confondendo con win ME

[luismichela]

ho risolto il problema ma non è stato facile il file SERVICES.EXE
non voleva andarsene , ne con canc il programma si attivava anchre in provvisoria e mi impediva di terminare il processo anche nel task manager
allora ho dovuto usare il delete file on rebot per poter andare avanti
ho fatto bene?

[andorra24]

Originariamente inviato da luismichela

ho risolto il problema ma non è stato facile il file SERVICES.EXE
non voleva andarsene , ne con canc il programma si attivava anchre in provvisoria e mi impediva di terminare il processo anche nel task manager
allora ho dovuto usare il delete file on rebot per poter andare avanti
ho fatto bene?

Hai provato anche a fare una scansione antivirus? Hai controllato nuovamente hijackthis per vedere se stavolta il log e' pulito?

[luismichela]

si si
due virus nella catella java non mi chiedete il nome che li ho eliminati
rifatto la scansione e pare tutto ok
ho anche riavviato se avesse cambiato nome ?
vediamo questi giorni

questo è un'alro pc che posseggo non mi da noia ma se potete dargli un occhiata

Logfile of HijackThis v1.99.1
Scan saved at 18.11.40, on 20/12/2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\Programmi\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe
C:\WINNT\system32\internat.exe
C:\win2190\Windrv.exe
C:\Programmi\eMule\emule.exe
C:\Programmi\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\il saluimiere\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir...ie&ar=iesearch
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://it.msn.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir...ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir...ie&ar=iesearch
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [AWMON] "C:\Programmi\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe"
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - Startup: Startdrw (3).lnk = C:\win2190\WINDRV.EXE (è un programma dos che uso per me)
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_04\bin\npjpi150_04.dll
O16 - DPF: {0D6709DD-4ED8-40CA-B459-2757AEEF7BEE} (Dldrv2 Control) - http://download.gigabyte.com.tw/object/Dldrv.ocx
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsu...?1123151719002
O17 - HKLM\System\CCS\Services\Tcpip\..\{382BEF3A-2C06-4A87-A52A-2239D9776D93}: NameServer = 151.99.125.3,151.99.125.1,151.99.0.100,151.99.125.2
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: Servizio amministrativo di Gestione disco logico (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe

[juninho85]

Originariamente inviato da luismichela

C:\WINNT\system32\internat.exe
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
O4 - HKCU\..\Run: [internat.exe] internat.exe

eilimina questi e metti i service pack

[luismichela]

che roba è quella che devo toiere
sa per curiosità

[darkdragonseven]

Originariamente inviato da juninho85

eilimina questi e metti i service pack

juninho, ma perchè prima di far fixare non vedi un pò di cosa si tratta ? Quei processi ce li ho attivi anch'io e servono a selezionare la lingua (internat.exe), niente di dannoso. Io vedrei cosa c'è sotto questo:

C:\win2190\Windrv.exe