HiJackThis - Analisi Log - leggere Regole di Sezione

[Riverside]

Originariamente inviato da blindwrite

potreste dare uno sguardo: c'è molto da aggiornare e lo so... vorrei sapere se oltre questo c'è qualcosa di sospetto

Rilancia Hthis e fixa queste voci:

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" –atboottime

O4 - Global Startup: hpoddt01.exe.lnk = ?

O4 - Global Startup: hp psc 1000 series.lnk = ?

Quello indicato in rosso qui sotto, dovrebbe essere un processo legittimo: in ogni caso, localizzalo e fallo analizzare su VirusTotal

C:\Programmi\DeskSlide\DeskSlide.exe

clicca qui per Virustotal
allega il Report che verrà rilasciato

Poi:

aggiorna INTERNET EXPLORER:
clicca qui per il download

aggiorna JAVASUN:
● Start
● Panello di Controllo (se non viene visualizzato in modalità classica, in alto a sinistra clicca sulla voce passa alla visualizzazione classica)
● clicca sulla icona Java per accedere al suo Pannello di controllo
● clicca sulla scheda Aggiornamento e poi sul pulsante Aggiorna adesso

Al termine, allega, anche, un nuovo log di Hthis (lo alleghi assieme al log rilasciato da VirusTotal, nel contesto dello stesso post).

[brucewillis71]

Grazie ancora Murack !
Senti, le righe relative ad Alice dici che posso fixarle ? O possono verificarsi poi problemi ? Ti posto il nuovo log aggiornato dopo le tue dritte !

[blindwrite]

Originariamente inviato da Riverside

Rilancia Hthis e fixa queste voci:

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" –atboottime

O4 - Global Startup: hpoddt01.exe.lnk = ?

O4 - Global Startup: hp psc 1000 series.lnk = ?

Quello indicato in rosso qui sotto, dovrebbe essere un processo legittimo: in ogni caso, localizzalo e fallo analizzare su VirusTotal

C:\Programmi\DeskSlide\DeskSlide.exe

clicca qui per Virustotal
allega il Report che verrà rilasciato

Poi:

aggiorna INTERNET EXPLORER:
clicca qui per il download

aggiorna JAVASUN:
● Start
● Panello di Controllo (se non viene visualizzato in modalità classica, in alto a sinistra clicca sulla voce passa alla visualizzazione classica)
● clicca sulla icona Java per accedere al suo Pannello di controllo
● clicca sulla scheda Aggiornamento e poi sul pulsante Aggiorna adesso

Al termine, allega, anche, un nuovo log di Hthis (lo alleghi assieme al log rilasciato da VirusTotal, nel contesto dello stesso post).

se quello che mi hai detto di fixare è per velocizzare l'avvio del pc non mi interessa molto, il pc va benissimo così..
deskslide l'ho installato io quindi è ok è molto bello come programma ti sostituisce lo sfondo del desktop ogni tot minuti con le tue immagini preferite
per gli aggiornamenti tenterò quello di java (ma non avendo il sp2 non credo lo passa fare)
di ie me ne frega nulla, non lo utilizzo da 2 anni

grazie per le risposte

[FabiettoDj]

edit by Fabiettodj

[Chill-Out]

MODALITA' DI PUBBLICAZIONE DEI LOG RICHIESTI:

● se il relativo txt generato è max 20 kb, allegato alla discussione, utilizzando l'apposita funzione GESTISCI ALLEGATI;
● se superiore a 20 kb, ogni singolo log, esclusivamente in formato txt, deve essere hostato su FileUP clicca qui per raggiungere FileUP, pubblicando, nella discussione, singolarmente, per ogni log, il link che verrà rilasciato per il download

[Chill-Out]

Originariamente inviato da FabiettoDj

edit by Fabiettodj

Log puilto

[FabiettoDj]

Originariamente inviato da Chill-Out

Log puilto

Ok perfetto grazie

[Chill-Out]

Originariamente inviato da FabiettoDj

Ok perfetto grazie

Prego

[pippo-c-l]

Premetto la mia ignoranza in materia e non saprei neanke se poter postare ciò o meno ma io ci proverò cmq con la speranza ke qualcuno mi sappia dare un GRANDE aiuto...
le mie domande sono 2:

1-warning significa ke non mi legge quei file...xkè?? è pericoloso???

2-i 2 virus trovati sono pericolosi??backdoor.. come li posso eliminari??

GRAZIEanticipatamente a tutti....

[murack83pa]

pippo-c-l: hai sbagliato a postare qui

i log nn vanno incollati: li devi allegare oppure hostali su FileUp

x maggiori info: leggiti le regole di sezione

detto ciò, sembra che avira abbia fatto il suo dovere, ma x maggiore certezza se sei infetto o meno, puoi seguire la guida alla disinfezione

in ogni caso, come prima cosa, ti chiedo di modificare il tuo post, eliminando il log cosi incollato

grazie

[pippo-c-l]

mi sono fatto prendere dalla paura x i 2 virus trovati cmq ho rimediato al mio errore!
andrò a leggere la guida ma x quanto riguardano i warning sai dirmi qualcosa?...
ciao e scusate di nuovo...

[murack83pa]

Originariamente inviato da pippo-c-l

........

guarda, da quello che ho letto, mi sembra che 2 dei 3 warning sono file di sistema protetti , ed è normale che avira ti dia quell'avviso

il 3 file era un file dentro una cartella hp, ma nn ho letto bene...

riguardo il virus che ha rilevato, era un backdoor, che si trovava in una cartella del ripristino configurazione sistema......quindi:

1-disattiva il ripristino e poi lo riattivi, cosi cancelli tutto, e riavvia pure il pc

2-rifai la scansione con avira e vedi cosa ti rileva...

se hai problemi o dubbi, apri una nuova discussione e posta i log richiesti da quella guida e vediamo di che problema si tratta....

[paolo-fcb]

Ciao ragazzi come state? Non ho combinato guai però se mi date una controllatina mi farebbe piacere, io ho notato solo che stamattina il pc ha fatto alcune cose da solo, ad esempio come programma di posta era impostato MS Outlook al posto di Outlook express, boh.......
Ciao

http://www.fileup.itadib.com/downloa...0iuBrPCaJuF3PO

[Mazda RX8]

Originariamente inviato da paolo-fcb

Ciao ragazzi come state? Non ho combinato guai però se mi date una controllatina mi farebbe piacere, io ho notato solo che stamattina il pc ha fatto alcune cose da solo, ad esempio come programma di posta era impostato MS Outlook al posto di Outlook express, boh.......
Ciao

http://www.fileup.itadib.com/downloa...0iuBrPCaJuF3PO

il link nn va...

http://www.fileup.itadib.com/complet...0iuBrPCaJuF3PO

[paolo-fcb]

Originariamente inviato da Mazda RX8

il link nn va...

http://www.fileup.itadib.com/complet...0iuBrPCaJuF3PO

provo ora......

http://www.zshare.net/download/754782551f70f0/

http://www.zshare.net/info.html?7547...a07ae3f78a4e7c

[Mazda RX8]

fixa:

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.searchgateway.net/search-...ere&client=pub -4642981363251965&forid=1&ie=ISO-8859-1&oe=ISO-8859-1&cof=GALT%3A%23008000%3BGL% 3A1%3BDIV%3A%23336699%3BVLC%3A663399%3BAH%3Acenter%3BBGC%3AFFFFFF%3BLBGC%3A33669 9%3BALC%3A0000FF%3BLC%3A0000FF%3BT%3A000000%3BGFNT%3A0000FF%3BGIMP%3A0000FF%3BFO RID%3A11&q=%s
F3 - REG:win.ini: load=
F3 - REG:win.ini: run=

[paolo-fcb]

Grazie Mazda

[Mazda RX8]

Originariamente inviato da paolo-fcb

Grazie Mazda

di niente...

[enemy85]

qualcuno è in grado di dare un'okkiata al mio log di hjthis?

ho 3 processi IEXPLORE.EXE ke mi ciucciano fino a 800mb di ram sotto xp...mi sà ke c'è qlcosa ke nn và...

editato

[deneb87]

Originariamente inviato da enemy85

qualcuno è in grado di dare un'okkiata al mio log di hjthis?

ho 3 processi IEXPLORE.EXE ke mi ciucciano fino a 800mb di ram sotto xp...mi sà ke c'è qlcosa ke nn và...

modifica il tuo post secondo le regole (che trovi anche in prima pagina) altrimenti nn riceverai assistenza:

rimuovi il log e allegalo hostandolo su www.fileup.itadib.com grazie ^^
allega il file completo (ti sei pure dimenticato la parte iniziale del log), gia che ci sei ... controlla che sia la versione 2.02 del programma, inoltre non devi lanciarlo dal desktop poichè richiede installazione. crea una cartella in Programmi con nome HiJackThis e mettilo li

grazie ciao