HiJackThis - Analisi Log - leggere Regole di Sezione - Pagina 431

deneb87 · 04-03-2008, 10:48

Quote:

Originariamente inviato da kjing

si ho la 64bit

potrebbero, anzi ci sono sicuramente, incompatibilità con il programma

la cosa migliore sarebbe passare alla versione "normale" di Vista se possibile.

Però puoi ugualemnte provare a seguire la guida alla disinfezione (link in firma)

kjing · 04-03-2008, 10:51

Quote:

Originariamente inviato da deneb87

potrebbero, anzi ci sono sicuramente, incompatibilità con il programma

la cosa migliore sarebbe passare alla versione "normale" di Vista se possibile.

Però puoi ugualemnte provare a seguire la guida alla disinfezione (link in firma)

ho formattato e installato i programmi ieri, e tutti vanno perfettamente.. non capisco :/

Non posso passare a vista normale perche proprio oggi mi arrivano altri 2 gb di ram arrivando a 4

Ora provo a seguire la guida.

Grazie lo stesso

Nuz · 04-03-2008, 10:53

La causa è molto probabilmente questo:

C:\Windows\SysWOW64\isys32.exe

Almeno stando a quello che si trova in rete.
Siccome hai Vista prima fallo analizzare su www.virustotal.com e poi se sarà il caso lo rimuoviamo.

kjing · 04-03-2008, 11:04

Quote:

Originariamente inviato da Nuz

La causa è molto probabilmente questo:

C:\Windows\SysWOW64\isys32.exe

Almeno stando a quello che si trova in rete.
Siccome hai Vista prima fallo analizzare su www.virustotal.com e poi se sarà il caso lo rimuoviamo.

Cancellato con the avenger

grazie.

Nuz · 04-03-2008, 11:05

Controlla con HJT se c'è ancora la voce in avvio automatico O4:

O4 - HKLM\..\Run: [MonAppli] C:\Windows\SysWOW64\isys32.exe

deneb87 · 04-03-2008, 11:08

Quote:

Originariamente inviato da kjing

Cancellato con the avenger

grazie.

ottimo

ogni giorno si impara una cosa nuova

xcdegasp · 04-03-2008, 11:10

Quote:

Originariamente inviato da kjing

ho formattato e installato i programmi ieri, e tutti vanno perfettamente.. non capisco :/

Non posso passare a vista normale perche proprio oggi mi arrivano altri 2 gb di ram arrivando a 4

Ora provo a seguire la guida.

Grazie lo stesso

non sono un problema i 4gb di ram nemmeno su piattaforme a 32bit

kjing · 04-03-2008, 11:23

Quote:

Originariamente inviato da xcdegasp

non sono un problema i 4gb di ram nemmeno su piattaforme a 32bit

ma mica ne sfrutta solo 3?

deneb87 · 04-03-2008, 11:28

Quote:

Originariamente inviato da kjing

ma mica ne sfrutta solo 3?

leggi qui: http://www.hwupgrade.it/forum/showpo...5&postcount=40

a parte il fatto, che io personalmente, con 4GB di ram non saprei che farci

però forse tu usi video eding e simili

xcdegasp · 04-03-2008, 12:03

esattamente deneb87

speed73 · 06-03-2008, 09:29

salve, mi date un occhiata la log, grazie mille

http://www.fileup.itadib.com/downloa...outffDkwDtQjIU

deneb87 · 06-03-2008, 09:47

il log mi sembra pulito, riscontri qualche problema in particolare?
conosci questi programmi?
Stardock\ObjectDock\ObjectDock.exe
File comuni\Grass Valley\ProCoder 3\Kernel\PNXSERVR.exe

aggiorna Java (vai nella pannello di controllo, clicchi Java e selezioni aggiornamento)
dopo aver aggiornato, disinstalla le versioni precedenti dal Pannello di controllo-> Installazione Applicazioni

potresti anche disinstallare la Windows Live Toolbar, fare un giretto di pulizia con Ccleaner ed eventualmente controllare se hai qualche agiornamento critico da fare tramite unascansione su www.secunia.com

speed73 · 06-03-2008, 10:02

Quote:

il log mi sembra pulito, riscontri qualche problema in particolare?

ho avuto problemi con exgmrgml.exe, ho segutio la guida e sembra andare tutto bene

mauretto81 · 06-03-2008, 11:07

raga... mi controllereste sto log? assie...

Mazda RX8 · 06-03-2008, 14:06

Quote:

Originariamente inviato da mauretto81

raga... mi controllereste sto log? assie...

log pulito

TuLKaS85 · 06-03-2008, 17:14

salve, un aiutino please...
internet explorer va lentissimo!!
posto il log di hijackthis

grazie

murack83pa · 06-03-2008, 17:50

Quote:

Originariamente inviato da TuLKaS85

...

hai una versione vecchia di hijackthis, scarica quella nuova:
DONWLOAD

prima disinstalla quella che hai, x fare ciò:
avvia hijackthis, clicca su Open The Misc Tool Section, poi scorri l'elenco in basso e premi su Uninstall Hijackthis

dopodicchè, scaricati l'ultima versione di internet explorer (è gratuito):
DOWNLOAD

poi, disinstalla JAVA, andando in pannello di controllo e installazione applicazioni

dopo averla disinstallata, scaricati ed installati la nuova versione (è necessario x la sicurezza):
http://www.java.com/it/download/

infine riavvia il pc, e fai una nuova scansione con il nuovo hijackthis

TuLKaS85 · 07-03-2008, 10:21

ecco:
ho installato il nuovo hijackthis
installato ie7 e fatto vari aggiornamenti richiesti
installato java 6 ...

posto il log.
grazie!!

murack83pa · 07-03-2008, 11:04

Quote:

Originariamente inviato da TuLKaS85

..

il log è pulito, fixa solo queste voci inutili:

Quote:

O4 - HKLM\..\Run: [HP Software Update] C:\Programmi\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [iTunesHelper] C:\Programmi\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: LG SyncManager.lnk = ?
O4 - Global Startup: Tasto di scelta rapida per l'avvio di AutoCAD.lnk = C:\Programmi\File comuni\Autodesk Shared\acstart16.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programmi\WinZip\WZQKPICK.EXE
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl-esd.sun.com/update/1.6...ws-i586-jc.cab

dovresti aggiornare acrobat, è gratuito...

ciao

Zealot87 · 07-03-2008, 11:42

-Leggere tutto, sotto ci sono i vari log in allegato-
Ciao ragazzi... poco fà google mi ha dato questo messaggio,proprio mentre ero sul sito di paypal:

"Google
Errore
Siamo spiacenti...
... ma non possiamo elaborare la tua richiesta in questo momento. Un virus o un'applicazione spyware ci sta inviando richieste automatiche e sembra che il tuo computer o la tua rete siano stati infettati.
Ripristineremo il tuo accesso al più presto possibile e ti invitiamo pertanto a riprovare. Nel frattempo, ti consigliamo di eseguire un programma antivirus o antispyware per accertarti che il tuo computer sia privo di virus e di altro software dannoso."

Ora, ho notato che le intrusioni bloccate da Za sono moltiplicate.Ho scansionato con Dr.web,sotto ho messo l'allegato.
Ho avg 7,5 aggiornato e trova solo un cambiamento nel file host.
Ora, vi metto in allegato anche la scansione di Hjack this.Poi posto il file host, perchè ho raggiunto il limite degli allegati.
Ho i dns settati con Opendns.com.
Ed ecco il file host 8non allegabile,troppo grande)

http://zealot87.altervista.org/File_Host.txt

Spero di avere una risposta, ho fatto il possibile per essere chiaro ed utile

04-03-2008, 10:53	#8603
Nuz Senior Member Iscritto dal: Feb 2007 Città: Roma Messaggi: 2155	La causa è molto probabilmente questo: C:\Windows\SysWOW64\isys32.exe Almeno stando a quello che si trova in rete. Siccome hai Vista prima fallo analizzare su www.virustotal.com e poi se sarà il caso lo rimuoviamo. __________________ Kaspersky Virus Removal Tool \| Avira AntiVir Rescue System \| Threatfire in Italiano \| Norton User Account Control (beta) La tua prossima affermazione sarà un No? Rispondi con un Si o un No.

04-03-2008, 11:05	#8605
Nuz Senior Member Iscritto dal: Feb 2007 Città: Roma Messaggi: 2155	Controlla con HJT se c'è ancora la voce in avvio automatico O4: O4 - HKLM\..\Run: [MonAppli] C:\Windows\SysWOW64\isys32.exe __________________ Kaspersky Virus Removal Tool \| Avira AntiVir Rescue System \| Threatfire in Italiano \| Norton User Account Control (beta) La tua prossima affermazione sarà un No? Rispondi con un Si o un No.

04-03-2008, 12:03	#8610
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	esattamente deneb87 __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

06-03-2008, 09:29	#8611
speed73 Member Iscritto dal: Jan 2005 Città: Boscoreale Messaggi: 149	salve, mi date un occhiata la log, grazie mille http://www.fileup.itadib.com/downloa...outffDkwDtQjIU

06-03-2008, 09:47	#8612
deneb87 Senior Member Iscritto dal: Dec 2006 Città: Cagliari Messaggi: 682	il log mi sembra pulito, riscontri qualche problema in particolare? conosci questi programmi? Stardock\ObjectDock\ObjectDock.exe File comuni\Grass Valley\ProCoder 3\Kernel\PNXSERVR.exe aggiorna Java (vai nella pannello di controllo, clicchi Java e selezioni aggiornamento) dopo aver aggiornato, disinstalla le versioni precedenti dal Pannello di controllo-> Installazione Applicazioni potresti anche disinstallare la Windows Live Toolbar, fare un giretto di pulizia con Ccleaner ed eventualmente controllare se hai qualche agiornamento critico da fare tramite unascansione su www.secunia.com

Strumenti
Mostra una versione stampabile Invia questa pagina per email