HiJackThis - Analisi Log - leggere Regole di Sezione

[lo_straniero]

grazie 1000 wjmat e lancetta.

alla prox

[RedBlueKnight]

Originariamente inviato da xcdegasp

Adobe Reader 8.0 sostituiscilo con FoxitReader che non possiede tutte quelle falle di acrobat..

Grazie mille per il consiglio!

[vegahardware]

Salve a tutti...

Vi invio il mio log di HijackThis, potreste dargli un occhiata ed eventuali consigli da per fixare...

http://www.fileup.itadib.com/downloa...9QeKsRlGZrB4B7

gentilissimi...

[Chill-Out]

Originariamente inviato da vegahardware

Salve a tutti...

Vi invio il mio log di HijackThis, potreste dargli un occhiata ed eventuali consigli da per fixare...

http://www.fileup.itadib.com/downloa...9QeKsRlGZrB4B7

gentilissimi...

Da fixare:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.add-hhh.info/

[Tony Hak]

eila' raga ! ..come va ? causa pulizia ordinaria pc vi allego il mio log di hijackthis ! grazie del gentile aiuto !

[wjmat]

Originariamente inviato da Tony Hak

eila' raga ! ..come va ? causa pulizia ordinaria pc vi allego il mio log di hijackthis ! grazie del gentile aiuto !

La tua versione di Hijackthis non è aggiornata....scarica da qui l'ultima versione e ricarica il nuovo log.
Ciao

[Tony Hak]

Scaricata ! vi allego il nuovo log

grazie

[wjmat]

verifica di conoscere questi:

O4 - HKLM\..\Run: [wcmdmgr] C:\WINDOWS\wt\updater\wcmdmgrl.exe -launch
O4 - HKLM\..\RunServices: [DRam prosessor] rBot.exe
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://hakinlove.spaces.live.com/PhotoUpload/MsnPUpld.cab

[Tony Hak]

fixato rbot.. tnk's

[wjmat]

che roba era? può anche darsi che al prossimo riavvio ricompaia... prova a verificarla su virustotal

[xcdegasp]

Originariamente inviato da Tony Hak

fixato rbot.. tnk's

io fixerei anche l'altra O4

[fracarro]

Ragazzi ho riscontrato un grosso problema negli ultimi due giorni. Mentre utilizzo internet ad un certo punto "scompaiono" i font dal browser e anche dai vari menù e finestre di windows. A quel punto pur potendo parzialmente utilizzare windows non mi permette ne di riavviare ne di spegnere il computer ( lo devo fare a mano tramite il tasto di accensione).

Vi posto il mio log prodotto da hijackthis:

hijackthis.log

Grazie per l'aiuto.

[xcdegasp]

Originariamente inviato da fracarro

Ragazzi ho riscontrato un grosso problema negli ultimi due giorni. Mentre utilizzo internet ad un certo punto "scompaiono" i font dal browser e anche dai vari menù e finestre di windows. A quel punto pur potendo parzialmente utilizzare windows non mi permette ne di riavviare ne di spegnere il computer ( lo devo fare a mano tramite il tasto di accensione).

Vi posto il mio log prodotto da hijackthis:

hijackthis.log

Grazie per l'aiuto.

riesegui HiJackThis utilizzando la fuzione "Scan Only", a fine scansione il pulsante in basso a sinistra si chiamerà "Fix Checked", selezione le voci consigliate e premi tale tasto.

fixa:

O1 - Hosts: 127.255.255.255 serial.alcohol-soft.com
4 - HKLM\..\Run: [TrueImageMonitor.exe] C:\Programmi\Acronis\TrueImageHome\TrueImageMonitor.exe

O4 - HKLM\..\Run: [AcronisTimounterMonitor] C:\Programmi\Acronis\TrueImageHome\TimounterMonitor.exe

O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Programmi\File comuni\Acronis\Schedule2\schedhlp.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
8 - Extra context menu item: Append to existing PDF - res://C:\Programmi\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

O8 - Extra context menu item: Convert link target to Adobe PDF - res://C:\Programmi\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Convert link target to existing PDF - res://C:\Programmi\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

O8 - Extra context menu item: Convert selected links to Adobe PDF - res://C:\Programmi\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html

O8 - Extra context menu item: Convert selected links to existing PDF - res://C:\Programmi\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html

O8 - Extra context menu item: Convert selection to Adobe PDF - res://C:\Programmi\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Convert selection to existing PDF - res://C:\Programmi\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

O8 - Extra context menu item: Convert to Adobe PDF - res://C:\Programmi\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe

questa voce:
O4 - HKLM\..\Run: [Monitor] C:\WINDOWS\PixArt\PAC7311\Monitor.exe
è da far controllare su:
www.virustotal.com
virusscan.jotti.org


fatto questo vai al link http://secunia.com/software_inspector/ e fai scansionare online il tuo pc, ti segnalerà i software altamente critici inquanto obsoleti.
Nel caso della Java ricordati di dinstallare l'attuale dopo aver eseguito l'aggiornamento

[fracarro]

Grazie mille per l'aiuto.
Ho qualche domnda da porti. Per quanto riguarda le voci che mi indichi di cancellare, alcuni delle voci fanno riferimento a programmi come il messenger e true image che uso. Non ci saranno problemi a rimuoverle?

Ho fatto la scansione sui due siti indicati e nn mi hanno segnalato nulla riguardo il monitor.exe. Dovrebbe essere qualcosa installato dalla webcam ma nn so se posso rimuoverlo.

Infine per quanto riguarda gli aggiornamento, dovevo cambiare il flash player e l'ho fatto disinstallando la vecchia versione e inserendo la nuova. Stranamente però anche se sul sito dell'adobe mi indica che ho l'ultima versione se vado su siti come multiplayer.it mi indica che devo aggiornare la versione del flash player. Perchè? Bisogna disintallarlo in qualche modo particolare?

[xcdegasp]

Non vien rimosso nulla, qui stiamo agendo su esecuzione automatica (voci O4), link o puntamenti in IE (voci O8), stop di un servizio (O23)...
i programmi continueranno a funzionare come prima ma risparmierai in risorse
una guida ai codici di hijackthis è qui:
http://hometown.aol.co.uk/jrmc137/hj...l/tutorial.htm

era per essere sicuri che fosse quello benigno

prova a usare l'unistaller a browser chiuso e sempre a browser chiuso installare il nuovo:
disinstallatore -> http://download.macromedia.com/pub/f...ash_player.exe

flash player nuovo -> http://www.adobe.com/shockwave/downl...flashplayer_it


la java l'hai aggiornata e hai disinstallato la precedente?

[fracarro]

Originariamente inviato da xcdegasp

Non vien rimosso nulla, qui stiamo agendo su esecuzione automatica (voci O4), link o puntamenti in IE (voci O8), stop di un servizio (O23)...
i programmi continueranno a funzionare come prima ma risparmierai in risorse
una guida ai codici di hijackthis è qui:
http://hometown.aol.co.uk/jrmc137/hj...l/tutorial.htm

era per essere sicuri che fosse quello benigno

prova a usare l'unistaller a browser chiuso e sempre a browser chiuso installare il nuovo:
disinstallatore -> http://download.macromedia.com/pub/f...ash_player.exe

flash player nuovo -> http://www.adobe.com/shockwave/downl...flashplayer_it

Allora, ho seguito le tue istruzioni e ti posto il nuovo file di log generato da hijackthis.

hijackthis.log

la java l'hai aggiornata e hai disinstallato la precedente?

Il java è l'unica cosa che non ho aggiornato perchè la versione corrente che ho è la 6.0.20.6 e la nuova è la 6.0.50.
E' necessario questo aggiornamento? Se si, per disinstallare il vecchio java posso usare direttamente l'"installa applicazioni" di windows?
Grazie ancora per l'aiuto.

[xcdegasp]

Originariamente inviato da fracarro

Allora, ho seguito le tue istruzioni e ti posto il nuovo file di log generato da hijackthis.

hijackthis.log



Il java è l'unica cosa che non ho aggiornato perchè la versione corrente che ho è la 6.0.20.6 e la nuova è la 6.0.50.
E' necessario questo aggiornamento? Se si, per disinstallare il vecchio java posso usare direttamente l'"installa applicazioni" di windows?
Grazie ancora per l'aiuto.

spiegami una cosa, come mai nel precedente log hai:
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programmi\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll

nell'attuale log invece hai:
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

[beppespeed]

essendo ignorante in materia spero voi mi possiate aiutare...


ultimamente spesso il pc dopo un po di girare in rete diventa lentissimo e la voce processo "ashwebsv.exe" mi occupa quasi il 100% della cpu...

vi posto il log..mi han detto che è un file di avast...di rimuoverlo e mettere avg...spero riusciate ad aiutarmi..


ecco il log..


Logfile of HijackThis v1.99.1
Scan saved at 15.14.04, on 23/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
log rimosso, leggere le Regole di Sezione

[fracarro]

Originariamente inviato da xcdegasp

spiegami una cosa, come mai nel precedente log hai:
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programmi\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll

nell'attuale log invece hai:
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

Boh? Non ne ho idea. Ho fatto quello che mi hai detto tu. Comunque io ho l'acrobat 8 non il reader. Che significa?

[Mazda RX8]

Originariamente inviato da beppespeed

essendo ignorante in materia spero voi mi possiate aiutare...


ultimamente spesso il pc dopo un po di girare in rete diventa lentissimo e la voce processo "ashwebsv.exe" mi occupa quasi il 100% della cpu...

vi posto il log..mi han detto che è un file di avast...di rimuoverlo e mettere avg...spero riusciate ad aiutarmi..


ecco il log..


Logfile of HijackThis v1.99.1

vedi il primo post...