HiJackThis - Analisi Log - leggere Regole di Sezione

[wjmat]

Originariamente inviato da sky_dea

Salve ragazzi,
spero di essere nel 3D giusto...
Ecco il mio log di HJT
http://www.fileqube.com/shared/EMaEdCrj134703

Ciao benvenuto nel pronto soccorso di HU.

• Lancia HiJackThis
• Clicca Do a scan only
• Metti la spunta a fianco delle righe che ti segnalo qui sotto
• Clicca su Fix Checked
• Riavvia il pc
• Lancia HiJackThis
• Do a system scan and save a logfile
• Carica il nuovo log secondo le modalità

_________________________________________________________________________________________
Tutte le eventuali voci O4 fixate non cancellano i programmi ma semplicemente evitano che questi partano in automatico inutilmente, rallentando l'avvio del sistema.
Di default segnalo sempre i programmi di messaggistica, ma se li ritieni strettamente necessari non fixarli.
Se hai installato toolbar varie (google, yahoo, ecc.) e non le usi disinstallale pure.
Le eventuali voci O16 dovranno essere fixate con IE chiuso.
Eventuali voci che ti segnalo, che invece hai impostato tu o che comunque conosci e provengono da fonti sicure, lasciale se le ritieni veramente importanti.
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Logfile of Trend Micro HijackThis v2.0.2
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Logfile of Trend Micro HijackThis v2.0.2
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programmi\File comuni\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [cekem] "c:\documents and settings\mary\impostazioni locali\dati applicazioni\cekem.exe" cekem
O16  - tutte le voci

Fai controllare su www.virustotal.com e su http://virscan.org/

c:\documents and settings\mary\impostazioni locali\dati applicazioni\cekem.exe

Una volta sui siti clicca su sfoglia -> cerca i file che ti ho segnalato -> conferma -> Clicca Invia o Upload e attendi l'esito.
Per mostrarci gli esiti, alla fine delle scansioni copia gli indirizzi di entrambe le pagine con i risultati e incollale nella discussione

Se il file dovesse essere nascosto o di sistema, Apri Risorse Computer -> Strumenti -> Opzioni Cartella... -> Visualizzazione -> Seleziona "Visualizza cartelle e file nascosti" -> scendi e togli la spunta a "Nascondi i file di sistema (consigliato)
Alla fine della verifica rimetti le impostazioni originali

[sky_dea]

Grazie mille per l'aiuto.

Ecco il log di hjt:
http://www.fileqube.com/shared/zNOIpP134734

Risultati di virustotal:
http://www.virustotal.com/it/analisi...7940060d33bf4e

Risultati di Virscan:
http://virscan.org/report/0795afcf49...0eb7fec7f.html

[Chill-Out]

Originariamente inviato da sky_dea

Grazie mille per l'aiuto.

Ecco il log di hjt:
http://www.fileqube.com/shared/zNOIpP134734

Risultati di virustotal:
http://www.virustotal.com/it/analisi...7940060d33bf4e

Risultati di Virscan:
http://virscan.org/report/0795afcf49...0eb7fec7f.html

Dovresti seguire la Guida alla disinfezione come indicato qui http://www.hwupgrade.it/forum/showthread.php?t=1840568

[sky_dea]

Originariamente inviato da Chill-Out

Dovresti seguire la Guida alla disinfezione come indicato qui http://www.hwupgrade.it/forum/showthread.php?t=1840568

Io l'ho seguita la guida. Ho scaricato i vari programmi antivirus... ma nulla.
I programmi me lo visualizzano il problema ma non me lo risolvono, ed ad ogni scansione mi si ripresenta il problema, questo Trojan.Packed.669 che non è inserito tra le infezioni più diffuse.

[Chill-Out]

Originariamente inviato da sky_dea

Io l'ho seguita la guida. Ho scaricato i vari programmi antivirus... ma nulla.
I programmi me lo visualizzano il problema ma non me lo risolvono, ed ad ogni scansione mi si ripresenta il problema, questo Trojan.Packed.669 che non è inserito tra le infezioni più diffuse.

Avresti dovuto allegare i log nella discussione precedentemenete indicata, inoltre DrWeb che è uno dei tool utilizzati in Guida rileva l'infezione

[Lord Darth Smagni]

Originariamente inviato da Chill-Out

...Riepilogo log da allegare
Avenger
Nuovo log HJT

Aggiornamento.
Ho risolto.
i miei problemi non erano dovuto ad un virus, ma al modem-router. evidentemente i simpaticoni di Libero hanno cambiato alcuni parametri, senza ovviamente avvisare, ed ho dovuto reimpostare tutto. ma adesso ho risolto.

Un grazie particolare a Chill-Out per l'interessamento, in ogni caso.

[Chill-Out]

Originariamente inviato da Lord Darth Smagni

Aggiornamento.
Ho risolto.
i miei problemi non erano dovuto ad un virus, ma al modem-router. evidentemente i simpaticoni di Libero hanno cambiato alcuni parametri, senza ovviamente avvisare, ed ho dovuto reimpostare tutto. ma adesso ho risolto.

Un grazie particolare a Chill-Out per l'interessamento, in ogni caso.

Prego di nulla, sarebbe meglio allegare un nuovo log di HJT perchè il presente file COMREPL.EXE non è nulla di buono

[riccardo6]

Mi date un occhiata a questo log , è del pc di un mio amico

grazie tante perchè ne ha bisogno , ditemi anche come ottimizzare il sitema e avvio grazie

[BEY0ND]

Con questa voce trovata da mbam su un pc come mi devo comportare?

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowHelp (Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.

Rimetto il valore della chiave a 1?

grazie,saluti

[dsalvatoni]

Originariamente inviato da wjmat

• Lancia HiJackThis
• Clicca Do a scan only
• Metti la spunta a fianco delle righe che ti segnalo qui sotto
• Clicca su Fix Checked
• Riavvia il pc

_________________________________________________________________________________________
Tutte le eventuali voci O4 fixate non cancellano i programmi ma semplicemente evitano che questi partano in automatico inutilmente, rallentando l'avvio del sistema.
Di default segnalo sempre i programmi di messaggistica, ma se li ritieni strettamente necessari non fixarli.
Se hai installato toolbar varie (google, yahoo, ecc.) e non le usi disinstallale pure.
Le eventuali voci O16 dovranno essere fixate con IE chiuso.
Eventuali voci che ti segnalo, che invece hai impostato tu o che comunque conosci e provengono da fonti sicure, lasciale se le ritieni veramente importanti.
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Logfile of Trend Micro HijackThis v2.0.2
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmi\iTunes\iTunesHelper.exe"
O16  - tutte le voci

tranne qualche autostart inutile il log è pulito

dai un occhio al trattamento che ho in firma perchè sia win che IE vanno aggiornati

Grazie mille wjmat,
e scusate l'ignoranza...

[wjmat]

Originariamente inviato da dsalvatoni

Grazie mille wjmat,
e scusate l'ignoranza...

di nulla

[wjmat]

Originariamente inviato da riccardo6

Mi date un occhiata a questo log , è del pc di un mio amico

grazie tante perchè ne ha bisogno , ditemi anche come ottimizzare il sitema e avvio grazie

Ciao benvenuto nel pronto soccorso di HU.

• Lancia HiJackThis
• Clicca Do a scan only
• Metti la spunta a fianco delle righe che ti segnalo qui sotto
• Clicca su Fix Checked
• Riavvia il pc
• Lancia HiJackThis
• Do a system scan and save a logfile
• Carica il nuovo log secondo le modalità

_________________________________________________________________________________________
Tutte le eventuali voci O4 fixate non cancellano i programmi ma semplicemente evitano che questi partano in automatico inutilmente, rallentando l'avvio del sistema.
Di default segnalo sempre i programmi di messaggistica, ma se li ritieni strettamente necessari non fixarli.
Se hai installato toolbar varie (google, yahoo, ecc.) e non le usi disinstallale pure.
Le eventuali voci O16 dovranno essere fixate con IE chiuso.
Eventuali voci che ti segnalo, che invece hai impostato tu o che comunque conosci e provengono da fonti sicure, lasciale se le ritieni veramente importanti.
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Logfile of Trend Micro HijackThis v2.0.2
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18241)

O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\ALICET~1\SMARTB~1\MotiveSB.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Alice ti aiuta.lnk = C:\Programmi\Alice ti aiuta\bin\matcli.exe
O16  - tutte le voci

[wjmat]

Originariamente inviato da BEY0ND

Con questa voce trovata da mbam su un pc come mi devo comportare?

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowHelp (Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.

Rimetto il valore della chiave a 1?

grazie,saluti

ciao
come mai lo chiedi qui?

qui delle info
http://www.malwarebytes.org/forums/i...hreaded&start=

[Lord Darth Smagni]

Originariamente inviato da Chill-Out

Prego di nulla, sarebbe meglio allegare un nuovo log di HJT perchè il presente file COMREPL.EXE non è nulla di buono

il file comrepl.exe e' ancora li. considera che nei miei vari tentativi ho ripristinato il sistema con il Ghost, percio' e' normale che sia tornato. tra l'altro le opinioni inrete sembrano discordanti, molti assicurano sulla bonta' del file.
in ogni caso allego il nuovo log.

[Chill-Out]

Originariamente inviato da Lord Darth Smagni

il file comrepl.exe e' ancora li. considera che nei miei vari tentativi ho ripristinato il sistema con il Ghost, percio' e' normale che sia tornato. tra l'altro le opinioni inrete sembrano discordanti, molti assicurano sulla bonta' del file.
in ogni caso allego il nuovo log.

non ricordo di aver visto il report di VirusTotal potresti allegarmi l'url rilasciata fine scansione, tanto per essere sicuri

[Xanty]

ciao ragazzi,ho bisogno del vostro aiuto

mi collego con il router di telecom,l'ufo bianco compreso nell'offeta alice 20mega home tv (ho disdetto la tv),utilizzando il wi-fi e due portatili.
Il problema è che la connessione cade in continuazione su un portatile,nell altro raramente.
s'impalla tantissimo se apro piu di una pagina explorer e la cpu va al 100%
non so se sia problema di virus o di dsn,help! vi ringrazio anticipatamente


ecco il link della mia scansione

http://wikisend.com/download/930854/hijackthis.log

[wjmat]

Originariamente inviato da Xanty

ciao ragazzi,ho bisogno del vostro aiuto

mi collego con il router di telecom,l'ufo bianco compreso nell'offeta alice 20mega home tv (ho disdetto la tv),utilizzando il wi-fi e due portatili.
Il problema è che la connessione cade in continuazione su un portatile,nell altro raramente.
s'impalla tantissimo se apro piu di una pagina explorer e la cpu va al 100%
non so se sia problema di virus o di dsn,help! vi ringrazio anticipatamente


ecco il link della mia scansione

http://wikisend.com/download/930854/hijackthis.log

Ciao benvenuto nel pronto soccorso di HU.

La tua versione di Hijackthis non è aggiornata....scarica da qui l'ultima versione di Hijackthis e mettila in una sua cartella dedicata, rifai la scansione e carica il nuovo log

[Xanty]

grazie mille!!

ho rifatto ecco


http://wikisend.com/download/491426/hijackthisXanty.log

se dovesse servire ecco il print del tskmenager
http://wikisend.com/download/362156/printtskm.bmp


ps qualche mese fa ho usato kasperksy x eliminare robaccia,ma il problema c era e persiste..anzi è peggiorato!


pps ho appena laciato F-security mi da errore : il file di database scaricato è danneggiato! chiudere lo scanner e riprovare!
non so se è xk la connessione cade in continuazione..

[Lord Darth Smagni]

Originariamente inviato da Chill-Out

non ricordo di aver visto il report di VirusTotal potresti allegarmi l'url rilasciata fine scansione, tanto per essere sicuri

eccolo: http://www.virustotal.com/it/analisi...47146886106bea

[wjmat]

Originariamente inviato da Xanty

grazie mille!!

ho rifatto ecco


http://wikisend.com/download/491426/hijackthisXanty.log

se dovesse servire ecco il print del tskmenager
http://wikisend.com/download/362156/printtskm.bmp


ps qualche mese fa ho usato kasperksy x eliminare robaccia,ma il problema c era e persiste..anzi è peggiorato!

• Lancia HiJackThis
• Clicca Do a scan only
• Metti la spunta a fianco delle righe che ti segnalo qui sotto
• Clicca su Fix Checked
• Riavvia il pc
• Lancia HiJackThis
• Do a system scan and save a logfile
• Carica il nuovo log secondo le modalità

_________________________________________________________________________________________
Tutte le eventuali voci O4 fixate non cancellano i programmi ma semplicemente evitano che questi partano in automatico inutilmente, rallentando l'avvio del sistema.
Di default segnalo sempre i programmi di messaggistica, ma se li ritieni strettamente necessari non fixarli.
Se hai installato toolbar varie (google, yahoo, ecc.) e non le usi disinstallale pure.
Le eventuali voci O16 dovranno essere fixate con IE chiuso.
Eventuali voci che ti segnalo, che invece hai impostato tu o che comunque conosci e provengono da fonti sicure, lasciale se le ritieni veramente importanti.
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Logfile of Trend Micro HijackThis v2.0.2
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60327
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programmi\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [CFSServ.exe] CFSServ.exe -NoClient
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Programmi\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: RAMASST.lnk = C:\WINDOWS\system32\RAMASST.exe
O16  - tutte le voci 
O23 - Service: is-OTTIV - Unknown owner - C:\Documents and Settings\All Users\Desktop\Kaspersky Lab Tool\is-OTTIV\is-OTTIV.exe (file missing)