HiJackThis - Analisi Log - leggere Regole di Sezione

[Alevalex]

Grazie mille xcdegasp.......
Non sò bene il perchè ma il rivenditore mi ha consigliato vista 64-bit perchè secondo lui sarebbe stato più veloce.........boooo!!!
Mi piace aggiornarmi, per quello che posso, ma forse XP rimane ancora il migliore....vedremo windows 7
Per quanto riguarda gli errori di spegnimento cosa mi dite???
Grazie ancora

[vincyilbiondo]

Ragazzi per favore potete dare un'occhiata a questo log di hijakthis? Si verificano problemi di lentezza e di blocchi.
GRAZIE.

[rosalinas]

Salve a tutti volevo approfittare della vostra competenza per risolvere questo problema che mi affigge da un po': purtroppo penso di essermi beccata un malware tipo trojan (o tipo questa roba qua) ho provato con kaspersky che non me li riconosce mentre adaware 2008 e spybot vedono questa roba schifosa ma uno mi dice che non puo' eliminarlo mentre l'altro mi dice che me lo elimina al prossimo riavvio ma poi non ci riesce cmq.
A questo punto ho fatto un log di hijackthis e l'ho pure analizzato (non sembra cosi malvagio) ma putroppo ho paura di combinare danni non essendo molto pratica ed essendoci scritto che va usato con cautela questi programmi.
Siccome non so quali voci devo disattivare: potreste darmi una mano?

Vi ringrazio in anticipo per l'attenzione.

[riccardo6]

Originariamente inviato da xcdegasp

fixa:

O23 - Service: McAfee Application Installer Cleanup (0313271230111832) (0313271230111832mcinstcleanup) - Unknown owner - C:\DOCUME~1\RICCAR~1\IMPOST~1\Temp\031327~1.EXE (file missing)

al posto della siteadvisor di mcAffee potresti usare firefox con l'estensione wot e adblockplus con la lista malware domains

USo già adblockplus COme mai non la fixa hitjack? Cioè dice che la cancellata poi rifaccio scan ed è ancora li

[dario martina]

ragà da premettere che ho formattato da poco e quindi devo ancora installare office, ho fatto una scansione con hijackthis e mi risulta questo:


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 2.12.30, on 02/01/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\VIA\VIAudioi\HDADeck\HDeck.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Programmi\ESET\ESET Smart Security\egui.exe
C:\Programmi\Vista Drive Icon\DrvIcon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Windows Sidebar\sidebar.exe
C:\Programmi\PeerGuardian2\pg2.exe
C:\Programmi\Ashampoo\Ashampoo AntiSpyWare 2\AntiSpyWareService.exe
C:\Programmi\ESET\ESET Smart Security\ekrn.exe
C:\Programmi\Malwarebytes' Anti-Malware\mbamservice.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\Programmi\Spyware Terminator\sp_rsser.exe
C:\Programmi\Windows Sidebar\sidebar.exe
C:\Programmi\Windows Sidebar\sidebar.exe
C:\Programmi\Trend Micro\HijackThis\HijackThis.exe
C:\Programmi\Mozilla Firefox\firefox.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O4 - HKLM\..\Run: [HDAudDeck] C:\Programmi\VIA\VIAudioi\HDADeck\HDeck.exe 1
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [egui] "C:\Programmi\ESET\ESET Smart Security\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [DrvIcon] C:\Programmi\Vista Drive Icon\DrvIcon.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Sidebar] C:\Programmi\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [PeerGuardian] C:\Programmi\PeerGuardian2\pg2.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-19\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-20\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
O23 - Service: Ashampoo AntiSpyWare 2 Service (AASW2_Service) - Unknown owner - C:\Programmi\Ashampoo\Ashampoo AntiSpyWare 2\AntiSpyWareService.exe
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Programmi\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Programmi\ESET\ESET Smart Security\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Programmi\ESET\ESET Smart Security\ekrn.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Programmi\File comuni\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Programmi\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Programmi\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Programmi\Spyware Doctor\pctsSvc.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Programmi\Spyware Terminator\sp_rsser.exe


che ne dite?
in giro ho letto che ctfmon è un file di office....
aspetto le vostre istruzioni che sicuramente sono più esperte

[rosalinas]

Originariamente inviato da rosalinas

Salve a tutti volevo approfittare della vostra competenza per risolvere questo problema che mi affigge da un po': purtroppo penso di essermi beccata un malware tipo trojan (o tipo questa roba qua) ho provato con kaspersky che non me li riconosce mentre adaware 2008 e spybot vedono questa roba schifosa ma uno mi dice che non puo' eliminarlo mentre l'altro mi dice che me lo elimina al prossimo riavvio ma poi non ci riesce cmq.
A questo punto ho fatto un log di hijackthis e l'ho pure analizzato (non sembra cosi malvagio) ma putroppo ho paura di combinare danni non essendo molto pratica ed essendoci scritto che va usato con cautela questi programmi.
Siccome non so quali voci devo disattivare: potreste darmi una mano?

Vi ringrazio in anticipo per l'attenzione.

Devo abbandonare totalmente la speranza che qualcuno gentilmente
dia uno sguardo al mio Log?

[Miki90]

mi date uno sguardo a questo log.
ho preso un rogue del cavolo e nn riesco a levarlo in nessun modo.
mi compare un fumettino con scritto system error! ed una finestrella con scritto you are a security problem!
in entrambi i casi se ci pigio parte un finto antivirus.

[Mazda RX8]

Originariamente inviato da Miki90

mi date uno sguardo a questo log.
ho preso un rogue del cavolo e nn riesco a levarlo in nessun modo.
mi compare un fumettino con scritto system error! ed una finestrella con scritto you are a security problem!
in entrambi i casi se ci pigio parte un finto antivirus.

fixa:
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKCU\..\Run: [eomym] "c:\documents and settings\thierry\impostazioni locali\dati applicazioni\eomym.exe" eomym



e poi installa il programma Malwarebytes AntiSpyware che sicuramente risolverà i problemi...

Originariamente inviato da rosalinas

Devo abbandonare totalmente la speranza che qualcuno gentilmente
dia uno sguardo al mio Log?

fixa:
O4 - HKLM\..\RunOnce: [SpybotDeletingA7410] command /c del "C:\WINDOWS\system32\axrdpcak.dll_old"
O4 - HKLM\..\RunOnce: [SpybotDeletingC1312] cmd /c del "C:\WINDOWS\system32\axrdpcak.dll_old"
O4 - HKCU\..\RunOnce: [SpybotDeletingB9178] command /c del "C:\WINDOWS\system32\axrdpcak.dll_old"
O4 - HKCU\..\RunOnce: [SpybotDeletingD6480] cmd /c del "C:\WINDOWS\system32\axrdpcak.dll_old

[rosalinas]

grazie infinite mazda.. spero di risolvere!!

[dario martina]

e per il mio non c'è nessuno che mi potrebbe dire qualcosa?

[xcdegasp]

Originariamente inviato da dario martina

e per il mio non c'è nessuno che mi potrebbe dire qualcosa?

se non usi i sistemi giusti per pubblicarlo non ricevi aiuto
il link alle regole di sezione lo trovi anche nella mia firma

[xcdegasp]

Originariamente inviato da riccardo6

USo già adblockplus COme mai non la fixa hitjack? Cioè dice che la cancellata poi rifaccio scan ed è ancora li

hai provato a riavviare il pc?

[dario martina]

Originariamente inviato da xcdegasp

se non usi i sistemi giusti per pubblicarlo non ricevi aiuto
il link alle regole di sezione lo trovi anche nella mia firma

non sto capendo cosa manca alla segnalazione

[riccardo6]

Originariamente inviato da xcdegasp

hai provato a riavviare il pc?

si ma è sempre li Se però non causa problemi/Dannoso posso anche tenerlo

[paolo-fcb]

ciao regà come state? mi sa che ho fatto un pò di impicci così vi chiedo gentilmente una controllatina, più che altro sento il pc un pò lentino e diventa pesantissimo a caricare pes2009 mentre gli altri giochi me li fa ok, boh.......
grazie in anticipo, paolo

http://wikisend.com/download/545810/hijackthis.log

[waikiki]

Ciao ragazzi potete dirmi se trovate qualche anomalia?


hijackthis con msnmsgr1.txt

Se non chiudo msnmsgr.exe, durante la sessione di lavoro del pc, mi escono messaggi come questi



http://www.hwupgrade.it/forum/showthread.php?t=1895919

[Chill-Out]

Originariamente inviato da waikiki

Ciao ragazzi potete dirmi se trovate qualche anomalia?


hijackthis con msnmsgr1.txt

Se non chiudo msnmsgr.exe, durante la sessione di lavoro del pc, mi escono messaggi come questi



http://www.hwupgrade.it/forum/showthread.php?t=1895919

Il log avresti dovuto postarlo nel 3D da te stesso indicato, su non rendiamo difficili le cose semplici

[paolo-fcb]

ragazzi ma nessuno mi caga?

[waikiki]

Originariamente inviato da Chill-Out

Il log avresti dovuto postarlo nel 3D da te stesso indicato, su non rendiamo difficili le cose semplici

l'ho messo anche li0

[evoluzionismo]

configurazione: pentium 4, 2.66 ghz, 512 ram, G1
problema: cpu che schizza al cento per cento, soprattutto mentre guardo video in streaming, parte un forte rumore di ventola, il pc rallenta molto ed i video si bloccano. chiaramente la cosa succede anche se lavoro in multitasking tipo scansione antivirus+internet. tutto è lento.
da task manager individuo che il processo iexplore è la causa del problema, si frega un bel po' di cpu, con picchi di 100 ripetuti.
everest mi dice che le temperature sono buone, eccetto per una aux che viaggia intorno a 62 e non so cosa sia.
ho controllato le ventole, girano tranquillamente e sono silenziose finchè non compio le sopracitate operazioni.
ho fatto scansione on line con prevx e dice clean. idem spybot, idem avg. fatte anche in modalità provvisoria senza ripristino config sistema.
se ho sbagliato topic gentilmente spostatemi la discussione.
questo è il log