HiJackThis - Analisi Log - leggere Regole di Sezione

[Vincencolin]

Originariamente inviato da Vincencolin

eseguito lo scan su secunia e aggiornati i programmi che non erano aggiornati ho rieseguito lo scan ma mi da ancora da aggiornare gli stessi programmi( anche dopo aver riavviato) è normale?

Ecco il log dopo la scansione cmq..

[xcdegasp]

Originariamente inviato da Vincencolin

Ecco il log dopo la scansione cmq..

continuamo nel tuo thread mi era sfuggito avessi pubblicato i log in più posti.

[gugly10]

ciao a tutti. spero sia la sezione giusta; vi hiedo per piacere di analizare il log di hijackthis per vedere se ho qualche problema visto che ho il pc che impiega un'eternità per aprire qualsiasi cartella o file e browser internet. grazie mille

[xcdegasp]

Originariamente inviato da gugly10

ciao a tutti. spero sia la sezione giusta; vi hiedo per piacere di analizare il log di hijackthis per vedere se ho qualche problema visto che ho il pc che impiega un'eternità per aprire qualsiasi cartella o file e browser internet. grazie mille

hijackthis non raffigura l'intera situazione del pc e da solo non certifica che il cp sia sano pertanto da quello che risulta sembra tutto ok a parte l'arretratezza di molti programmi che per l'appunto ti preddispongono a pericoli gravi di infezioni.

vai al seguente link http://secunia.com/vulnerability_scanning/online/ , premi "start scanner", nella nuova finestra metti il segno di spunta sulla casella "Enable thorough system inspection" e poi premi "start", dopo qualche minuto ti mostrerà l'elenco del software da aggiornare assolutamente tra cui acrobat reader che volendo potresti sostituire con il più funzionale "foxit reader" (http://www.foxitsoftware.com/pdf/reader/) che è sempre gratuito ma molto più leggero e veloce

[gugly10]

grazie per avermi risposto ora provo a fare tutto quello che mi hai detto e ti faccio sapere.
comunque il pc ha cominciato ad andare lento dopo che ho fatto un po di pulizia e non so se ho fatto qualcosa di sbagliato. è possibile rimediare? grazie

[gugly10]

se non si tratta di un virus, in che sezione del forum posso scrivere per capire cosa è successo al pc? grazie mille

[xcdegasp]

Originariamente inviato da gugly10

se non si tratta di un virus, in che sezione del forum posso scrivere per capire cosa è successo al pc? grazie mille

se è un rootkit non lo vedi da hijackthis io questo dicevo prima...

[Alessandro1974]

Salve a tutti, chiedo aiuto per risolvere una infezione

ho identificato tramite Google un troyan di nome UACd.sys che oltre a causare vari problemi sul pc, redireziona le ricerche dei motori di ricerca a un sito chiamato windowsclick

allego log hijackthis, grazie per il controllo

[gugly10]

Originariamente inviato da xcdegasp

se è un rootkit non lo vedi da hijackthis io questo dicevo prima...

scusa ma non ci capisco tanto. gentilmente mi potresti dire come faccio a capire che problema ho? oppure in che sezione del forum potrei chiedere aiuto? grazie per la disponibilità

[Alessandro1974]

Originariamente inviato da Alessandro1974

Salve a tutti, chiedo aiuto per risolvere una infezione

ho identificato tramite Google un troyan di nome UACd.sys che oltre a causare vari problemi sul pc, redireziona le ricerche dei motori di ricerca a un sito chiamato windowsclick

allego log hijackthis, grazie per il controllo

segnalo inoltre che come problema specifico noto frequenti riavvii del pc e schermate blu con un errore simile a quello che mi fece costringere a cambiare HD :|

[xcdegasp]

Originariamente inviato da gugly10

scusa ma non ci capisco tanto. gentilmente mi potresti dire come faccio a capire che problema ho? oppure in che sezione del forum potrei chiedere aiuto? grazie per la disponibilità

il rpoblema potrebbe essere dato da mille cose tra loro anche slegate, hijackthis non aiuta.
semplicemente se vuoi essere sicuro che non possiedi un virus segui la semplice procedura descritta in Guida alla Disinfezione per Infetti e pubblica tutti i log richiesti facendo attenzione alle Regole di Sezione, così potremmo aiutarti

pubblica tutto in un nuovo thread che ti aprirai..

[xcdegasp]

Originariamente inviato da Alessandro1974

Salve a tutti, chiedo aiuto per risolvere una infezione

ho identificato tramite Google un troyan di nome UACd.sys che oltre a causare vari problemi sul pc, redireziona le ricerche dei motori di ricerca a un sito chiamato windowsclick

allego log hijackthis, grazie per il controllo

riesegui HiJackThis optando per l'opzione "Scan Only", al termine il pulsante in basso a sinistra si chiamerà "Fix Checked", quindi seleziona le righe da fixare e premi tale tasto.
fixa:

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Ad-Watch] C:\Programmi\Lavasoft\Ad-Aware\AAWTray.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmi\Windows Live\Messenger\msnmsgr.exe" /background

vai al seguente link http://secunia.com/vulnerability_scanning/online/ , premi "start scanner", nella nuova finestra metti il segno di spunta sulla casella "Enable thorough system inspection" e poi premi "start", dopo qualche minuto ti mostrerà l'elenco del software da aggiornare assolutamente tra cui acrobat reader che volendo potresti sostituire con il più funzionale "foxit reader" (http://www.foxitsoftware.com/pdf/reader/) che è sempre gratuito ma molto più leggero e veloce


poi disabilita il riavvio di windows in caso di bsod, pannello di controllo -> sistema -> avanzate -> avvio e ripristino -> togliere il segno di attivazione da "riavvia in caso di errore"

[gugly10]

scusa xcdegasp se ho fatto perdere tempo a te o qualcun'altro, ma visto che qualche giorno fa ho ripulito il case del pc ho pensato che avevo montato qualcosa in modo sbagliato; infatti con everest ho scoperto che mi dava solo 256 Mb di ram e da li ho capito che non l'avevo inserita bene. grazie lo stesso per l'aiuto grazie al quale ho rimosso diversi virus. alla prossima

[Alessandro1974]

grazie vivi ( )faccio subito; e questo dovrebbe risolvere anche i misteriosi riavvii con BSOD che mi capitano sovente?

[xcdegasp]

Originariamente inviato da gugly10

scusa xcdegasp se ho fatto perdere tempo a te o qualcun'altro, ma visto che qualche giorno fa ho ripulito il case del pc ho pensato che avevo montato qualcosa in modo sbagliato; infatti con everest ho scoperto che mi dava solo 256 Mb di ram e da li ho capito che non l'avevo inserita bene. grazie lo stesso per l'aiuto grazie al quale ho rimosso diversi virus. alla prossima

mi spiace di non esserti stato più utile di quel che sono stato ma purtroppo quell'errore non poteva indirizzarmi in modo coerente verso quell'anomalia del montaggio

[Alessandro1974]

purtroppo il virus pare essere ancora presente

[Alessandro1974]

Seguendo una spiegazione inerente allo stesso virus su un altro forum, ho utilizzato il programma ComboFix per scansionare il pc alla ricerca di file infetti. Il programma ha trovato segni di attività Rootkit; ha creato poi il Log che qui vi allego. infine utilizzando una stringa di comandi trovati sempre su quel forum

File::
c:\windows\system32\uactmp.db
C:\WINDOWS\system32\wJQs.exe

Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{3e182b82-f946-11dd-a5ab-00112f082c3b}]

DRIVER::
UACd

ho istruito il programma su come rimuovere i file infetti e ripulire il registro (almeno presumo abbia fatto questo

dopodichè gli antimalware che prima venivano bloccati sono tornati a funzionare, li ho aggiornati e non hanno trovato infezione

spero che questa spiegazione torni utile a qualche altro utente

[xcdegasp]

bravissimo sei riuscito a fare tutto da solo, ottimo così

[arcofreccia]

Ragazzi mi serve il vostro aiuto per piacere

Ho aperto questo topic:http://www.hwupgrade.it/forum/showthread.php?t=2035179

L'utente Kronos molto gentilmente mi ha detto di seguire questo link al mio problema: http://www.manuali.net/forum/showthread.php?t=53338

E cosi ho fatto. Vi allego il log. Grazie per l'aiuto ragazzi

hijackthis.log

[wjmat]

Originariamente inviato da arcofreccia

Ragazzi mi serve il vostro aiuto per piacere

Ho aperto questo topic:http://www.hwupgrade.it/forum/showthread.php?t=2035179

L'utente Kronos molto gentilmente mi ha detto di seguire questo link al mio problema: http://www.manuali.net/forum/showthread.php?t=53338

E cosi ho fatto. Vi allego il log. Grazie per l'aiuto ragazzi

hijackthis.log

ciao

comincia a fixare queste

R3 - URLSearchHook: (no name) - {EEE6C35D-6118-11DC-9C72-001320C79847} - (no file)
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmi\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Programmi\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Damiano\Impostazioni locali\Dati applicazioni\Google\Update\GoogleUpdate.exe" /c
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office\OSA9.EXE
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://forzalazio1983.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/IT-IT/a-UNO1/GAME_UNO1.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cid-a3402838fc49964e.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab