HiJackThis - Analisi Log - leggere Regole di Sezione

[Clooster]

Originariamente inviato da xcdegasp

il log è pulito però vai al seguente link http://secunia.com/vulnerability_scanning/online/ , premi "start scanner", nella nuova finestra metti il segno di spunta sulla casella "Enable thorough system inspection" e poi premi "start", dopo qualche minuto ti mostrerà l'elenco del software da aggiornare assolutamente..

nell'attesa della tua risposta ho iniziato la procedura per infetti.
Malware non ha trovato nulla.
Ora sto effettuando la scansione con Emsisoft e mi ha già trovato una serie di virus.
Cosa faccio, quello che mi hai suggerito o continuo con la procedura per infetti??
Grazie

[Chill-Out]

Originariamente inviato da Clooster

nell'attesa della tua risposta ho iniziato la procedura per infetti.
Malware non ha trovato nulla.
Ora sto effettuando la scansione con Emsisoft e mi ha già trovato una serie di virus.
Cosa faccio, quello che mi hai suggerito o continuo con la procedura per infetti??
Grazie

Prosegui con la Guida alla disinfezione, i log secondo le Regole di sezione andranno allegati qui http://www.hwupgrade.it/forum/showth...2#post32036472

[Clooster]

Originariamente inviato da Chill-Out

Prosegui con la Guida alla disinfezione, i log secondo le Regole di sezione andranno allegati qui http://www.hwupgrade.it/forum/showth...2#post32036472

ok grazie, non appena finisco, posto tutto lì

[xcdegasp]

subito dopo aver pubblicato i log aggiorna il pc

[skarrr]

Sera ragazzi ho un problema con il file "mswinvks.exe"

Ho fatto il log file con Hijack e qst è quanto:


ora cosa devo fare???

Log rimosso leggere le Regole di sezione

[Samu78]

Originariamente inviato da xcdegasp

pulito procedi con il secondo

eccolo, grazie ancora!!!

[xcdegasp]

Originariamente inviato da Samu78

eccolo, grazie ancora!!!

fixa:

O2 - BHO:  - {AE7CD045-E861-484f-8273-0445EE161910} - 
O2 - BHO:  - {F4971EE7-DAA0-4053-9964-665D8EE6A077} - 
O2 - BHO: Hotspot Shield Class - {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} - C:\Program Files (x86)\Hotspot Shield\hssie\HssIE.dll
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files (x86)\iTunes\iTunesHelper.exe"

sostanzialmente è un log pulito queste erano solo voci che vengono disattivate per liberare cpu e ram

[The_Player]

Ciao qualcuno mi può controlalre il log per favore?

http://wikisend.com/download/453314/HiJackFree.log

Grazie

[Samu78]

Originariamente inviato da xcdegasp

fixa:

O2 - BHO:  - {AE7CD045-E861-484f-8273-0445EE161910} - 
O2 - BHO:  - {F4971EE7-DAA0-4053-9964-665D8EE6A077} - 
O2 - BHO: Hotspot Shield Class - {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} - C:\Program Files (x86)\Hotspot Shield\hssie\HssIE.dll
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files (x86)\iTunes\iTunesHelper.exe"

sostanzialmente è un log pulito queste erano solo voci che vengono disattivate per liberare cpu e ram

perfetto grazie ancora!!!

[coolintel]

Ragazzi aiutatemi!!!! E' urgente!!!!

http://wikisend.com/download/529858/hijackthis01.txt

Grazie mille.

[xcdegasp]

Originariamente inviato da The_Player

Ciao qualcuno mi può controlalre il log per favore?

http://wikisend.com/download/453314/HiJackFree.log

Grazie

fixa:

O2 - BHO:  - {5C255C8A-E604-49b4-9D64-90988571CECB} - 
O4 - HKLM\..\Run: [ArcadeDeluxeAgent] "C:\Program Files (x86)\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe"
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files (x86)\iTunes\iTunesHelper.exe"

vai al seguente link http://secunia.com/vulnerability_scanning/online/ , premi "start scanner", nella nuova finestra metti il segno di spunta sulla casella "Enable thorough system inspection" e poi premi "start", dopo qualche minuto ti mostrerà l'elenco del software da aggiornare assolutamente tra cui acrobat reader che volendo potresti sostituirlo con il più funzionale "foxit reader" (http://www.foxitsoftware.com/pdf/reader/) che è sempre gratuito ma molto più leggero e veloce

[xcdegasp]

Originariamente inviato da coolintel

Ragazzi aiutatemi!!!! E' urgente!!!!

http://wikisend.com/download/529858/hijackthis01.txt

Grazie mille.

fixa:

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe (file missing)

reinstalla i driver ati e poi vai al seguente link http://secunia.com/vulnerability_scanning/online/ , premi "start scanner", nella nuova finestra metti il segno di spunta sulla casella "Enable thorough system inspection" e poi premi "start", dopo qualche minuto ti mostrerà l'elenco del software da aggiornare assolutamente tra cui acrobat reader che volendo potresti sostituirlo con il più funzionale "foxit reader" (http://www.foxitsoftware.com/pdf/reader/) che è sempre gratuito ma molto più leggero e veloce

fatto questo riavvia e rifai un log di hijackthis

[The_Player]

Originariamente inviato da xcdegasp

fixa:

O2 - BHO:  - {5C255C8A-E604-49b4-9D64-90988571CECB} - 
O4 - HKLM\..\Run: [ArcadeDeluxeAgent] "C:\Program Files (x86)\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe"
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files (x86)\iTunes\iTunesHelper.exe"

vai al seguente link http://secunia.com/vulnerability_scanning/online/ , premi "start scanner", nella nuova finestra metti il segno di spunta sulla casella "Enable thorough system inspection" e poi premi "start", dopo qualche minuto ti mostrerà l'elenco del software da aggiornare assolutamente tra cui acrobat reader che volendo potresti sostituirlo con il più funzionale "foxit reader" (http://www.foxitsoftware.com/pdf/reader/) che è sempre gratuito ma molto più leggero e veloce

Ho fixato le voci con HiJackThis... riposto il log pulito per sicurezza

http://wikisend.com/download/575214/HiJackFree.log

Ps sul sito secunia risulta tutto aggiornato!!!

Grazie ancora

[xcdegasp]

Originariamente inviato da The_Player

Ho fixato le voci con HiJackThis... riposto il log pulito per sicurezza

http://wikisend.com/download/575214/HiJackFree.log

Ps sul sito secunia risulta tutto aggiornato!!!

Grazie ancora

allora a posto così, il log è perfetto

[Coccoricò]

Saaalve

potreste darci un'occhiata? Grazie mille

http://www.mediafire.com/?zitydjmymmw

[Chill-Out]

Originariamente inviato da Coccoricò

Saaalve

potreste darci un'occhiata? Grazie mille

http://www.mediafire.com/?zitydjmymmw

Log pulito

[coolintel]

Potete contrallare anche questo????
http://wikisend.com/download/468912/hijackthis.log

Grazie mille.

[xcdegasp]

Originariamente inviato da coolintel

Potete contrallare anche questo????
http://wikisend.com/download/468912/hijackthis.log

Grazie mille.

sei sicuro che sia un log completo? mi sembra manchino dei servizi..
già che ci siamo aggiorna hijackthis e riprova a fare un nuovo log

[endimen]

Per favore, potreste controllare il mio hijackthis.log? l'antivirus mi segnala la presenza di alcune infezioni.
grazie

[Peppe89]

Avg mi segnala dei virus. Anche Prevx mi segnala 3 infezioni, ma serve la licenza per toglierli.
Mi potete controllare il log di hijack? C'è qualcosa che non va?
http://wikisend.com/download/474512/loghijack.txt