HiJackThis - Analisi Log - leggere Regole di Sezione

[Chill-Out]

Originariamente inviato da pachel

Non lo so dove è andato, ma giuro ke nn c'è... forse xke nel frattempo ho avviato superantispyware??
Una domanda, visto ke xcolpa d quel virus ho installati sul mio pc mille antivirus, antitrojan, antispyware...ce li ho tutti in pratica ... cosa mi consigli di cancellare e di tenere? Prima avevo solo avast

GRAZIE MMMILLE

forse è meglio che rialleghi un log di HJT

[pachel]

Ecco il log

[pachel]

Scusa nn sapevo grazie ancora

[lancetta]

Originariamente inviato da pachel

Scusa nn sapevo grazie ancora

è identico all'altro..segui le istruzioni che ti ho messo nell'altro thread...ciao

[Melchior]

ragazzi perdonate la domanda un po' nabba...posso utilizzare hijackthis su windows vista senza problemi vero?

[Chill-Out]

Originariamente inviato da Melchior

ragazzi perdonate la domanda un po' nabba...posso utilizzare hijackthis su windows vista senza problemi vero?

Si

[Mazda RX8]

Originariamente inviato da Melchior

ragazzi perdonate la domanda un po' nabba...posso utilizzare hijackthis su windows vista senza problemi vero?

certo...

[Dive76]

Potete dirmi gentilmente consa posso fixare?

http://www.fileup.itadib.com/downloa...rZFfQKWbiJKDYZ

[murack83pa]

Originariamente inviato da Dive76

Potete dirmi gentilmente consa posso fixare?

http://www.fileup.itadib.com/downloa...rZFfQKWbiJKDYZ

il log è "pulito", fixa queste voci inutili:

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - Global Startup: Google Updater.lnk = C:\Programmi\Google\Google Updater\GoogleUpdater.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

ti consiglio di aggiornare java, e sopratutto disinstallare tutte le toolbar, portatrici sane di malware....

[crazyprogrammer]

Originariamente inviato da murack83pa

...
ti consiglio di aggiornare java
...

ma della versione SE di java (ho sempre installato quella) non e' ancora uscito l'update 4? ho provato sia sul sito italiano che inglese...

[OneManBand]

ciao a tutti, posto il mio log di hijackthis, mi ci date un'occhiata per favore?

poi non so se si può risolvere anche questa cosa tramite hijackthis ma all'avvio di windows xp mi si apre la finestra dei documenti in automatico e non capisco come fare perché non succeda più... mi sapete dire qualcosa?

[murack83pa]

Originariamente inviato da crazyprogrammer

ma della versione SE di java (ho sempre installato quella) non e' ancora uscito l'update 4? ho provato sia sul sito italiano che inglese...

guarda qui:
http://www.hwupgrade.it/forum/showthread.php?t=1652577

[murack83pa]

Originariamente inviato da OneManBand

.....

fixa queste voci inutili:

O4 - HKLM\..\Run: [HP Software Update] "C:\Programmi\HP\HP Software Update\HPWuSchd2.exe"

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre1.6.0_03\bin\jusched.exe"

O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmi\iTunes\iTunesHelper.exe"

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programmi\HP\Digital Imaging\bin\hpqtra08.exe

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra button: Umail - {AE4E0346-EECC-4D9B-A152-7BBE5C5EE9FA} - http://gw.virgilio.it/b2c01.umail (file missing) (HKCU)

riguardo il tuo specifico problema, nn emerge nulla di sospetto nel log di hijackthis......se ritiene di essere infetto, c'è l'apposita guida alla disinfezione in rileivo...

anche tu: aggiorna java, vai nel link sopra indicato da me

ciao

[steo31]

Questo è il mio log come vi sembra?? Grazie

[murack83pa]

Originariamente inviato da steo31

Questo è il mio log come vi sembra?? Grazie

ciao, analizzando il tuo log emerge questa voce:

O4 - Startup: Magic Holdem.lnk = C:\Programmi\Magic Holdem\MagicHoldem.exe

questo genere di programmi nn sono x nulla affidabili.....
cmq,fixa queste voci di avvio x lo piu inutili:

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programmi\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programmi\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [CloneCDTray] "C:\Programmi\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Programmi\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [RemoteControl] C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programmi\File comuni\Ahead\lib\NMBgMonitor.exe"
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programmi\WinZip\WZQKPICK.EXE

devi assolutamente aggiornare java: vai a quella news che ho lincato sopra, dove si trova il link x aggiornare java ed eliminare i suoi numerosi bug

x il resto, credo tutto ok

ciao

[steo31]

Grazie mille x le info!!

[rimosso_carlitos_rimosso_123]

salve vi posto per la prima volta il mio log
potete dargli un'occhiata!!!!


Logfile of HijackThis v1.99.1
Scan saved at 14.32.32, on 26/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Programmi\Eset\nod32krn.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\Programmi\Eset\nod32kui.exe
C:\Programmi\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Programmi\Cyberlink\Shared Files\brs.exe
C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
C:\Programmi\File comuni\InstallShield\UpdateService\isuspm.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\WINDOWS\System32\svchost.exe
C:\Programmi\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Programmi\WinRAR\WinRAR.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Alessio Andrea\Desktop\hijackthis_199\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Supporto di collegamento per Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [nod32kui] "C:\Programmi\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Programmi\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [CloneCDTray] "C:\Programmi\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Programmi\File comuni\InstallShield\UpdateService\isuspm.exe" -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Programmi\File comuni\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [BDRegion] C:\Programmi\Cyberlink\Shared Files\brs.exe
O4 - HKLM\..\Run: [RemoteControl] C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [LanguageShortcut] C:\Programmi\CyberLink\PowerDVD\Language\Language.exe
O4 - HKLM\..\Run: [ISUSPM] "C:\Programmi\File comuni\InstallShield\UpdateService\isuspm.exe" -scheduler
O4 - HKLM\..\Run: [StartCCC] "C:\Programmi\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [PeerGuardian] C:\Programmi\PeerGuardian2\pg2.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary...r.cab56986.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/wind...?1194197155984
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cid-170affcdbceb6d57.spaces.l...d/MsnPUpld.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://download.macromedia.com/pub/...sh/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{03A5DBC7-2E52-4510-8C3A-A97835779B0D}: NameServer = 213.92.5.54,194.185.88.5
O17 - HKLM\System\CCS\Services\Tcpip\..\{3DDCE7F1-802C-444C-A39D-9AF30C54AF39}: NameServer = 85.37.17.12 85.38.28.79
O17 - HKLM\System\CS1\Services\Tcpip\..\{03A5DBC7-2E52-4510-8C3A-A97835779B0D}: NameServer = 213.92.5.54,194.185.88.5
O17 - HKLM\System\CS2\Services\Tcpip\..\{03A5DBC7-2E52-4510-8C3A-A97835779B0D}: NameServer = 213.92.5.54,194.185.88.5
O17 - HKLM\System\CS3\Services\Tcpip\..\{03A5DBC7-2E52-4510-8C3A-A97835779B0D}: NameServer = 213.92.5.54,194.185.88.5
O17 - HKLM\System\CS4\Services\Tcpip\..\{03A5DBC7-2E52-4510-8C3A-A97835779B0D}: NameServer = 213.92.5.54,194.185.88.5
O17 - HKLM\System\CS5\Services\Tcpip\..\{03A5DBC7-2E52-4510-8C3A-A97835779B0D}: NameServer = 213.92.5.54,194.185.88.5
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Programmi\File comuni\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FILECO~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Programmi\Eset\nod32krn.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Programmi\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

[murack83pa]

carlitos123:

MODALITA' DI PUBBLICAZIONE DEI LOG RICHIESTI:

1- Se il log generato è max 20 kb, prima salvalo in formato .txt e poi allegalo alla discussione, utilizzando l'apposita funzione GESTISCI ALLEGATI;
2- Se è superiore a 20 kb, ogni singolo log, esclusivamente in formato txt, deve essere caricato su FileUp, pubblicando, per ogni log, il link che verrà rilasciato per il download.
E' preferibile pubblicare i log in un unico post, separatamente, non zippateli

[paolo-fcb]

Ciao ragazzi come butta? E' un pò che non ci si vede, bè questo vuol dire che mi sono tenuto fuori dai guai, giusto?

Mi date una controllatina? Ogni tanto non fa male.......Grazie in anticipo, Paolo

http://www.fileup.itadib.com/downloa...l5861bhLNCK5rJ

[Mazda RX8]

Originariamente inviato da paolo-fcb

Ciao ragazzi come butta? E' un pò che non ci si vede, bè questo vuol dire che mi sono tenuto fuori dai guai, giusto?

Mi date una controllatina? Ogni tanto non fa male.......Grazie in anticipo, Paolo

http://www.fileup.itadib.com/downloa...l5861bhLNCK5rJ

ciao! il link nn va...