HiJackThis - Analisi Log - leggere Regole di Sezione

[tortorici massimiliano]

Allora dopo aver seguito,le guide alla disinfezione per infetti vorrei,se possibile,che qualcuno mi controllasse il log,il problema che avevo di connessioni sconosciute era stato risolto fixando alcune voci del log,ma giustamente,deneb87 mi ha ripreso per l'improvisazione dei miei interventi sul log.Detto questo,secondo voi posso fare altro?
http://www.fileup.itadib.com/downloa...pevVxECGWXPrGT

[deneb87]

il log è pulito, puoi fixare:

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\jre1.5.0_03\bin\jusched.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1202420957812
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1204235816562
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.5.0) - http://javadl-esd.sun.com/update/1.5.0/jinstall-1_5_0_03-windows-i586.cab

quindi procedi con disinstallare Java (dal pannello di controllo)
fai una pulizia con Ccleaner (guida nelle regole di sezione)
scaricare e instalare l'ultima versione di Java: link: https://cds.sun.com/is-bin/INTERSHOP...-CDS_Developer

dopodichè, puoi fare una scansione online su questo sito: www.secunia.com per verificare se hai importanti aggiornamenti da fare per la sicurezza.

Quindi considerare l'eventualità di cambiare antivirus, nel caso consiglio di procedere cosi:

-scaricare avira (www.free-av.com)
-disinstallare avast
-un altra pulita con Ccleaner
-edit: riavviare pc
-installare Avira Antivir (attualmente il miglior AV free, e non solo tra i free, in circolazione)

ciao

[murack83pa]

una precisazione. dopo aver disinstallato avast, dopo la pulizia con ccleaner, riavvia il pc e solo ora installa avira

[tortorici massimiliano]

allora,da secunia.com ero già passato e avevo già aggiornato java(disinstallando prima le versioni precedenti),ho fixato le voci che mi hai segnalato,disinstallato avast e installato avir,e relative pulizie con ccleaner,direi che è tutto a posto,per adesso sembra ok.
Mi riscuso per il post di ieri e vi ringrazio della pazienza.
Ciao a tutti

[murack83pa]

Originariamente inviato da tortorici massimiliano

allora,da secunia.com ero già passato e avevo già aggiornato java(disinstallando prima le versioni precedenti),ho fixato le voci che mi hai segnalato,disinstallato avast e installato avir,e relative pulizie con ccleaner,direi che è tutto a posto,per adesso sembra ok.
Mi riscuso per il post di ieri e vi ringrazio della pazienza.
Ciao a tutti

solo un ultima cosa, segui questa guida x configurare al meglio e conoscere un po di piu avira:
http://www.hwupgrade.it/forum/showthread.php?t=1514684

dopodicchè, fai una bella scansione completa del sistema

[labodexter]

salve ragazzi ho un pc che non mi lascia usare ccleaner, si installa ma quando lo apro ,e lo chiude subito, questo mi succede anche se provo ad accedere a questo forum, le altre pagine funzionano, ho fatto una scansione con superspywer, mi ha trovato un trojan che ha rimosso, antivirus prima avevo avg, poi installato nod32 ed ha trovato una 15 di file infetti.
ora post il log ma non riesco a risolvere il problema.
grazie

[gertuzz]

ciao, mi date un occhiatina al log? grazie..

[murack83pa]

Originariamente inviato da labodexter

salve ragazzi ho un pc che non mi lascia usare ccleaner, si installa ma quando lo apro ,e lo chiude subito, questo mi succede anche se provo ad accedere a questo forum, le altre pagine funzionano, ho fatto una scansione con superspywer, mi ha trovato un trojan che ha rimosso, antivirus prima avevo avg, poi installato nod32 ed ha trovato una 15 di file infetti.
ora post il log ma non riesco a risolvere il problema.
grazie

hai provato ad utilizzare ccleaner in modalità provvissoria?

sarebbe utile che postassi qui i log di superantispy e di nod32.... e vedere cosa ha trovato nello specifico

in ogni caso devi assolutamente aggiornare java, la tua è troppo vecchia, e questo è causa molto spesso di infezioni, quindi disinstalla java e installati la nuova versione che puoi scaricare da qui:
http://www.java.com/it/download/index.jsp

fixa queste voci :

O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [DetectorApp] C:\Programmi\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FILECO~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Programmi\File comuni\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [AdobeVersionCue] C:\Programmi\Adobe\Adobe Version Cue\ControlPanel\VersionCueTray.exe
O4 - HKLM\..\Run: [OmniPage] C:\Programmi\Caere\OmniPagePro10.0\opware32.exe
O4 - HKLM\..\Run: [EPSON Stylus DX3800 Series (Copia 1)] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE /P36 "EPSON Stylus DX3800 Series (Copia 1)" /O5 "LPT1:" /M "Stylus DX3800"
O4 - HKLM\..\Run: [EPSON Stylus DX3800 Series (Copia 2)] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE /P36 "EPSON Stylus DX3800 Series (Copia 2)" /O5 "LPT1:" /M "Stylus DX3800"
O4 - HKLM\..\Run: [EPSON Stylus DX3800] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE /P19 "EPSON Stylus DX3800" /O5 "LPT1:" /M "Stylus DX3800"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [EPSON Stylus DX3800 Series (Copia 1)] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE /P36 "EPSON Stylus DX3800 Series (Copia 1)" /M "Stylus DX3800" /EF "HKCU"
O4 - Startup: C'è Posta.lnk = ?
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programmi\Adobe\Adobe Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

riavvia il pc e posta un nuovo log

[labodexter]

ccleaner non va anche in modalita provvisoria, si avvia un secondo poi si chiude.
ho aggiornato java come hai detto
ti posto il log di nod32 e hijackthis, purtroppo quello di superanti spyware l'ho cancellato.

[labodexter]

altra cosa, mi è venuta in mente ora, ho fatto stammatino una scansione con prevexcsi e mi aveva segnalato dskqejw.exe, ma non avendo la licenza non me lo toglieva , cosi ho fatto un log con hijackthis e lo postato sul link tedesco e me lo segnalava come non sicuro cosi ho fissato la voce, spero di aver fatto giusto. dopo di questo il prevxcsi non mi trovava + nulla, mi dava pulito.
Secondo me il mio amico ha incasinato il sistema windows, perchè anche nello schermo le scritte sotto le icone sono dentro una casella con il colere dello sfondo (blu) e non dell' immagine, cosa che non riesco a modificare. Boooh

[giuchip]

beh, come da titolo sono infetto da questo trojan,
win32: Trojan-gen UPX
avast sembra cancellarlo ogni volta, ma non se ne va..
sono nuovo, ed è la prima volta che uso hijackThis

[deneb87]

Originariamente inviato da labodexter

Secondo me il mio amico ha incasinato il sistema windows, perchè anche nello schermo le scritte sotto le icone sono dentro una casella con il colere dello sfondo (blu) e non dell' immagine, cosa che non riesco a modificare. Boooh

questo poco male, basta che ripristini il tema predefinito di windows

[deneb87]

Originariamente inviato da giuchip

beh, come da titolo sono infetto da questo trojan,
win32: Trojan-gen UPX
avast sembra cancellarlo ogni volta, ma non se ne va..
sono nuovo, ed è la prima volta che uso hijackThis

fixa questa voce:

O4 - HKLM\..\Run: [winmbnyp] "c:\windows\system32\winmbnyp.exe"

fai un altra scansione con HJT, ma questa volta installa la nuova versione 2.02 (download in prima pagina)

ti consiglio, per la sicurezza tua e del tuo pc, di seguire la guida alla disinfezione in rilievo, salvare tutti i log ed aprire una nuova discussione in cui allegarai tutti i log (hostali su www.fileup.itadib.com)

[labodexter]

già provato ma non cambia nulla.per fine settimana passera alla formattazione.

[Nuz]

Il fix della voce O4 da solo non basta. Puoi eliminarlo con Avenger. Questo è lo script:

Files to delete:
c:\windows\system32\winmbnyp.exe

Poi allega il log di avenger e un'altro di HJT.

Come ti è stato suggerito è meglio se esegui l'analisi preliminare della Guida per Infetti.

[kjing]

Ragazzi ho ancora un pop up...

http://www.fileup.itadib.com/downloa...HaSrjC5kGNsQwb

Mi potete aiutare?
grazie.

[deneb87]

ciao

che significa ho ancora un popup? hai già postato inq uesta sezione? vabbhè non importa tralasciamo..

Scarica la nuova versione di HiJackThis dalla prima pagina, installala, e avviala facendo click destro-> Esegui come amministratore.
Salva il log e pubblicalo

ciao

[kjing]

Originariamente inviato da deneb87

ciao

che significa ho ancora un popup? hai già postato inq uesta sezione? vabbhè non importa tralasciamo..

Scarica la nuova versione di HiJackThis dalla prima pagina, installala, e avviala facendo click destro-> Esegui come amministratore.
Salva il log e pubblicalo

ciao

ciao, si ho gia postato in questo topic e avevo alcuni problemi, praticamente ogni tot minuti mi si apriva una pagina di firefox direttamente su alcuni siti... :/

Cmq ecco il nuovo log:

http://www.fileup.itadib.com/downloa...iuPHeuDzeJjRY9

[deneb87]

non capisco tutti quei missing di servizi di sistema, hai la versione 64bit?

per me è allo stesso tempo pulito e incomprensibile come log, mi spiace

[kjing]

Originariamente inviato da deneb87

non capisco tutti quei missing di servizi di sistema, hai la versione 64bit?

per me è allo stesso tempo pulito e incomprensibile come log, mi spiace

si ho la 64bit