HiJackThis - Analisi Log - leggere Regole di Sezione

[Mazda RX8]

Originariamente inviato da blindwrite

lo 04 fa parte dei programmi installati da Hp

Gopher Prefix in effetti non son cosa sia.

Il problema è che navigando con IE si aprono delle finestre con della pubblicità, sempre in italiano e non di carattere pornografico come accade di solito, cosa potrebbe essere
E' il pc di un mio amico

che tipo di siti sono?

[Chill-Out]

Originariamente inviato da Lord Darth Smagni

chiedo scusa per l'assenza di qualche giorno, ma sono stato un po' impegnato ultimamente .
credo di aver risolto semplicemente con Superantispy, per cio' che riguarda il "comrepl" (o come diavolo si chiamava).
ecco il mio ultimo log di Hijackthis:

Bene ti dispiacerebbe allegare il log di SAS, che tra l'altro mi sembra già disinstallato

[Tizzy88]

Ragazzi non so come procedere..ditemi voi cosa devo fare..riposto il log di hijackthis:
http://rapidshare.com/files/15842258...kthis.log.html

N.B. i problemi che sto notando sono i seguenti:
-le solite pagine che si aprono da sole (antivirus che presumo siano tutto meno antivirus)
-ad ogni pagina internet che apro io se ne aprono due uguali che sono:
Software Scaricare - Software controllato da antivirus
italian.eazel.com - Scariche verificate libere al 100% da virus e spyware
-e per finire..non riesco ad aggiornare avita antivir..bah sono in alto mare, aspetto vostri consigli, grazie in anticipo

[Chill-Out]

Originariamente inviato da Tizzy88

Ragazzi non so come procedere..ditemi voi cosa devo fare..riposto il log di hijackthis:
http://rapidshare.com/files/15842258...kthis.log.html

N.B. i problemi che sto notando sono i seguenti:
-le solite pagine che si aprono da sole (antivirus che presumo siano tutto meno antivirus)
-ad ogni pagina internet che apro io se ne aprono due uguali che sono:
Software Scaricare - Software controllato da antivirus
italian.eazel.com - Scariche verificate libere al 100% da virus e spyware
-e per finire..non riesco ad aggiornare avita antivir..bah sono in alto mare, aspetto vostri consigli, grazie in anticipo

Ti è stata indicata qui la soluzione al tuo problema il solo log di HJT serve a poco

[neurodoc]

Qualcuno potrebbe dirmi se c'è qualcosa che giustifica all'accensione schermate blu con errori e necessità di riavvi in modalità provvisoria?
Grazie in anticipo!




Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17.59.12, on 22/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
log rimosso, leggere le Regole di Sezione
--
End of file - 8614 bytes

[xcdegasp]

@ neurodoc:
log rimosso, leggere le Regole di Sezione

[neurodoc]

Scusate andavo di fretta e non avevo letto le regole!
Come sopra

Potete dare un occhiata? Grazie della pazienza

hijackthis.log

[Stefy_MHR]

Grazie!
http://www.fileup.itadib.com/downloa...Z7DliMQSC5Q2oJ

[Chill-Out]

Originariamente inviato da Stefy_MHR

Grazie!
http://www.fileup.itadib.com/downloa...Z7DliMQSC5Q2oJ

Pulito

[DarthFeder]

Ciao a tutti, scusate....sono stato rimandato a questa discussione da QUI, mi servirebbe gentilmente qualcuno che dia un'occhiata al mio log e mi dica se c'è qualcosa che non va......mi è stato consigliato di usare HiJackThis in seguito a questo problema (vedi la discussione linkata prima). Qualcuno può aiutarmi??? grazie..... hijackthis.txt

[xcdegasp]

Originariamente inviato da DarthFeder

Ciao a tutti, scusate....sono stato rimandato a questa discussione da QUI, mi servirebbe gentilmente qualcuno che dia un'occhiata al mio log e mi dica se c'è qualcosa che non va......mi è stato consigliato di usare HiJackThis in seguito a questo problema (vedi la discussione linkata prima). Qualcuno può aiutarmi??? grazie..... Allegato 66458

prima però dimmi, il tuo Vista è 64bit?

se è Vista-32bit allora prosegui in questo modo:
riesegui HiJackThis optando per l'opzione "Scan Only", al termine il pulsante in basso a sinistra si chiamerà "Fix Checked", quindi seleziona le righe da fixare e premi tale tasto.
fixa queste voci:

O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files (x86)\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Program Files (x86)\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
O4 - HKCU\..\Run: [Nokia.PCSync] "C:\Program Files (x86)\Nokia\Nokia PC Suite 7\PCSync2.exe" /NoDialog
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files (x86)\Windows Media Player\WMPNSCFG.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: Servizio stato di ASP.NET (aspnet_state) - Unknown owner - C:\Windows\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe (file missing)
O23 - Service: Ati External Event Utility - Unknown owner - C:\Windows\system32\Ati2evxx.exe (file missing)
O23 - Service: @dfsrres.dll,-101 (DFSR) - Unknown owner - C:\Windows\system32\DFSR.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: Nero BackItUp Scheduler 3 - Unknown owner - C:\Program Files (x86)\Nero\Nero8\Nero BackItUp\NBService.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - C:\Program Files (x86)\WinPcap\rpcapd.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

queste mi suonano molto strane:
O20 - AppInit_DLLs: C:\Windows\SysWOW64\guard32.dll
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\Windows\SysWOW64\CTsvcCDA.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Windows\SysWOW64\IoctlSvc.exe


levoci missing non mi piacciono affatto quindi segui la semplice procedura descritta in Guida alla Disinfezione per Infetti e pubblica tutti i log richiesti facendo attenzione alle Regole di Sezione, così potremmo aiutarti
ovviamente apriti un thread nuovo se non trovi nessun thread già aperto simile al tuo problema

[DarthFeder]

Originariamente inviato da xcdegasp

prima però dimmi, il tuo Vista è 64bit?

se è Vista-32bit allora prosegui in questo modo:
riesegui HiJackThis optando per l'opzione "Scan Only", al termine il pulsante in basso a sinistra si chiamerà "Fix Checked", quindi seleziona le righe da fixare e premi tale tasto.
fixa queste voci:

O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files (x86)\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Program Files (x86)\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
O4 - HKCU\..\Run: [Nokia.PCSync] "C:\Program Files (x86)\Nokia\Nokia PC Suite 7\PCSync2.exe" /NoDialog
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files (x86)\Windows Media Player\WMPNSCFG.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: Servizio stato di ASP.NET (aspnet_state) - Unknown owner - C:\Windows\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe (file missing)
O23 - Service: Ati External Event Utility - Unknown owner - C:\Windows\system32\Ati2evxx.exe (file missing)
O23 - Service: @dfsrres.dll,-101 (DFSR) - Unknown owner - C:\Windows\system32\DFSR.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: Nero BackItUp Scheduler 3 - Unknown owner - C:\Program Files (x86)\Nero\Nero8\Nero BackItUp\NBService.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - C:\Program Files (x86)\WinPcap\rpcapd.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

queste mi suonano molto strane:
O20 - AppInit_DLLs: C:\Windows\SysWOW64\guard32.dll
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\Windows\SysWOW64\CTsvcCDA.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Windows\SysWOW64\IoctlSvc.exe


levoci missing non mi piacciono affatto quindi segui la semplice procedura descritta in Guida alla Disinfezione per Infetti e pubblica tutti i log richiesti facendo attenzione alle Regole di Sezione, così potremmo aiutarti
ovviamente apriti un thread nuovo se non trovi nessun thread già aperto simile al tuo problema

Dunque....ho Vista 64Bit (in firma), come mi comporto??? Ps: Creative Service for CDROM Access me lo installa con il Creative Media Source (roba del lettore mp3), IoctlSvc.exe, secondo qualche forum trovato su google, ha a che fare con le operazioni di gestione/backup di unità di massa usb, guard32.dll è una libreria di Comodo Firewall Pro

[xcdegasp]

Originariamente inviato da DarthFeder

Dunque....ho Vista 64Bit (in firma), come mi comporto??? Ps: Creative Service for CDROM Access me lo installa con il Creative Media Source (roba del lettore mp3), IoctlSvc.exe, secondo qualche forum trovato su google, ha a che fare con le operazioni di gestione/backup di unità di massa usb, guard32.dll è una libreria di Comodo Firewall Pro

nel tuo caso hijackthis è assolutamente inutile perchè non è compatibile al 100%..
per sfatare l'idea che tu possa essere infetto segui la semplice procedura descritta in Guida alla Disinfezione per Infetti e pubblica tutti i log richiesti facendo attenzione alle Regole di Sezione, così potremmo aiutarti
ovviamente apriti un thread dove pubblicherai i report richiesti

[neurodoc]

Originariamente inviato da neurodoc

Scusate andavo di fretta e non avevo letto le regole!
Come sopra

Potete dare un occhiata? Grazie della pazienza

hijackthis.log

Nessuno è così gentile da aiutarmi?
Grazie

[DarthFeder]

Originariamente inviato da xcdegasp

nel tuo caso hijackthis è assolutamente inutile perchè non è compatibile al 100%..
per sfatare l'idea che tu possa essere infetto segui la semplice procedura descritta in Guida alla Disinfezione per Infetti e pubblica tutti i log richiesti facendo attenzione alle Regole di Sezione, così potremmo aiutarti
ovviamente apriti un thread dove pubblicherai i report richiesti

un paio di passate di SpyBot sono bastate a scovare ed eliminare uno spyware e un keylogger...ora pare tutto risolto, internet scarica a velocità normali....speriamo sia la soluzione definitiva!!!

[Foxlady]

Ciao a tutti.

Ho il sospetto di avere qualcosa che non va, in allegato il mio log.

[xcdegasp]

Originariamente inviato da Foxlady

Ciao a tutti.

Ho il sospetto di avere qualcosa che non va, in allegato il mio log.

log pulito ma possiedi la java che è obsoleta e assolutamente critica, per avere una lista dei software del tuo pc da aggiornare puoi andare a questo link http://secunia.com/vulnerability_scanning/online/

[riccardo6]

Log di controllo mensile

[Mazda RX8]

Originariamente inviato da riccardo6

Log di controllo mensile

pulito...

[pandiuzza]

Ciao a tutti.. Mi si aprono finestre di pubblicità continue e non so come risolvere il problema..Gia provato con molti programmi ma niente...vi posto il log di hijack..potete dirmi se c'è qualcosa che non va?? Grazie