HiJackThis - Analisi Log - leggere Regole di Sezione

[Chill-Out]

Originariamente inviato da girasole076

Ciao, potete controllarmi anche questo log di un altro pc? Grazie...

esegui HJT clicca su Do a system scan only e metti il segno di spunta nella casella bianca a sx della sottoindicata voce e clicca su fix cheked

O4 - HKCU\..\Run: [messengerskinner] C:\Program Files\MessengerSkinner\MessengerSkinner.exe
O4 - HKCU\..\Run: [yycks] "c:\users\biancamaria\appdata\local\yycks.exe" yycks

successivamente fai girare questo tool

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Doppio click su combofix.exe e segui le istruzioni
Allegare il log C:\combofix.txt
N.B.: Durante la scansione verranno creati alcuni file sul desktop e poi eliminati - spariranno tutte le icone del desktop - il firewall potrebbe avvisare che verranno rimossi alcuni driver (consentire)
ComboFix deve essere eseguito a macchina dedicata - disconnessi dalla rete, non toccare mouse, disabilitando momentaneamente i realtime dei software di sicurezza

Riepilogo log da allegare
Combofix
Nuovo log di HJT

[girasole076]

cosa significa disabilitando momentaneamente i realtime dei software di sicurezza???

[Chill-Out]

Originariamente inviato da girasole076

cosa significa disabilitando momentaneamente i realtime dei software di sicurezza???

Spegni l'antivirus, l'antispyware e compagnia bella.......

[dariocesare]

Ciao a tutti, volevo chiedervi se per caso posso eliminare qualche processo per velocizzare l'avvio di xp: ho già eliminato qualche spunta da msconfig, però mi pare comunque piuttosto lento (soprattutto da quando ho dovuto togliere il raid per un guasto ad un hard disk...).
grazie !
dario

[wjmat]

Originariamente inviato da dariocesare

Ciao a tutti, volevo chiedervi se per caso posso eliminare qualche processo per velocizzare l'avvio di xp: ho già eliminato qualche spunta da msconfig, però mi pare comunque piuttosto lento (soprattutto da quando ho dovuto togliere il raid per un guasto ad un hard disk...).
grazie !
dario

Ciao

• Lancia HiJackThis
• Clicca Do a scan only
• Metti la spunta a fianco delle righe che ti segnalo qui sotto
• Clicca su Fix Checked
• Riavvia il pc

_________________________________________________________________________________________
Tutte le eventuali voci O4 fixate non cancellano i programmi ma semplicemente evitano che questi partano in automatico inutilmente, rallentando l'avvio del sistema.
Di default segnalo sempre i programmi di messaggistica, ma se li ritieni strettamente necessari non fixarli.
Se hai installato toolbar varie (google, yahoo, ask ecc.) e non le usi disinstallale pure nel modo classico.
Le eventuali voci O16 dovranno essere fixate con IE chiuso.
Eventuali voci che ti segnalo, che invece hai impostato tu o che comunque conosci e provengono da fonti sicure, lasciale se le ritieni veramente importanti.
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Logfile of Trend Micro HijackThis v2.0.2
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)

O4 - HKLM\..\Run: [Google Desktop Search] "C:\Programmi\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Programmi\Unlocker\UnlockerAssistant.exe"
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Programmi\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [Skype] "C:\Programmi\Skype\Phone\Skype.exe" /nosplash /minimized

importante aggiornare
Explorer alla versione 7

[dariocesare]

grazie, ma queste voci le lascerò perchè sono programmi che uso spesso....
ciao, dario

[sierra75]

spero di non sbagliare ,posto il mio log

edit....mi da invalid file..........

[Coccoricò]

ho un probabile virus che mi da come popup un avviso del google installer error e me lo fa chiudere...---->googleupdate.exe che nn ho nemmeno nella cartella relativa

ps:x il ragazzo qui sopra che nn riesce ad inserire il log;SALVALO IN FORMATO .TXT

[xcdegasp]

@ sierra75:
esistono anche altri metodi per allegare un log quindi leggi le regole di sezione

[sierra75]

è già in formato txt,ma mi da invalid file nel momento in cui lo carico..........domani leggero meglio la guida

[xcdegasp]

Originariamente inviato da sierra75

è già in formato txt,ma mi da invalid file nel momento in cui lo carico..........domani leggero meglio la guida

ad ogni modo hai già un thread aperto sei pregato di usare quello!

[Francizio]

Raga, dareste una controllata al log di un'amica che ha qualche problemino???

[xcdegasp]

Originariamente inviato da Francizio

Raga, dareste una controllata al log di un'amica che ha qualche problemino???

fixa:

O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present

ci sarebbero anche dei servizi che si potrebbero stoppare ma non sono causa di nessun problema, visto che ha la restrizione attiva è perchè un infezione è in corso quindi segui la semplice procedura descritta in Guida alla Disinfezione per Infetti e pubblica tutti i log richiesti facendo attenzione alle Regole di Sezione, così potremmo aiutarti

[wjmat]

Originariamente inviato da Francizio

Raga, dareste una controllata al log di un'amica che ha qualche problemino???

ciao

coma mai da provvisoria?
fixa

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present

sp e ie sono da aggiornare

[RedBlueKnight]

Ciao, potreste darmi per favore un'occhiata a questo log?

Grazie mille in anticipo per le eventuali risposte.

[Chill-Out]

Originariamente inviato da RedBlueKnight

Ciao, potreste darmi per favore un'occhiata a questo log?

Grazie mille in anticipo per le eventuali risposte.

Log pulito

[RedBlueKnight]

Originariamente inviato da Chill-Out

Log pulito

Grazie!

[Chill-Out]

Originariamente inviato da RedBlueKnight

Grazie!

Prego

[vitus77]

Ciao a voi che quotidianamente prestate un cosi degno servizio.
Mi potreste controllare il log di HiJackThis del mio dellone?

Grazie davvero.

[Chill-Out]

Originariamente inviato da vitus77

Ciao a voi che quotidianamente prestate un cosi degno servizio.
Mi potreste controllare il log di HiJackThis del mio dellone?

Grazie davvero.

Fixa

O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
O23 - Service: 0032101194621722mcinstcleanup - - (no file)