HiJackThis - Analisi Log - leggere Regole di Sezione

[Chill-Out]

Originariamente inviato da Stefy_MHR

Eccolo:
http://wikisend.com/download/475134/hijackthis.txt

Ok, come sempre ti suggerisco la lettura di questo 3D http://www.hwupgrade.it/forum/showthread.php?t=1726383

[giobbe64]

Cari amici
dopo una reinstallazione del S.O. ho bisogno che mi date qualche consiglio su applicazioni da eliminare in fase di avvio.
A cominciare da Windows Live Messenger e SAS.
Vi posto il mio log (mi è sembrato pulito, cmq mi affido al vostro occhio più esperto).

http://wikisend.com/download/956538/hijackthis.log

Vi ringrazio anticipatamente

[xcdegasp]

Originariamente inviato da giobbe64

Cari amici
dopo una reinstallazione del S.O. ho bisogno che mi date qualche consiglio su applicazioni da eliminare in fase di avvio.
A cominciare da Windows Live Messenger e SAS.
Vi posto il mio log (mi è sembrato pulito, cmq mi affido al vostro occhio più esperto).

http://wikisend.com/download/956538/hijackthis.log

Vi ringrazio anticipatamente

puoi fixare i seguenti:

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized

poi potresti disabilitare la sidebar che è ingorda di risorse e rallenta un sacco all'avvio

[LionelHutz]

grazie anticipatamente

[xcdegasp]

Originariamente inviato da LionelHutz

grazie anticipatamente

pulito

[LionelHutz]

Originariamente inviato da xcdegasp

pulito

grazie ancora. buona giornata

[$Raf$]

buongiorno a tutti sono nuovo e vorrei analizare questo log di hijackthis:






le ultime due voci si riferiscono a tuneup2009 ma l'ho disistallato
anche fixando queste voci esse riappaiono sempre


P.S. è la seconda volta che scrivo questo messaggo perche prima avevo sbagliato sezione ora spero di aver scritto nella sezione giusta

[Chill-Out]

Originariamente inviato da $Raf$

buongiorno a tutti sono nuovo e vorrei analizare questo log di hijackthis:






le ultime due voci si riferiscono a tuneup2009 ma l'ho disistallato
anche fixando queste voci esse riappaiono sempre


P.S. è la seconda volta che scrivo questo messaggo perche prima avevo sbagliato sezione ora spero di aver scritto nella sezione giusta

Log pulito, ti suggerisco di leggere questo 3D http://www.hwupgrade.it/forum/showthread.php?t=1726383 dove troverai una serie di indicazioni utili su come aggiornare e proteggere il tuo PC

[$Raf$]

grazie!!!!!!!!!!!!!!!!!!!!!!
ma come faccio ad eliminare quelle voci che non si eliminano?

[Chill-Out]

Originariamente inviato da $Raf$

grazie!!!!!!!!!!!!!!!!!!!!!!

Volendo puoi sistemare questi Servizi

Esegui HJT clicca su Do a system scan only, metti il segno di spunta nella casella bianca a sx delle sotto indicate voci e clicc su Fix checked

O23 - Service: Servizio di Google Update (gupdate1c9b51e1c936391) (gupdate1c9b51e1c936391) - Unknown owner - C:\Programmi\Google\Update\GoogleUpdate.exe (file missing)
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - Unknown owner - C:\WINDOWS\System32\TuneUpDefragService.exe (file missing)
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - Unknown owner - C:\WINDOWS\System32\TUProgSt.exe (file missing)

successivamente da Start - Esegui - digita CMD

nella finestra DOS digita

sc stop gupdate1c9b51e1c936391 e batti invio
sc delete gupdate1c9b51e1c936391 e batti invio

sc stop TuneUp.Defrag e batti invio
sc delete TuneUp.Defrag e batti invio

sc stop TuneUp.ProgramStatisticsSvc e batti invio
sc delete TuneUp.ProgramStatisticsSvc e batti invio

digita exit per uscire

[$Raf$]

una non esce piu ma c'è ancora un altra che continua ad uscire questa:


O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - Unknown owner - C:\WINDOWS\System32\TuneUpDefragService.exe (file missing)

[Chill-Out]

Originariamente inviato da $Raf$

una non esce piu ma c'è ancora un altra che continua ad uscire questa:


O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - Unknown owner - C:\WINDOWS\System32\TuneUpDefragService.exe (file missing)

Ho editato il Post errore mio

[$Raf$]

ci sono riuscito a cancellarla
ho utilizzato lo stesso sistema che mi hai suggerito prima ma con il nome di questo altra voce
grazieeeeeeeee

[Chill-Out]

Originariamente inviato da $Raf$

ci sono riuscito a cancellarla
ho utilizzato lo stesso sistema che mi hai suggerito prima ma con il nome di questo altra voce
grazieeeeeeeee

A posto, non dimenticare di leggere il 3D indicato, ciao

[Red89]

Scusate nel mio log è tutto a posto tranne due processi che non so cosa sono cioè:
O4 - HKLM\..\Run: [PLFSetL] C:\Windows\PLFSetL.exe
O4 - HKLM\..\Run: [PLFSetI] C:\Windows\PLFSetI.exe

ho sentito dire che riguardano la la webcam nei portatili acer(io ho un 5920g)
secondo voi???

[gwwmas]

Ragazzi, ho un pc di un cliente che è un casino.
Disattivato il ripristino del sitema.
Pulito i file temporanei e lanciato avira.
Mi ha trovato circa 600 schifezze
Sistemate quelle ho seguito la guida delle cose da fare..
Ho trovato altre cosucce spero poi sistemate.
Ora sono con hjjackthis.

Questo è il log, che mi dite ?
Grazie per l' aiuto.

Ciauz®

[wjmat]

Originariamente inviato da gwwmas

Ragazzi, ho un pc di un cliente che è un casino.
Disattivato il ripristino del sitema.
Pulito i file temporanei e lanciato avira.
Mi ha trovato circa 600 schifezze
Sistemate quelle ho seguito la guida delle cose da fare..
Ho trovato altre cosucce spero poi sistemate.
Ora sono con hjjackthis.

Questo è il log, che mi dite ?
Grazie per l' aiuto.

Ciauz®

ciao

fixa

O2 - BHO: (no name) - {FD34D565-8798-4275-BA3F-E3A8EA72D62C} - (no file)
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programmi\File comuni\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Windows UDP Control Services] wksvcsc.exe
O4 - HKCU\..\Run: [PcSync] C:\Programmi\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O20 - AppInit_DLLs: C:\WINDOWS\System32\infocardapi32.dll
O20 - Winlogon Notify: 48d51686560 - C:\WINDOWS\System32\infocardapi32.dll (file missing)
O20 - Winlogon Notify: dqfkyzud - zseebsw.dll (file missing)

se vuoi ripulire per bene il pc apri qui una discussione, spieghi brevemente il problema e poi segui la guida alla disinfezione per infetti ed esegui, in ordine, tutte le scansioni ed il caricamento dei relativi log, in un unico post (esempio), e secondo le regole di sezione

[gwwmas]

Originariamente inviato da wjmat

ciao

fixa

O2 - BHO: (no name) - {FD34D565-8798-4275-BA3F-E3A8EA72D62C} - (no file)
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programmi\File comuni\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Windows UDP Control Services] wksvcsc.exe
O4 - HKCU\..\Run: [PcSync] C:\Programmi\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O20 - AppInit_DLLs: C:\WINDOWS\System32\infocardapi32.dll
O20 - Winlogon Notify: 48d51686560 - C:\WINDOWS\System32\infocardapi32.dll (file missing)
O20 - Winlogon Notify: dqfkyzud - zseebsw.dll (file missing)

se vuoi ripulire per bene il pc apri qui una discussione, spieghi brevemente il problema e poi segui la guida alla disinfezione per infetti ed esegui, in ordine, tutte le scansioni ed il caricamento dei relativi log, in un unico post (esempio), e secondo le regole di sezione

Perfetto, grazie.

é tutta ieri che lavoro al pc.
Seguito scrupolosamente la guida e fatto i log.
Questa sera appena arrivo a casa apro una discussione.

Thanks.

Ciauz®

[wjmat]

Originariamente inviato da gwwmas

Perfetto, grazie.

é tutta ieri che lavoro al pc.
Seguito scrupolosamente la guida e fatto i log.
Questa sera appena arrivo a casa apro una discussione.

Thanks.

Ciauz®

di nulla, aspettiamo i log

[vegahardware]

Ciao a tutti,

questa volta AntiVir 9 non ha fatto il suo dovere...

avviando un file si è generato nella cartella stessa un file "Logi_MwX" con la stessa icona del file che avevo precedentemente avviato...

il nome del file generato è identico al processo che parte all'avvio, utile al funzionamento dei pulsanti aggiuntivi del mouse Logitech.

Ho fatto una scansione con PrevX CSI 3.0 cancellando qualche file, inclusi quelli precedentemente menzionati...

Ora sembra pulito, ma fidandomi solo di voi, preferisco allegarvi il log di HjHackThis: http://filesup.net/6OKGO1BV4NKN/hijackthis.log.html