HiJackThis - Analisi Log - leggere Regole di Sezione

[Victor86]

Originariamente inviato da Chill-Out

@Victor86

Ciao, la versione di HijackThis utilizzata è obsoleta, riscarica il tool dal link in prima pagina ed allegalo su uno dei Server remoti indicati

http://www.hwupgrade.it/forum/showpo...55&postcount=1

Ecco qua

hijackthis.log

[CorraX90]

ciao
antivir mi trova spesso trojan del tipo dropper.gen e capita che le pagine web cambino da sole, che firefox crasha e il pc va piu lento... ho seguito la guida alla disinfezione nn i tutti i punti perkè nn li potevo fare....
inoltre mi capitano spesso i bluescreen driver less or equal :S...

hijackthis.log

[Frykky]

Originariamente inviato da Chill-Out

Inizia col disinstallare quel Nod32, sostituendolo con Avira Antivir Free http://www.hwupgrade.it/forum/showthread.php?t=1514684

ma av-comparatives.org me lo indica come uno fra i migliori

[Chill-Out]

Originariamente inviato da Frykky

ma av-comparatives.org me lo indica come uno fra i migliori

La versione a pagamento, non certo quella.

[CorraX90]

fatemi sapere al piu presto ho continui bluescreen... Driver less or equal :S
Vi ringrazio anticipatamente...

[soulreaver]

ho problemi con il pc mi si blocca senza motivo per qualche secondo e poi si riprende o si blocca del tutto prima di pensare ad un problema hardware ho fatto la rilevazione virus malware e tutto il resto, ho usato anche malwarebytes antimalware e mi ha trovato alcuni elementi effetti tipo rootkit.bagle ho rimosso tutto e ho fatto un log con hijackthis che ho postato qui sotto, qualcuno mi aiuta a capire se ho qualcosa che nn va?



Log rimosso, non conforme alle modalità indicate in prima pagina http://www.hwupgrade.it/forum/showpo...55&postcount=1

[Chill-Out]

@FabiettoDj

Dal log non emergono tracce di una eventuale infezione

NB: leggere le Regole in prima pagina dove sono indicate le modalità per allegare i log

[Chill-Out]

Originariamente inviato da Victor86

Ecco qua

hijackthis.log

Esegui HJT clicca su Do a system scan only, metti il segno di spunta nella casella bianca a sx delle sotto indicate voci e clicca su Fix checked

O4 - HKLM\..\Policies\Explorer\Run: [8rSqrkzvOf] C:\Documents and Settings\All Users\Dati applicazioni\jejknkhi\bilwnyns.exe
O20 - Winlogon Notify: awtrQkiF - C:\WINDOWS\

Inoltre non vedo ne Antivirus ne Firewall, il PC è fermo al SP2, sarebbe utile seguire questa Guida http://www.hwupgrade.it/forum/showthread.php?t=1599737

[Chill-Out]

Originariamente inviato da CorraX90

fatemi sapere al piu presto ho continui bluescreen... Driver less or equal :S
Vi ringrazio anticipatamente...

Dal log non emergono tracce di una eventuale infezione, il problema sembra legato ad un conflitto IRQ, hai installato recentem,ente qualcosa?

In ogni caso la seziona corretta è la seguente http://www.hwupgrade.it/forum/forumdisplay.php?f=127 premurati di riportare per esteso il codice errore.

[illinois2008]

salve sono nuovo, ho un problema, negli ultimi tempi noto che i file offici sono molto lenti all'apertura e al salvataggio soprattutto quando sfruttano la rete locale...ho fatto l'hijackthis che allego di seguito...qualche buon anima che ci capisce qualcosa può dare un acchiata per vedere se c'è qualcosa di strano e se sà darmi qualche diritta in merito.

ciao e grazie

C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ALCXMNTR.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Messenger\msmsgs.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0R2.EXE
C:\Programmi\CONITECH\Bluetooth Software\BTTray.exe
C:\Programmi\File comuni\aloaha\CertInstaller.exe
C:\Documents and Settings\Standard\Desktop\HijackThis.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Programmi\Microsoft Office\OFFICE11\WINWORD.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Supporto di collegamento per Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Programmi\Norton AntiVirus\Engine\16.5.0.134\IPSBHO.DLL
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programmi\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programmi\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [EPSON Stylus C86 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0R2.EXE /P23 "EPSON Stylus C86 Series" /O6 "USB001" /M "Stylus C86"
O4 - HKLM\..\Run: [\\PC-LORENZO\EPSON Stylus CX3600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P39 "\\PC-LORENZO\EPSON Stylus CX3600 Series" /O6 "USB001" /M "Stylus CX3600"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [EPSON Stylus C86 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0R2.EXE /P23 "EPSON Stylus C86 Series" /M "Stylus C86" /EF "HKCU"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Programmi\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Aloaha Engine.lnk = C:\Programmi\Wrocklage\AloahaCore.exe
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Tasto di scelta rapida per l'avvio di AutoCAD.lnk = C:\Programmi\File comuni\Autodesk Shared\acstart17.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Invia a periferica &Bluetooth... - C:\Programmi\CONITECH\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programmi\CONITECH\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programmi\CONITECH\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{28EAE9B0-6E1D-4E50-92D1-6F03742E54EE}: NameServer = 212.216.112.222,212.216.172.162
O17 - HKLM\System\CS1\Services\Tcpip\..\{28EAE9B0-6E1D-4E50-92D1-6F03742E54EE}: NameServer = 212.216.112.222,212.216.172.162
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Programmi\File comuni\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Programmi\CONITECH\Bluetooth Software\bin\btwdins.exe
O23 - Service: Norton AntiVirus - Symantec Corporation - C:\Programmi\Norton AntiVirus\Engine\16.5.0.134\ccSvcHst.exe

--
End of file - 5975 bytes

[soulreaver]

Originariamente inviato da Chill-Out

@FabiettoDj

Dal log non emergono tracce di una eventuale infezione

NB: leggere le Regole in prima pagina dove sono indicate le modalità per allegare i log

ok grazie mille! chiedo scusa non avevo letto quella parte dell'allegato

[CorraX90]

Originariamente inviato da Chill-Out

Dal log non emergono tracce di una eventuale infezione, il problema sembra legato ad un conflitto IRQ, hai installato recentem,ente qualcosa?

In ogni caso la seziona corretta è la seguente http://www.hwupgrade.it/forum/forumdisplay.php?f=127 premurati di riportare per esteso il codice errore.

ti ringrazio ... come faccio però a trovare il codice errore?
cmq ho installato recentemente molti programmi della guida alla disinfezione ( Hijack,malwarebites a squared etc...) ma ho notato che il problema me lo da dopo qualche minuto che apro msn messenger :S

[mgaewsj]

ciao,

ecco qua il mio logfile http://wikisend.com/download/464870/hijackthis.log

apparentemente sembra ok

i miei problemi:
- pc lento, in genere rallenta progressivamente fino a diventare ingestibile
- in partenza c'è svchost.exe che tenta di lanciare excel con le opzioni /automation -embedded, ma non ho trovato in nessuno dei posti tipici (registry, startup, *.ini, ecc.) da dove parta questo comando che peraltro intercetto con ProcessGuard
- tipicamente è explorer.exe che va in crisi, spesso si nota il cursore che lampeggia continuamente con la clessidra a fianco

uso Outpost Firewall Pro e AntiVir, nonchè AdAware, SpyBot S&D. Ho fatto girare vari tools online (es.Kaspersky), ma non ho trovato nulla di particolare. ComboFix mi ha eliminato un paio di volte un file tmp3.tmp (o simile)

Idee ?

Grazie!

mgaewsj

[Kohai]

Salve ragazzi, buongiorno a tutti e un saluto ai mod
Posto il log di hijack piu' che altro per sicurezza personale e tanto per fare un controllo periodico, non si sai mai. Il dubbio mi e' sorto quando facendo una prima scansione con gmer mi aveva trovato un processo nascosto dentro peerguardian (alquanto strano, imho), effettuate scansioni con tutto quello che ho al successivo controllo gmer non mi ha evidenziato nulla.
Questo e' il link:
http://wikisend.com/download/951798/hijackthis.log

Un ringraziamento a tutti e buon proseguimento di giornata.
Ciao!

[Chill-Out]

Originariamente inviato da Kohai

Salve ragazzi, buongiorno a tutti e un saluto ai mod
Posto il log di hijack piu' che altro per sicurezza personale e tanto per fare un controllo periodico, non si sai mai. Il dubbio mi e' sorto quando facendo una prima scansione con gmer mi aveva trovato un processo nascosto dentro peerguardian (alquanto strano, imho), effettuate scansioni con tutto quello che ho al successivo controllo gmer non mi ha evidenziato nulla.
Questo e' il link:
http://wikisend.com/download/951798/hijackthis.log

Un ringraziamento a tutti e buon proseguimento di giornata.
Ciao!

Clean

[Chill-Out]

Originariamente inviato da CorraX90

ti ringrazio ... come faccio però a trovare il codice errore?
cmq ho installato recentemente molti programmi della guida alla disinfezione ( Hijack,malwarebites a squared etc...) ma ho notato che il problema me lo da dopo qualche minuto che apro msn messenger :S

Verifica nel Visualizzatore eventi i dettagli dell'errore/i: Start ->
Esegui -> eventvwr.msc -> OK

[Chill-Out]

Originariamente inviato da illinois2008

salve sono nuovo, ho un problema, negli ultimi tempi noto che i file offici sono molto lenti all'apertura e al salvataggio soprattutto quando sfruttano la rete locale...ho fatto l'hijackthis che allego di seguito...qualche buon anima che ci capisce qualcosa può dare un acchiata per vedere se c'è qualcosa di strano e se sà darmi qualche diritta in merito.

ciao e grazie

Ciao allega il log completo su uno dei Server remoti indicati nella prima pagina di questa Guida

[Chill-Out]

Originariamente inviato da mgaewsj

ciao,

ecco qua il mio logfile http://wikisend.com/download/464870/hijackthis.log

apparentemente sembra ok

i miei problemi:
- pc lento, in genere rallenta progressivamente fino a diventare ingestibile
- in partenza c'è svchost.exe che tenta di lanciare excel con le opzioni /automation -embedded, ma non ho trovato in nessuno dei posti tipici (registry, startup, *.ini, ecc.) da dove parta questo comando che peraltro intercetto con ProcessGuard
- tipicamente è explorer.exe che va in crisi, spesso si nota il cursore che lampeggia continuamente con la clessidra a fianco

uso Outpost Firewall Pro e AntiVir, nonchè AdAware, SpyBot S&D. Ho fatto girare vari tools online (es.Kaspersky), ma non ho trovato nulla di particolare. ComboFix mi ha eliminato un paio di volte un file tmp3.tmp (o simile)

Idee ?

Grazie!

mgaewsj

Ciao, dal log a parte alcune voci inutili non emergono tracce evidenti di infezione, se desideri fare un controllo approfondito segui la Guida alla disinfezione allegando il log in una nuova discussione che andrai ad aprire qui http://www.hwupgrade.it/forum/forumdisplay.php?f=125

[Kohai]

Originariamente inviato da Chill-Out

Clean

Grazie tantissime chill-out

[nikibill]

salve ragazzi,avrei bidogno del vostro aiuto,sono 2-3 giorni che mi si aprono pagine a caso con ie8 anche se uso ff le pagine che si aprono vengono sempre da ie8,questo è il log: