HiJackThis - Analisi Log - leggere Regole di Sezione

[xcdegasp]

Originariamente inviato da babibat

Posto di qua il log di hijack... il computer è diventato lentissimo, soprattutto quando mozilla è aperto.

http://www.mediafire.com/file/nniyyv...this200110.log

riesegui HiJackThis optando per l'opzione "Scan Only", al termine il pulsante in basso a sinistra si chiamerà "Fix Checked", quindi seleziona le righe da fixare e premi tale tasto.
fixa:

O2 - BHO: NBHO1 Class - {53F53E00-4C2B-43E5-8AF0-D3C863E8FC65} - C:\Programmi\Danware Data\NetOp School\STUDENT\NBHO.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmi\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Programmi\Unlocker\UnlockerAssistant.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmi\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [googletalk] "C:\Programmi\Google\Google Talk\googletalk.exe" /autostart
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programmi\File comuni\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Skype] "C:\Programmi\Skype\\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - Startup: IM-History.lnk = C:\Programmi\IM-History\im-history.exe
O4 - Startup: Utilità controllo supporti di Picture Motion Browser.lnk = C:\Programmi\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
O4 - Global Startup: Adobe Acrobat Speed Launcher.lnk = ?

certo che se lasci tutta sta roba in avvio automatico non stento a crederci che poi il pc arranchi
con il fix non verrà rimosso nessun file bensì vengono stoppate quei avvii automatici che ti ho elencato che sono del tutto inutili e consumano solo risorse del pc.

vai al seguente link http://secunia.com/vulnerability_scanning/online/ , premi "start scanner", nella nuova finestra metti il segno di spunta sulla casella "Enable thorough system inspection" e poi premi "start", dopo qualche minuto ti mostrerà l'elenco del software da aggiornare assolutamente tra cui acrobat reader che volendo potresti sostituire con il più funzionale "foxit reader" (http://www.foxitsoftware.com/pdf/reader/) che è sempre gratuito ma molto più leggero e veloce

[Chill-Out]

Originariamente inviato da xcdegasp

Platform: Unknown Windows (WinNT 6.01.3504)

che windows stai usando?

Sembrerebbe Win 7

[xcdegasp]

Originariamente inviato da Chill-Out

Sembrerebbe Win 7

vero ma con la versione 32bit sembra non dare problemi hijackthis o meglio, vedo che i log hanno una lunghezza normale cercando in internet..

[Fra89gianico]

Originariamente inviato da Chill-Out

Sembrerebbe Win 7

esatto uso windows 7 a 32 bit anche se ho precessore che supporterebbe 64.

[xcdegasp]

ma il pc è senza nessun programma?

io sulla fiducia ti direi segui la semplice procedura descritta in Guida alla Disinfezione per Infetti e pubblica tutti i log richiesti facendo attenzione alle Regole di Sezione, così potremmo aiutarti

[Fra89gianico]

Originariamente inviato da xcdegasp

ma il pc è senza nessun programma?

No ho :
Photoshop
Torrent
Acrobat Reader
Skype
Msn
Firefor
Ecc..

rifaccio il log :P

[xcdegasp]

Originariamente inviato da Fra89gianico

No ho :
Photoshop
Torrent
Acrobat Reader
Skype
Msn
Firefor
Ecc..

rifaccio il log :P

ora ha generato un log serio

riesegui HiJackThis optando per l'opzione "Scan Only", al termine il pulsante in basso a sinistra si chiamerà "Fix Checked", quindi seleziona le righe da fixare e premi tale tasto.
fixa:

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background

fatto questo disinstalla adobe photoshop visto che lo hai scaricato da torrent o comunque non ne hai comprato la licenza d'uso.

[Fra89gianico]

Originariamente inviato da xcdegasp

ora ha generato un log serio

riesegui HiJackThis optando per l'opzione "Scan Only", al termine il pulsante in basso a sinistra si chiamerà "Fix Checked", quindi seleziona le righe da fixare e premi tale tasto.
fixa:

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background

fatto questo disinstalla adobe photoshop visto che lo hai scaricato da torrent o comunque non ne hai comprato la licenza d'uso.

Grazie mille,posso sapere a cosa si riferiscono le 2 lrighe che devo fizare?

[sixers]

Originariamente inviato da xcdegasp

riesegui HiJackThis optando per l'opzione "Scan Only", al termine il pulsante in basso a sinistra si chiamerà "Fix Checked", quindi seleziona le righe da fixare e premi tale tasto.
fixa:

O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - Winlogon Notify: avgrsstarter - avgrsstx.dll (file missing)

qualcosa ha lievemente danneggiato avg, prova a reinstallarlo così da vedere se poi alla riga O20 compare correttamente la dll di avg

vai al seguente link http://secunia.com/vulnerability_scanning/online/ , premi "start scanner", nella nuova finestra metti il segno di spunta sulla casella "Enable thorough system inspection" e poi premi "start", dopo qualche minuto ti mostrerà l'elenco del software da aggiornare assolutamente tra cui windows che deve esesre aggiornato a SP3 e con tutte le patch successive ora mancanti.

allora, ho fixato quelle 3 righe e reinstallato avg...ma quella riga riguardante il winlogon è sempre così...sto pensando che non sia il winlogon disattivato. con il net framework 1.1 che mi ha installato un gioco....usciva sempre la notifica del winlogin e l'ho disattivata...però non vedo il legame con avg

comunque grazie mille e ore aggiorno col SP3

[OneThousandTrees]

ciao a tutti ragazzi, il mio pc è affatto da spyware e non ho trovato il modo di risolvere il problema...posto il log.
Per favore datemi una mano...

[Gle89]

Originariamente inviato da OneThousandTrees

ciao a tutti ragazzi, il mio pc è affatto da spyware e non ho trovato il modo di risolvere il problema...posto il log.
Per favore datemi una mano...

Ciao, hai già aperto un tuo thread qui... Evita il crossposting o rischi qualche sanzione dai moderatori! Nel tuo thread ti è già stato più volte scritto come procedere e cosa fare, segui i consigli e presto avrai un pc pulito...

In questa discussione si posta solo se si vuole farsi analizzare il log, tu sei infetto e oltrettuto hai già aperto una discussione quindi continua li, grazie

[OneThousandTrees]

sorry...non ci capisco veramente nulla...!!

[fabioss]

ciao ragazzi. da qualche giorno ho l'impressione che la mia configurazione non esprima il massimo delle sue potenzialità e non mi riferisco a quando gioco ma ad esempio a quando uso pinnacle. ho pensato che magari può essere utile a capire fare una scansione con hijackthis e vi allego il mio log.

hijackthis.log

cosa ne pensate?

[MoraX]

Ho letto molte guide su come risolvere i problemi di avvio lento di xp ma non trovo niente per il mio problema.

Windows gira bene, all'avvio carica scheda video, audio, antivirus ecc. molto velocemente.

Poi dopo quattro minuti esatti di standby continua e carica la rete (per intenderci i due monitor in basso a destra) e fino a quel punto non posso navigare.

Allego un report hijackthis appena fatto.

grazie

[xcdegasp]

Originariamente inviato da Fra89gianico

Grazie mille,posso sapere a cosa si riferiscono le 2 lrighe che devo fizare?

la prima è riferita a un oggetto BHO mentre la seconda è la disattivazione dell'autostart all'avvio da parte di msn.

[xcdegasp]

Originariamente inviato da fabioss

ciao ragazzi. da qualche giorno ho l'impressione che la mia configurazione non esprima il massimo delle sue potenzialità e non mi riferisco a quando gioco ma ad esempio a quando uso pinnacle. ho pensato che magari può essere utile a capire fare una scansione con hijackthis e vi allego il mio log.

hijackthis.log

cosa ne pensate?

usi win7 a 64bit?

[xcdegasp]

Originariamente inviato da MoraX

Ho letto molte guide su come risolvere i problemi di avvio lento di xp ma non trovo niente per il mio problema.

Windows gira bene, all'avvio carica scheda video, audio, antivirus ecc. molto velocemente.

Poi dopo quattro minuti esatti di standby continua e carica la rete (per intenderci i due monitor in basso a destra) e fino a quel punto non posso navigare.

Allego un report hijackthis appena fatto.

grazie

molto scarno il log praticamente anomalo... prova a rifarlo

[fabioss]

Originariamente inviato da xcdegasp

usi win7 a 64bit?

si. perchè?

[MoraX]

Originariamente inviato da xcdegasp

molto scarno il log praticamente anomalo... prova a rifarlo

Si perche avevo provato a dargli una pulita.

eccolo per intero.

Il sistema è stato installato da zero 5 giorni fa.
Il problema è che nell'avvio ci mette troppo tempo a caricare la lan (4 minuti).

Di nuovo grazie

[fabioss]

Originariamente inviato da fabioss

si. perchè?

quindi cosa ne pensate del mio log?