HiJackThis - Analisi Log - leggere Regole di Sezione

[Chill-Out]

Originariamente inviato da chuchumen

Ciao,

purtroppo in forma di testo non riesco ad allegarlo, la procedura di invio mi da "file invalid"

perchè non salvi il log in formato .txt (Blocco note)

[chuchumen]

Ho riprovato, ma niente. Questa la risposta:

hijackthis.log:
Invalid File

il file è anche leggero (5 kb)

Ciao

ok, ci provo. Grazie

[Chill-Out]

Originariamente inviato da chuchumen

Ho riprovato, ma niente. Questa la risposta:

hijackthis.log:
Invalid File

il file è anche leggero (5 kb)

Ciao

ok, ci provo. Grazie

Qui trovi i Server remoti per hostarlo http://www.hwupgrade.it/forum/showthread.php?t=1751598

[chuchumen]

Originariamente inviato da Chill-Out

Qui trovi i Server remoti per hostarlo http://www.hwupgrade.it/forum/showthread.php?t=1751598

Ecco qui, spero di esserci riuscito: http://www.filedropper.com/hijackthis

Grazie mille

[wjmat]

Originariamente inviato da chuchumen

Ecco qui, spero di esserci riuscito: http://www.filedropper.com/hijackthis

Grazie mille

usa l'ultima versione di hjt e carica un nuovo log

[xcdegasp]

Originariamente inviato da paolo-fcb

Ciao regà, ciao Chill, Daniè e Glenda-sesso-femmina ( ) ecco il nuovo log dopo avere eseguito le operazioni che mi ha detto Glenda, ho tolto avast e rimesso avira, ho messo il firewall.....

http://www.mediafire.com/file/xyzmhd...hijackthis.log

fixa:

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1259866889765
O16 - DPF: {95B5D20C-BD31-4489-8ABF-F8C8BE748463} (MSN Games – Hearts) - http://zone.msn.com/bingame/zpagames/zpa_hrtz.cab99160.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://cdn2.zone.msn.com/binFramework/v10/ZPAFramework.cab102118.cab

sono tutte voci marginali, il log è pulito

[chuchumen]

Originariamente inviato da wjmat

usa l'ultima versione di hjt e carica un nuovo log

Eccolo qui, grazie mille: http://www.filedropper.com/hijackthis-febbraio2010

[xcdegasp]

Originariamente inviato da chuchumen

Eccolo qui, grazie mille: http://www.filedropper.com/hijackthis-febbraio2010

riesegui HiJackThis optando per l'opzione "Scan Only", al termine il pulsante in basso a sinistra si chiamerà "Fix Checked", quindi seleziona le righe da fixare e premi tale tasto.
fixa:

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab
O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.5.0.cab
O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - http://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} - http://download.eset.com/special/eos/OnlineScanner.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

[chuchumen]

Originariamente inviato da xcdegasp

riesegui HiJackThis optando per l'opzione "Scan Only", al termine il pulsante in basso a sinistra si chiamerà "Fix Checked", quindi seleziona le righe da fixare e premi tale tasto.
fixa:

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab
O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.5.0.cab
O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - http://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} - http://download.eset.com/special/eos/OnlineScanner.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

Grazie mille. Allora devo cancellare (fixare) tutte queste righe?
Che cosa sono?

[TheMaster1983]

Se hai un attimo di tempo mi dai un occhio?
http://www.hwupgrade.it/forum/showpo...ostcount=12365

[Chill-Out]

Originariamente inviato da TheMaster1983

Se hai un attimo di tempo mi dai un occhio?
http://www.hwupgrade.it/forum/showpo...ostcount=12365

Con il Browser chiuso esegui HJT, clicca su Do a system scan only, metti il segno di sounta nella casella bianca a sx delle sotto indicate voci e clicca su Fix checked

O4 - HKCU\..\Run: [cdoosoft] C:\DOCUME~1\Mauro\IMPOST~1\Temp\herss.exe
O4 - HKLM\..\Policies\Explorer\Run: [csrcs] C:\WINDOWS\system32\csrcs.exe

NB: devi aggiornare il SO al SP3 e IE alla versione 8

[chuchumen]

Ciao,

prima di fixare, volevo sapere a cosa si riferiscono le righe che mi hai indicato (vedo per es. nvidia, ma non sono i driver?)

Grazie per l'attenzione

Ciao

[Chill-Out]

Originariamente inviato da chuchumen

Ciao,

prima di fixare, volevo sapere a cosa si riferiscono le righe che mi hai indicato (vedo per es. nvidia, ma non sono i driver?)

Grazie per l'attenzione

Ciao

Non sono i driver ma banalissimi controlli ActiveX

[chuchumen]

Originariamente inviato da Chill-Out

Non sono i driver ma banalissimi controlli ActiveX

Grazie mille e ciao

[TheMaster1983]

Originariamente inviato da Chill-Out

Con il Browser chiuso esegui HJT, clicca su Do a system scan only, metti il segno di sounta nella casella bianca a sx delle sotto indicate voci e clicca su Fix checked



NB: devi aggiornare il SO al SP3 e IE alla versione 8

Ti ringrazio sp3 download QUA va bene?
Per IE è uscito il 9 mi pare....lo installo oppure scarico l'8?

[Chill-Out]

Originariamente inviato da TheMaster1983

Ti ringrazio sp3 download QUA va bene?
Per IE è uscito il 9 mi pare....lo installo oppure scarico l'8?

Collegati a questo indirizzo http://www.update.microsoft.com/micr...ult.aspx?ln=it e procedi con gli aggiornamenti

IE9 attualmente è in fase di svilippo quindi aggiorna alla versione 8

[Tizzy88]

potreste darmi gentilmente un'occhiata al log?

grazie

[rustache]

ciao a tutti,ho preso il trojan dns,ho analizzato il log sul sito di hijackthis,ma ho deciso cmq di postarlo qui prima di procedere,giusto per evitare casini...
scusate se lo posto cosi,ho provato ad allegarlo ma mi dice invalid file,anche se lo rinomino txt o lo zippo...scusate,spero possiate aiutarmi,ciao e grazie


Log rimosso, leggere le Regole di sezione, grazie per la collaborazione.

[wjmat]

Originariamente inviato da rustache

ciao a tutti,ho preso il trojan dns,ho analizzato il log sul sito di hijackthis,ma ho deciso cmq di postarlo qui prima di procedere,giusto per evitare casini...
scusate se lo posto cosi,ho provato ad allegarlo ma mi dice invalid file,anche se lo rinomino txt o lo zippo...scusate,spero possiate aiutarmi,ciao e grazie

ciao

i log caricati come da regole di sezione, grazie

[wjmat]

Originariamente inviato da Tizzy88

potreste darmi gentilmente un'occhiata al log?

grazie

ciao

log OK