HiJackThis - Analisi Log - leggere Regole di Sezione

[Chill-Out]

Originariamente inviato da dany3000

Non scordatevi di me

http://www.hwupgrade.it/forum/showpo...ostcount=12451

[Jestat]

allego nuovo log in riferimento al solito problema BHO.DLL in avvio....

http://wikisend.com/download/953738/hijackthis4.txt

[El.nath]

Buongiorno a tutti cari lettori, sono nuovo di questo forum nonostante spesso abbia letto le varie discussioni per risolvere alcuni dei miei problemi Adesso invece avrei bisogno di un aiuto più diretto, alcuni giorni fa il mio pc è "impazzito" all'improvviso e a causa di un problema con la scheda video (credo...) ho perso uno slot della ram...penso di aver risolto il problema ma a volte mi capita che il pc si spenga o riavvia automaticamente potreste analizzare il mio log di hijackthis anche per vedere la situazione? non vorrei che qualche virus gironzolasse nel mio sistema...grazie a tutti

[Miticoteo]

Non ho avuto risposta ed ho eliminato il log.. vabbhe...

[wjmat]

Originariamente inviato da El.nath

Buongiorno a tutti cari lettori, sono nuovo di questo forum nonostante spesso abbia letto le varie discussioni per risolvere alcuni dei miei problemi Adesso invece avrei bisogno di un aiuto più diretto, alcuni giorni fa il mio pc è "impazzito" all'improvviso e a causa di un problema con la scheda video (credo...) ho perso uno slot della ram...penso di aver risolto il problema ma a volte mi capita che il pc si spenga o riavvia automaticamente potreste analizzare il mio log di hijackthis anche per vedere la situazione? non vorrei che qualche virus gironzolasse nel mio sistema...grazie a tutti

Ciao

Lancia HiJackThis -> Clicca Do a scan only -> Metti la spunta a fianco delle righe che ti segnalo qui sotto -> Clicca su Fix Checked
Riavvia il pc -> Lancia HiJackThis -> Do a system scan and save a logfile
Controlla che tutte le voci fixate siano sparite altrimenti carica il nuovo log rinominato in .txt con la funzione Gestisci allegati che trovi nelle Opzioni aggiuntive o cliccando sull'icona del fermaglio ()

_______________________________________________________________________________
Tutte le eventuali voci O4 fixate non cancellano i programmi ma semplicemente evitano che questi partano in automatico inutilmente, rallentando l'avvio del sistema.
Di default segnalo sempre i programmi di messaggistica, ma se li ritieni strettamente necessari non fixarli.
Se hai installato toolbar varie (google, yahoo, ask ecc.) e non le usi disinstallale pure nel modo classico.
Le eventuali voci O16 dovranno essere fixate con IE chiuso.
Eventuali voci che ti segnalo, che invece hai impostato tu o che comunque conosci e provengono da fonti sicure, lasciale se le ritieni veramente importanti.
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Logfile of Trend Micro HijackThis v2.0.2
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

O4 - HKCU\..\Run: [msnmsgr] "C:\Programmi\Windows Live\Messenger\msnmsgr.exe" /background
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/en/scan8/oscan8.cab

devi aggiornare
Windows all'ultimo service pack
Internet Explorer alla versione 8
non si vede o è disattivato il firewall
per tenere aggiornati i programmi installati tra cui quelli più vulnerabili e per consigli vari leggi qui

[wjmat]

Originariamente inviato da Miticoteo

ho il pc di una collega che mi ha detto di pulirlo che aveva su virus, e allora l'ho pulito con avira, spybot, e malwarebyte.

S.O. Windows Vista.

Ora, volevo sapere se era tutto apposto, e se mi potete controllare velocemente questo log di HiJackThis:

Ciao

il log di hjt meglio allegarlo o caricarlo sui server remoti la prossima volta

Lancia HiJackThis -> Clicca Do a scan only -> Metti la spunta a fianco delle righe che ti segnalo qui sotto -> Clicca su Fix Checked
Riavvia il pc -> Lancia HiJackThis -> Do a system scan and save a logfile
Controlla che tutte le voci fixate siano sparite altrimenti carica il nuovo log rinominato in .txt con la funzione Gestisci allegati che trovi nelle Opzioni aggiuntive o cliccando sull'icona del fermaglio ()

_______________________________________________________________________________
Tutte le eventuali voci O4 fixate non cancellano i programmi ma semplicemente evitano che questi partano in automatico inutilmente, rallentando l'avvio del sistema.
Di default segnalo sempre i programmi di messaggistica, ma se li ritieni strettamente necessari non fixarli.
Se hai installato toolbar varie (google, yahoo, ask ecc.) e non le usi disinstallale pure nel modo classico.
Le eventuali voci O16 dovranno essere fixate con IE chiuso.
Eventuali voci che ti segnalo, che invece hai impostato tu o che comunque conosci e provengono da fonti sicure, lasciale se le ritieni veramente importanti.
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Logfile of Trend Micro HijackThis v2.0.2
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18882)

O4 - HKLM\..\Run: [WarReg_PopUp] C:\Program Files\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - Startup: Orion.lnk = C:\Convesoft\Orion\Messenger.exe
O4 - Startup: Ritaglio schermata e avvio di OneNote 2007.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O8 - Extra context menu item: &Search - ?p=ZVxdm011YYIT
O16 - DPF: {4819DFDF-ABC4-488C-A323-919848C51175} (Conviva LivePass) -
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = mayo-baby
O17 - HKLM\Software\..\Telephony: DomainName = mayo-baby
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = mayo-baby

per tenere aggiornati i programmi installati tra cui quelli più vulnerabili e per consigli vari leggi qui

[annairene]

http://wikisend.com/download/477534/hijackthis.log
hijackthis.log
per favore potretse controllare il file di report di Hijack; sul sito di controllo è risultato sospetto Avira Antivir Desktop (l'Antivirus), il programma Device Helper (la chiavetta Usb TRE), e un' applicazione sconosciuta 04.
Non sapevo quale link allegare per il file di report, scusatemi ma nel dubbio ho importato ambedue.

[wjmat]

Originariamente inviato da annairene

http://wikisend.com/download/477534/hijackthis.log
hijackthis.log
per favore potretse controllare il file di report di Hijack; sul sito di controllo è risultato sospetto Avira Antivir Desktop (l'Antivirus), il programma Device Helper (la chiavetta Usb TRE), e un' applicazione sconosciuta 04.
Non sapevo quale link allegare per il file di report, scusatemi ma nel dubbio ho importato ambedue.

ciao

puoi fixare queste

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programmi\File comuni\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [ProductReg] C:\Programmi\Acer\WR_PopUp\ProductReg.exe

devi aggiornare Internet Explorer alla versione 8
non si vede o è disattivato il firewall
per tenere aggiornati i programmi installati tra cui quelli più vulnerabili e per consigli vari leggi qui

[El.nath]

grazie per l'aiuto

[wjmat]

Originariamente inviato da El.nath

grazie per l'aiuto

di nulla
ciao

[annairene]

Originariamente inviato da wjmat

ciao

puoi fixare queste

devi aggiornare Internet Explorer alla versione 8
non si vede o è disattivato il firewall
per tenere aggiornati i programmi installati tra cui quelli più vulnerabili e per consigli vari leggi qui

E' proprio questo il mio dubbio. Avevo installato di default sul mio Acer D250 IE 7, poi ho installato la versione 8, disinstallando però prima la 7. Dopo aver impostato la versione 8 con quegli accorgimenti di sicurezza, suggeriti proprio qui sul forum (che tra l'altro non trovo più), ho preferito ritornare alla versione 7, perchè non mi capacitavo nè con l'interfaccia della 8, nè con le nuove impostazioni. Per ritornare alla 7, ho nuovamente disinstallato correttamente dal Pannello di Controllo la 8, e ho installato la 7; ma non trovo nel Pannello di Controllo il programma Internet Explorer 7, vedo solo gli Aggiornamenti per la protezione. Questa mattina, ho provato a reinstallare sopra sempre la stessa versione 7, e l'installer non mi ha avvertito che il programma era già esistente. Comincio a preoccuparmi, non è che devo resettare il computer? A proposito ho scaricato dal sito Microsoft la versione 7, ma non era ben indicato quale versione dovessi installare: ho scelto la più leggera, quella da 15mb e non quella da 28mb adatta per 64 (che vuol dire?).
Dimenticavo: il Firewall è attivo.

[Jestat]

Originariamente inviato da Jestat

allego nuovo log in riferimento al solito problema BHO.DLL in avvio....

http://wikisend.com/download/953738/hijackthis4.txt

scusate ma è passato inosservato.....

[paolo-fcb]

Ciao regà, piccole modifiche tipo Tune-up utilities, mi date una controllatina? Cmq sto pc ormai è vecchio però spero di andarci fino all'estate, poi il degasp mi farà un nuovo preventivo.......mi sa che mi costerà più lui del pc ehehehe

http://www.mediafire.com/?zbze2yzhztt

[falco900930]

ecco il file log...http://wikisend.com/download/601376/hijackthis.log comunque non ho capito perchè mi è stata chiusa la discussione...nel senso avevo sbagliato qualcosa oppure è solo per comodità di gestione?

[annairene]

Ho formattato il mio D250 e adesso riallego il file di Report
http://wikisend.com/download/597560/hijackthis.log
hijackthis.log
intanto ho fixato le due voci
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Partner BHO Class - {83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4} - C:\Documents and Sett......

[Coccoricò]

hijackthis.log

eccolo qui, dando un occhiata veloce potrei fixare il lsass.exe,non mi sembra essere nella directory giusta..per altro chiedi aiuto ai piu esperti,visto che la guida per l'analisi del log l'ho appena letta (neanche tutta)

Grazie ragazzi

[abate]

Sistema operativo XP - AV Avira Antivir Free - Firewall (ora Comodo prima solo quello integrato nel sistema) - Antimalware (installati e disinstallati seguendo i vari consigli (Malwarebytes', A-squared free, Spyware Terminator, Spybot) e non tutti insieme ovviamente.

Ho sempre tenuto pulito il sistema con CCleaner, ATF-Cleaner, Defraggler, Eusing Free Registry cleaner e da ultimo ho lanciato un paio di volte Combofix, ma niente.

Allego il log hijackthis e vi chiedo una mano...

[wjmat]

Originariamente inviato da abate

Sistema operativo XP - AV Avira Antivir Free - Firewall (ora Comodo prima solo quello integrato nel sistema) - Antimalware (installati e disinstallati seguendo i vari consigli (Malwarebytes', A-squared free, Spyware Terminator, Spybot) e non tutti insieme ovviamente.

Ho sempre tenuto pulito il sistema con CCleaner, ATF-Cleaner, Defraggler, Eusing Free Registry cleaner e da ultimo ho lanciato un paio di volte Combofix, ma niente.

Allego il log hijackthis e vi chiedo una mano...

riciao
dal log non emerge nulla, tu che problemi riscontri?

[wjmat]

Originariamente inviato da annairene

E' proprio questo il mio dubbio. Avevo installato di default sul mio Acer D250 IE 7, poi ho installato la versione 8, disinstallando però prima la 7. Dopo aver impostato la versione 8 con quegli accorgimenti di sicurezza, suggeriti proprio qui sul forum (che tra l'altro non trovo più), ho preferito ritornare alla versione 7, perchè non mi capacitavo nè con l'interfaccia della 8, nè con le nuove impostazioni. Per ritornare alla 7, ho nuovamente disinstallato correttamente dal Pannello di Controllo la 8, e ho installato la 7; ma non trovo nel Pannello di Controllo il programma Internet Explorer 7, vedo solo gli Aggiornamenti per la protezione. Questa mattina, ho provato a reinstallare sopra sempre la stessa versione 7, e l'installer non mi ha avvertito che il programma era già esistente. Comincio a preoccuparmi, non è che devo resettare il computer? A proposito ho scaricato dal sito Microsoft la versione 7, ma non era ben indicato quale versione dovessi installare: ho scelto la più leggera, quella da 15mb e non quella da 28mb adatta per 64 (che vuol dire?).
Dimenticavo: il Firewall è attivo.

tra la 7 e la 8 non vedo grandi differenze di usabilità, ma se vuoi navigare con un programma più vulnerabile vedi tu

[wjmat]

Originariamente inviato da Jestat

scusate ma è passato inosservato.....

manca un buon firewall ma per il resto è ok