HiJackThis - Analisi Log - leggere Regole di Sezione

[wjmat]

Originariamente inviato da paolo-fcb

Ciao regà, piccole modifiche tipo Tune-up utilities, mi date una controllatina? Cmq sto pc ormai è vecchio però spero di andarci fino all'estate, poi il degasp mi farà un nuovo preventivo.......mi sa che mi costerà più lui del pc ehehehe

http://www.mediafire.com/?zbze2yzhztt

Ciao

Lancia HiJackThis -> Clicca Do a scan only -> Metti la spunta a fianco delle righe che ti segnalo qui sotto -> Clicca su Fix Checked
Riavvia il pc -> Lancia HiJackThis -> Do a system scan and save a logfile
Controlla che tutte le voci fixate siano sparite altrimenti carica il nuovo log rinominato in .txt con la funzione Gestisci allegati che trovi nelle Opzioni aggiuntive o cliccando sull'icona del fermaglio ()

_______________________________________________________________________________
Tutte le eventuali voci O4 fixate non cancellano i programmi ma semplicemente evitano che questi partano in automatico inutilmente, rallentando l'avvio del sistema.
Di default segnalo sempre i programmi di messaggistica, ma se li ritieni strettamente necessari non fixarli.
Se hai installato toolbar varie (google, yahoo, ask ecc.) e non le usi disinstallale pure nel modo classico.
Le eventuali voci O16 dovranno essere fixate con IE chiuso.
Eventuali voci che ti segnalo, che invece hai impostato tu o che comunque conosci e provengono da fonti sicure, lasciale se le ritieni veramente importanti.
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Logfile of Trend Micro HijackThis v2.0.2
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)

O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O16 - DPF: {95B5D20C-BD31-4489-8ABF-F8C8BE748463} (MSN Games – Hearts) - http://zone.msn.com/bingame/zpagames/zpa_hrtz.cab99160.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://cdn2.zone.msn.com/binFramework/v10/ZPAFramework.cab102118.cab

[wjmat]

Originariamente inviato da falco900930

ecco il file log...http://wikisend.com/download/601376/hijackthis.log comunque non ho capito perchè mi è stata chiusa la discussione...nel senso avevo sbagliato qualcosa oppure è solo per comodità di gestione?

Ciao

solo per ordine del forum

Lancia HiJackThis -> Clicca Do a scan only -> Metti la spunta a fianco delle righe che ti segnalo qui sotto -> Clicca su Fix Checked
Riavvia il pc -> Lancia HiJackThis -> Do a system scan and save a logfile
Controlla che tutte le voci fixate siano sparite altrimenti carica il nuovo log rinominato in .txt con la funzione Gestisci allegati che trovi nelle Opzioni aggiuntive o cliccando sull'icona del fermaglio ()

_______________________________________________________________________________
Tutte le eventuali voci O4 fixate non cancellano i programmi ma semplicemente evitano che questi partano in automatico inutilmente, rallentando l'avvio del sistema.
Di default segnalo sempre i programmi di messaggistica, ma se li ritieni strettamente necessari non fixarli.
Se hai installato toolbar varie (google, yahoo, ask ecc.) e non le usi disinstallale pure nel modo classico.
Le eventuali voci O16 dovranno essere fixate con IE chiuso.
Eventuali voci che ti segnalo, che invece hai impostato tu o che comunque conosci e provengono da fonti sicure, lasciale se le ritieni veramente importanti.
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Logfile of Trend Micro HijackThis v2.0.3 (BETA)
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Logfile of Trend Micro HijackThis v2.0.3 (BETA)
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
O4 - Global Startup: Alice ti aiuta.lnk.disabled
O4 - Global Startup: Bluetooth Manager.lnk.disabled
O4 - Global Startup: PC Alert 4.lnk.disabled
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.c ab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site .cab?1255985352421
O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} (OnlineScanner Control) - http://download.eset.com/special/eos/OnlineScanner.cab

per tenere aggiornati i programmi installati tra cui quelli più vulnerabili e per consigli vari leggi qui

[wjmat]

Originariamente inviato da annairene

Ho formattato il mio D250 e adesso riallego il file di Report
http://wikisend.com/download/597560/hijackthis.log
hijackthis.log
intanto ho fixato le due voci
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Partner BHO Class - {83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4} - C:\Documents and Sett......

Ciao

il log è ok, puoi rimuovere il componente di google che genera queste

O2 - BHO: Partner BHO Class - {83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4} - C:\Documents and Settings\All Users\Dati applicazioni\Partner\partner.dll
O23 - Service: Partner Service - Google Inc. - C:\Documents and Settings\All Users\Dati applicazioni\Partner\partner.exe

devi aggiornare Internet Explorer alla versione 8
non si vede o è disattivato il firewall
per tenere aggiornati i programmi installati tra cui quelli più vulnerabili e per consigli vari leggi qui

[wjmat]

Originariamente inviato da Coccoricò

hijackthis.log

eccolo qui, dando un occhiata veloce potrei fixare il lsass.exe,non mi sembra essere nella directory giusta..per altro chiedi aiuto ai piu esperti,visto che la guida per l'analisi del log l'ho appena letta (neanche tutta)

Grazie ragazzi

Ciao

Lancia HiJackThis -> Clicca Do a scan only -> Metti la spunta a fianco delle righe che ti segnalo qui sotto -> Clicca su Fix Checked
Riavvia il pc -> Lancia HiJackThis -> Do a system scan and save a logfile
Controlla che tutte le voci fixate siano sparite altrimenti carica il nuovo log rinominato in .txt con la funzione Gestisci allegati che trovi nelle Opzioni aggiuntive o cliccando sull'icona del fermaglio ()

_______________________________________________________________________________
Tutte le eventuali voci O4 fixate non cancellano i programmi ma semplicemente evitano che questi partano in automatico inutilmente, rallentando l'avvio del sistema.
Di default segnalo sempre i programmi di messaggistica, ma se li ritieni strettamente necessari non fixarli.
Se hai installato toolbar varie (google, yahoo, ask ecc.) e non le usi disinstallale pure nel modo classico.
Le eventuali voci O16 dovranno essere fixate con IE chiuso.
Eventuali voci che ti segnalo, che invece hai impostato tu o che comunque conosci e provengono da fonti sicure, lasciale se le ritieni veramente importanti.
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Logfile of Trend Micro HijackThis v2.0.3 (BETA)
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)

O4 - HKCU\..\Run: [AlcoholAutomount] "D:\Program Files (x86)\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O4 - HKCU\..\Run: [MSWUpdate] C:\Users\Stefano\AppData\Roaming\lsass.exe
O4 - HKCU\..\Run: [TOY5KNQ8OC] C:\Users\Stefano\AppData\Local\Temp\Rmx.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = D:\Program Files (x86)\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = D:\Program Files (x86)\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

non si vede o è disattivato il firewall
per tenere aggiornati i programmi installati tra cui quelli più vulnerabili e per consigli vari leggi qui

[Jestat]

Originariamente inviato da wjmat

manca un buon firewall ma per il resto è ok

ok wj meglio così....grazie....e per il problema all'avvio che da BHO.DLL mancante ecc.....relativo all'applicazione ie3sh come posso fare? è molto fastidioso.....

[annairene]

Originariamente inviato da wjmat

Ciao

il log è ok, puoi rimuovere il componente di google che genera queste


devi aggiornare Internet Explorer alla versione 8
non si vede o è disattivato il firewall
per tenere aggiornati i programmi installati tra cui quelli più vulnerabili e per consigli vari leggi qui

Con tutti questi post a risposta, ho perso la tramontana ! Qual'è il componente di google che causava quei due (dal nuovo log di Report non li vedo più)? non sarebbe meglio disinstallare GoogleDesktop? o GoogleToolbar? Non vedete il FireWall, ma ti assicuro che è attivo, ho controllato sia dal Pannello, che dall'Impostazioni Avanzate di Explorer: ho paura ad aggiornare Explorer alla versione 8: ho avuto troppi problemi, probabilmente anzi sicuramente per colpa della mia inefficienza, ma non mi piace la ges
tione dei Componenti Aggiuntivi, il Private Filter, e soprattutto quell'opzione della pagina Web per renderla compatibile....
intanto allego il nuovo report

[annairene]

Originariamente inviato da annairene

Con tutti questi post a risposta, ho perso la tramontana ! Qual'è il componente di google che causava quei due (dal nuovo log di Report non li vedo più)? non sarebbe meglio disinstallare GoogleDesktop? o GoogleToolbar? Non vedete il FireWall, ma ti assicuro che è attivo, ho controllato sia dal Pannello, che dall'Impostazioni Avanzate di Explorer: ho paura ad aggiornare Explorer alla versione 8: ho avuto troppi problemi, probabilmente anzi sicuramente per colpa della mia inefficienza, ma non mi piace la ges
tione dei Componenti Aggiuntivi, il Private Filter, e soprattutto quell'opzione della pagina Web per renderla compatibile....
intanto allego il nuovo report
http://wikisend.com/download/467190/hijackthis.log
hijackthis.log

Fermi tutti!!
ho sbagliato il log, non so come sia successo; eccolo il nuovo
http://wikisend.com/download/527322/hijackthis.log
hijackthis.log

[falco900930]

Originariamente inviato da wjmat

Ciao

solo per ordine del forum

Lancia HiJackThis -> Clicca Do a scan only -> Metti la spunta a fianco delle righe che ti segnalo qui sotto -> Clicca su Fix Checked
Riavvia il pc -> Lancia HiJackThis -> Do a system scan and save a logfile
Controlla che tutte le voci fixate siano sparite altrimenti carica il nuovo log rinominato in .txt con la funzione Gestisci allegati che trovi nelle Opzioni aggiuntive o cliccando sull'icona del fermaglio ()


[/url]

ok fatto tutto...le voci non appaiono più quando si fa lo scan...Ah ti segnalo anche un'altra cosa che forse potrebbe essere utile...inspiegabilmente Wmedia player da una settimana per la sola riproduzione della musica fa lavorare la CPU in maniera impressionante e prende i suoi buoni 70MB di RAM ...cosa mai accaduta...m'è ricapitato di lavorare con adobe audition, internet, fare la scansione e ascoltare la musica contemporaneamente senza che mi desse alcun problema...

[wjmat]

Originariamente inviato da falco900930

ok fatto tutto...le voci non appaiono più quando si fa lo scan...Ah ti segnalo anche un'altra cosa che forse potrebbe essere utile...inspiegabilmente Wmedia player da una settimana per la sola riproduzione della musica fa lavorare la CPU in maniera impressionante e prende i suoi buoni 70MB di RAM ...cosa mai accaduta...m'è ricapitato di lavorare con adobe audition, internet, fare la scansione e ascoltare la musica contemporaneamente senza che mi desse alcun problema...

mediaplayer non è molto consigliato in quanto è molto vulnerabile a infezioni che passano attraverso file multimediali, io l'ho abbandonato da lustri e non lo rimpiango per nulla

[wjmat]

Originariamente inviato da annairene

Fermi tutti!!
ho sbagliato il log, non so come sia successo; eccolo il nuovo
http://wikisend.com/download/527322/hijackthis.log
hijackthis.log

gli extra di google servono solo a rallentare il pc è giusto farli fuori
per firewall non intendo il quello di win

[wjmat]

Originariamente inviato da Jestat

ok wj meglio così....grazie....e per il problema all'avvio che da BHO.DLL mancante ecc.....relativo all'applicazione ie3sh come posso fare? è molto fastidioso.....

non è un problema legato a malware, chiedi qui
http://www.hwupgrade.it/forum/forumdisplay.php?f=127

[abate]

Originariamente inviato da wjmat

riciao
dal log non emerge nulla, tu che problemi riscontri?

Ci sono sicuramente virus e infatti a-squared ha individuato Trojan.Downloader.Win32.Delf!IK e Trojan.Win32.Bagle!IK come da screenshot allegato.

La cosa drammatica è che ho fatto scansioni su scansioni in modalità provvisoria, ho fatto partire Avira rescue system, ho cercato di "ripulire" manualmente il registro individuando chiavi insolite sulla base della mia esperienza, ho ripulito manualmente le cartelle Recycler e System Volume Information, insomma non so più che fargli...

Visto che Combofix non risolve granché e che dopo una nuova installazione ed il ripristino dei miei file dati personali potrei ricominciare daccapo con i problemi non so più come decidere! Un consiglio?

[Jestat]

Originariamente inviato da wjmat

non è un problema legato a malware, chiedi qui
http://www.hwupgrade.it/forum/forumdisplay.php?f=127

grazie

[annairene]

Originariamente inviato da wjmat

gli extra di google servono solo a rallentare il pc è giusto farli fuori
per firewall non intendo il quello di win

Cioè, mi conviene disinstallarli? scusa se insisto, ma avrai capito che sono una....tromba stonata quando uso il Pc.
Un'altra domanda. Sono andata sul sito di Secunia, ma quando ho lanciato lo scan, è apparso un messaggio in inglese dove, mi sembra di aver capito, dicono che il computer manca di un modulo o programma Java, e in effetti nel Pannello di Controllo non ho trovato la voce. Sai dove posso scaricare, in modo sicuro, il programma Java, oppure un plugin Java?

[wjmat]

Originariamente inviato da annairene

Cioè, mi conviene disinstallarli? scusa se insisto, ma avrai capito che sono una....tromba stonata quando uso il Pc.
Un'altra domanda. Sono andata sul sito di Secunia, ma quando ho lanciato lo scan, è apparso un messaggio in inglese dove, mi sembra di aver capito, dicono che il computer manca di un modulo o programma Java, e in effetti nel Pannello di Controllo non ho trovato la voce. Sai dove posso scaricare, in modo sicuro, il programma Java, oppure un plugin Java?

se non li usi togli tutto
per java
http://www.java.com/it/download/index.jsp

[wjmat]

Originariamente inviato da Jestat

grazie

di nulla
ciao

[wjmat]

Originariamente inviato da abate

Ci sono sicuramente virus e infatti a-squared ha individuato Trojan.Downloader.Win32.Delf!IK e Trojan.Win32.Bagle!IK come da screenshot allegato.

La cosa drammatica è che ho fatto scansioni su scansioni in modalità provvisoria, ho fatto partire Avira rescue system, ho cercato di "ripulire" manualmente il registro individuando chiavi insolite sulla base della mia esperienza, ho ripulito manualmente le cartelle Recycler e System Volume Information, insomma non so più che fargli...

Visto che Combofix non risolve granché e che dopo una nuova installazione ed il ripristino dei miei file dati personali potrei ricominciare daccapo con i problemi non so più come decidere! Un consiglio?

apri qui una discussione o fatti riaprire quelle che avevi aperto, spieghi brevemente il problema e poi segui la guida alla disinfezione per infetti ed esegui, in ordine, tutte le scansioni ed il caricamento dei relativi log in un unico post e secondo le regole di sezione (esempio1 & esempio2)
Qui trovi ulteriori dettagli e consigli per una corretta esecuzione della procedura

[annairene]

Originariamente inviato da wjmat

se non li usi togli tutto
per java
http://www.java.com/it/download/index.jsp

Grazie di tutto e a tutti, siete stati la mia salvezza (però Internet Explorer 8 non lo scarico ).

[falco900930]

Originariamente inviato da wjmat

mediaplayer non è molto consigliato in quanto è molto vulnerabile a infezioni che passano attraverso file multimediali, io l'ho abbandonato da lustri e non lo rimpiango per nulla

capito...allora vedo di provvedere...cmq per quanto riguarda internet explorer ho ancora 2 processi nel task...qualche idea?

[Jestat]

Originariamente inviato da annairene

Grazie di tutto e a tutti, siete stati la mia salvezza (però Internet Explorer 8 non lo scarico ).

scaricalo ed installalo invece, ie8 dovrebbe essere impostato come browser predefinito per vari motivi.....tu userai comunque firefox ma non come predefinito....scarica java direttamente dal sito ufficiale http://www.java.com/it/download/index.jsp (google no eh?) e dopo che hai installato la nuova versione disinstalla eventuali vecchie versioni dal pannello di controllo.....ma siamo già ot