HiJackThis - Analisi Log - leggere Regole di Sezione

[xcdegasp]

Originariamente inviato da gechi44

Ciao, scrivo qui come richiesto sull'altro post per quanto riguarda il problema della tastiera del mio notebook dove il cursore che scrive va avanti da solo molto spesso.
Per rispondere alla domanda sul post che ora è chiuso...non ho provato a cambiare tastiera perchè essendo notebook un'altra non ne avevo, però nel caso me la procuro e provo!!
Inserisco qui sotto il log di hijackthis in quanto ho provato ad allegarlo ma mi dice che il file non è valido. Grazie ancora!!!

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:54:04, on 29/09/2010
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal

Running processes:
log rimosso, leggere le Regole di Sezione

--
End of file - 11214 bytes

log rimosso, leggere le Regole di Sezione

inoltre per windows a 64bit si deve usare HiJackFREE come indicato in prima pagina di questo thread.

[xcdegasp]

Originariamente inviato da str4ng3r

Salve a tutti,
gentilmente dareste un'occhiata al mio hjf.log per controllare se è tutto ok?
Grazie mille.

non vedo anomalie

[Samu78]

Ragazzi per favore mi controllate il log, stamattina mentre navigavo in un sito mi è apparso windows firewall che è disattivato che mi faceva tipo una scansione e mi trovava vari virus, boh speriamo bene...Kaspersky non mi trova nulla sai non vorrei fosse quelle pagine fake.

Grazie anticipatamente

[xcdegasp]

Originariamente inviato da Samu78

Ragazzi per favore mi controllate il log, stamattina mentre navigavo in un sito mi è apparso windows firewall che è disattivato che mi faceva tipo una scansione e mi trovava vari virus, boh speriamo bene...Kaspersky non mi trova nulla sai non vorrei fosse quelle pagine fake.

Grazie anticipatamente

non vedo nulla di anomalo, ti ricordo che possiedi hijackFree obsoleto

[Samu78]

ok tolto il vecchio e messo il nuovo, te lo ripropongo così vediamo se con la nuova versione cambia qualcosa, grazie ancora!!!

[paolo-fcb]

Originariamente inviato da paolo-fcb

ragazzi ho bisogno dei vostri occhi, ho notato un rallentamento del pc in avvio e qualche problema dopo l'aggiornamento di windows 7, tipo il firewall era disattivato dopo il riavvio e avira premium pure, mi diceva interrotto, noto che il pc gira normale e anche prevx non rileva nulla quando windows è avviato ma prima e dopo lentezza nel bios, potete darmi 1 controllatina? grazie

http://www.mediafire.com/?b55yh7vygggv1kt

....ehm......il mio log?

[coolintel]

Ecco il mio log.... Spero sia pulito!!!

http://wikisend.com/download/150608/HiJackFree.log

[Gottlieb]

Firefox da domenica (ho visitato per sbaglio un sito molesto) mi dà grandi problemi. Ho usato Malwarebytes, Avira, Spybot e CCcleaner ma continua a dare problemi. Di che tipo? Non apre determinati siti oppure se li apre subito dopo ricarica la pagina senza motivo e mi porta in una pagina bianca. Poi spesso invece di portarmi sul sito mi porta in un sito con URL uguale all'IP che risulta essere un sito dell'Est. Insomma non mi sta convincendo. Quindi ho usato Hijackthis e vi riporto qui di seguito il log: se poteste dare un occhio mi aiutereste non poco.


il sito che mi esce di continuo è questo: Edit

...

[Alevalex]

Ciao a tutti,
Mi potreste dare gentilmente una controllata al log.
Come controllo
Grazie

[strangedays]

ho provato a chiedere qui ma mi hanno mandato qua http://www.hwupgrade.it/forum/showthread.php?t=2256394

ho pc si blocca tipo fotografia ho un trojan? fate conto che ho comodo e avira ma mi sta capitando questo gia 2 volte.. e mi tocca resettare.. stranissimo si blocca quando sto navigando con firefox..

ora vi posto il log con hijackthis.. perfavoer aiutatemi grazie

eccolo>>HJT.txt

PERFAVORE NON AIUTATE SOLO GLI AMICI "DELLE CENE" grazie ancora.

[Chill-Out]

Originariamente inviato da Samu78

ok tolto il vecchio e messo il nuovo, te lo ripropongo così vediamo se con la nuova versione cambia qualcosa, grazie ancora!!!

Pulito

[Chill-Out]

Originariamente inviato da paolo-fcb

....ehm......il mio log?

Pulito, di HiJackFree è disponibile la v4.5

[Chill-Out]

Originariamente inviato da Alevalex

Ciao a tutti,
Mi potreste dare gentilmente una controllata al log.
Come controllo
Grazie

Pulito

[Chill-Out]

Originariamente inviato da strangedays

ho provato a chiedere qui ma mi hanno mandato qua http://www.hwupgrade.it/forum/showthread.php?t=2256394

ho pc si blocca tipo fotografia ho un trojan? fate conto che ho comodo e avira ma mi sta capitando questo gia 2 volte.. e mi tocca resettare.. stranissimo si blocca quando sto navigando con firefox..

ora vi posto il log con hijackthis.. perfavoer aiutatemi grazie

eccolo>>HJT.txt

PERFAVORE NON AIUTATE SOLO GLI AMICI "DELLE CENE" grazie ancora.

Fixa

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.conduit.com?SearchSou...;ctid=CT1105889

per il resto non merge nulla a aprte il fatto che devi aggiornare i software complementari in quanto obsoleti, aiutati con questa Guida http://www.hwupgrade.it/forum/showthread.php?t=1726383

[paolo-fcb]

Originariamente inviato da Chill-Out

Pulito, di HiJackFree è disponibile la v4.5

grazie chill

[Alevalex]

Originariamente inviato da Chill-Out

Pulito

Molte Grazie

[Chill-Out]

Originariamente inviato da paolo-fcb

grazie chill

Originariamente inviato da Alevalex

Molte Grazie

Prego

[strangedays]

Originariamente inviato da Chill-Out

Fixa

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.conduit.com?SearchSou...;ctid=CT1105889

per il resto non merge nulla a aprte il fatto che devi aggiornare i software complementari in quanto obsoleti, aiutati con questa Guida http://www.hwupgrade.it/forum/showthread.php?t=1726383

grazie ora vedo cosa fare in effetti avevo avira dell'800

[xcdegasp]

Originariamente inviato da coolintel

Ecco il mio log.... Spero sia pulito!!!

http://wikisend.com/download/150608/HiJackFree.log

pulito ma possiedi software obsoleto (da aggiornare anche hijackfree) quindi vai al seguente link http://secunia.com/vulnerability_scanning/online/ , premi "start scanner", nella nuova finestra metti il segno di spunta sulla casella "Enable thorough system inspection" e poi premi "start", dopo qualche minuto ti mostrerà l'elenco del software da aggiornare assolutamente tra cui acrobat reader che volendo potresti sostituire con il più funzionale "foxit reader" (http://www.foxitsoftware.com/pdf/reader/) che è sempre gratuito ma molto più leggero e veloce

[xcdegasp]

Originariamente inviato da Gottlieb

Firefox da domenica (ho visitato per sbaglio un sito molesto) mi dà grandi problemi. Ho usato Malwarebytes, Avira, Spybot e CCcleaner ma continua a dare problemi. Di che tipo? Non apre determinati siti oppure se li apre subito dopo ricarica la pagina senza motivo e mi porta in una pagina bianca. Poi spesso invece di portarmi sul sito mi porta in un sito con URL uguale all'IP che risulta essere un sito dell'Est. Insomma non mi sta convincendo. Quindi ho usato Hijackthis e vi riporto qui di seguito il log: se poteste dare un occhio mi aiutereste non poco.


il sito che mi esce di continuo è questo: Edit

...

fixa:

R3 - URLSearchHook: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - (no file)
O3 - Toolbar: Veoh Web Player Video Finder - {0FBB9689-D3D7-4f7a-A2E2-585B10099BFC} - C:\Programmi\Veoh Networks\VeohWebPlayer\VeohIEToolbar.dll
O4 - HKLM\..\Run: [SearchSettings] C:\Programmi\Search Settings\SearchSettings.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Acrobat Speed Launcher] "C:\Programmi\Adobe\Acrobat 9.0\Acrobat\Acrobat_sl.exe"
O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:\Programmi\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [VeohPlugin] "C:\Programmi\Veoh Networks\VeohWebPlayer\veohwebplayer.exe"
O4 - HKCU\..\Run: [Skype] "C:\Programmi\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [feedreader.exe] "C:\Programmi\FeedReader30\feedreader.exe"
O17 - HKLM\System\CCS\Services\Tcpip\..\{6A91F476-64BD-4458-BC2C-F0E552252E6D}: NameServer = 93.188.163.72,93.188.166.107
O17 - HKLM\System\CCS\Services\Tcpip\..\{D26C2F6A-B65E-4D27-A842-E8FE0A71813F}: NameServer = 93.188.163.72,93.188.166.107
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 93.188.163.72,93.188.166.107
O17 - HKLM\System\CS3\Services\Tcpip\Parameters: NameServer = 93.188.163.72,93.188.166.107
O17 - HKLM\System\CS4\Services\Tcpip\Parameters: NameServer = 93.188.163.72,93.188.166.107
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 93.188.163.72,93.188.166.107
O20 - Winlogon Notify: avgrsstarter - avgrsstx.dll (file missing)
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\WINDOWS\system32\GameMon.des.exe (file missing)

hai dns dell'ukraina quindi sì hai un problema, problema confermato anche da avira che sembra abbia una dll corrotta..
però prevx è installato ma non sapendo in che stato sia direi di seguire la guida completa:
segui la semplice procedura descritta in Guida alla Disinfezione per Infetti e pubblica tutti i log richiesti facendo attenzione alle Regole di Sezione, così potremmo aiutarti
ovviamente i log/report pubblicali in un nuovo thread