HiJackThis - Analisi Log - leggere Regole di Sezione

[Klaasjan]

Mi potete dare un'occhiata al log? Ho dei problemi

[felice86]

Ho un problema con hotmail (invia email di spam automaticamente)...riscontrate qualcosa di strano nel mio log?

http://wikisend.com/download/447870/6.hijackthis.log

Il sito http://hijackthis.de/ mi segnala come sospetto solo questo:

O23 - Service: Partner Service - Google Inc. - c:\programdata\partner\partner.exe

grazie

[xcdegasp]

Originariamente inviato da Klaasjan

Mi potete dare un'occhiata al log? Ho dei problemi

fixa:

O3 - Toolbar: Searchqu Toolbar - {7FF99715-3016-4381-84CE-E4E4C9673020} - C:\PROGRA~1\WI9130~1\ToolBar\SearchquDx.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programmi\File comuni\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [LanguageShortcut] C:\Programmi\CyberLink\PowerDVD\Language\Language.exe
O4 - HKLM\..\Run: [AdobeAAMUpdater-1.0] "C:\Programmi\File comuni\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe"
O4 - HKLM\..\Run: [AdobeCS5ServiceManager] "C:\Programmi\File comuni\Adobe\CS5ServiceManager\CS5ServiceManager.exe" -launchedbylogin
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programmi\File comuni\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programmi\File comuni\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Programmi\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
O20 - Winlogon Notify: avgrsstarter - avgrsstx.dll (file missing)

l'unica cosa che stona è "SearchquDx.dll" ma parrebbe basti malwarebytes, inoltre sarebbe meglio reinstallare avg, quindi segui questa semplice procedura:
http://www.hwupgrade.it/forum/showpo...93&postcount=3

[xcdegasp]

Originariamente inviato da felice86

Ho un problema con hotmail (invia email di spam automaticamente)...riscontrate qualcosa di strano nel mio log?

http://wikisend.com/download/447870/6.hijackthis.log

Il sito http://hijackthis.de/ mi segnala come sospetto solo questo:


grazie

fixa:

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O10 - Broken Internet access because of LSP provider 'c:\program files\bonjour\mdnsnsp.dll' missing
O23 - Service: McAfee Real-time Scanner (McShield) - Unknown owner - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe (file missing)
O23 - Service: MySQL - Unknown owner - C:\Program.exe (file missing)
O23 - Service: Partner Service - Google Inc. - c:\programdata\partner\partner.exe

e il sito hijackthis non ha ragione inquanto il tuo file è sicuro, sarebbe un problema se fosse questa situazione:
http://www.prevx.com/filenames/98700...RTNER.EXE.html

[felice86]

Originariamente inviato da xcdegasp

fixa:

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O10 - Broken Internet access because of LSP provider 'c:\program files\bonjour\mdnsnsp.dll' missing
O23 - Service: McAfee Real-time Scanner (McShield) - Unknown owner - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe (file missing)
O23 - Service: MySQL - Unknown owner - C:\Program.exe (file missing)
O23 - Service: Partner Service - Google Inc. - c:\programdata\partner\partner.exe

fatto, riavviato il sistema ma rifacendo il log li ritrovo tutti, tranne quello sottolineato.

Grazie intanto

[Chill-Out]

Originariamente inviato da felice86

fatto, riavviato il sistema ma rifacendo il log li ritrovo tutti, tranne quello sottolineato.

Grazie intanto

Se eviti di postare dappertutto ci fai una cortesia.

[Samu78]

Originariamente inviato da Chill-Out

Pulito

ancora grazie

[Klaasjan]

Originariamente inviato da xcdegasp

fixa:

O3 - Toolbar: Searchqu Toolbar - {7FF99715-3016-4381-84CE-E4E4C9673020} - C:\PROGRA~1\WI9130~1\ToolBar\SearchquDx.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programmi\File comuni\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [LanguageShortcut] C:\Programmi\CyberLink\PowerDVD\Language\Language.exe
O4 - HKLM\..\Run: [AdobeAAMUpdater-1.0] "C:\Programmi\File comuni\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe"
O4 - HKLM\..\Run: [AdobeCS5ServiceManager] "C:\Programmi\File comuni\Adobe\CS5ServiceManager\CS5ServiceManager.exe" -launchedbylogin
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programmi\File comuni\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programmi\File comuni\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Programmi\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
O20 - Winlogon Notify: avgrsstarter - avgrsstx.dll (file missing)

l'unica cosa che stona è "SearchquDx.dll" ma parrebbe basti malwarebytes, inoltre sarebbe meglio reinstallare avg, quindi segui questa semplice procedura:
http://www.hwupgrade.it/forum/showpo...93&postcount=3

Grazie mille, solo che quando ho fatto la scansione con malwarebytes non mi ha dato nulla però per il momento non ho più i problemi che prima mi dava avg che mi segnalava ogni 2x3 un virus in system32..

[ToO_SeXy]

Ciao a tutti.

questo pc mi intasa la banda internet, penso sia colpa di un trojan o di qualche suo collega.

potete dare 1 occhiata a questo log?

[DevilOfSky]

Di tanto in tanto mi dice che non c'è nessuna periferica audio e devo riavviare per farle funzionar di nuovo...

può esser un virus? dato che è passato da un pc all'altro lo stesso problema?

Log rimosso, leggere le Regole in prima pagina, grazie.

[xcdegasp]

Originariamente inviato da ToO_SeXy

Ciao a tutti.

questo pc mi intasa la banda internet, penso sia colpa di un trojan o di qualche suo collega.

potete dare 1 occhiata a questo log?

il pc, oltre a non essere aggiornato (manca il sp3), è infetto:

O4 - HKCU\..\Run: [{55EE5140-A8D7-4EAC-B1DE-BB83BDCFCE13}] "C:\Documents and Settings\L.Gandelli\Dati applicazioni\Cayzw\lyko.exe"
O23 - Service: Servizio iPod (iPod Service) - Unknown owner - C:\Programmi\iPod\bin\iPodService.exe (file missing)

quindi segui la semplice procedura descritta in Guida alla Disinfezione per Infetti e pubblica tutti i log richiesti in un nuovo thread facendo attenzione alle Regole di Sezione, così potremmo aiutarti

[xcdegasp]

Originariamente inviato da aemme65

MI date una occhiata al log? Il PC all'avvio è un po' lento...e mi sembra anche durante l'utilizzo

fixa:

O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programmi\File comuni\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Programmi\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Programmi\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programmi\File comuni\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
O4 - HKCU\..\Run: [L09IXLRD_1244156] "C:\Programmi\Microsoft Student\Microsoft Encarta 2009 - Premium + Student DVD\EDICT.EXE" -m
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Programmi\Alcohol Soft\Alcohol 52\AxAutoMntSrv.exe" -automount
O4 - HKCU\..\Run: [EA Core] "C:\Programmi\Electronic Arts\EADM\Core.exe" -silent
O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Programmi\TomTom HOME 2\TomTomHOMERunner.exe" -s
O4 - Global Startup: PHOTOfunSTUDIO -viewer-.lnk = C:\Programmi\Panasonic\PHOTOfunSTUDIO -viewer-\PhAutoRun.exe

log pulito

[ToO_SeXy]

Originariamente inviato da xcdegasp

il pc, oltre a non essere aggiornato (manca il sp3), è infetto:[CUT]

Ciao

ho già provveduto a pulire, quei 2 processi non ci sono più. Erano il rimasuglio di una precedente pulizia, mi erano scappati

Inoltre ho installato l'SP3 (non lo faceva in automatico, probabilmente qualche virus bloccava l'aggiornamento)

Oggi ri-posto un altro log

[Giant Lizard]

ultimamente ho il pc che lagga da matti...e non capisco perché ho fatto defrag, scan disk, scansione malware, virus, ho protezioni coi controcazzi...eppure, soprattutto quando navigo con Firefox, mi dà sti problemi. A volte devo proprio aspettare secondi prima che si "sblocchi" e torni a funzionare

già prevedo l'ennesimo formattone intanto posto il mio log.

[mat-91]

Intanto un saluto a tutti.
Ultimanente ho notato che il pc è diventato pù lento del solito, soprattutto l'internet, il broswer spesso si impianta mentre carica
Mi date un occhiata al log.
Grazie anticipatamente

[Giant Lizard]

Originariamente inviato da mat-91

Intanto un saluto a tutti.
Ultimanente ho notato che il pc è diventato pù lento del solito, soprattutto l'internet, il broswer spesso si impianta mentre carica
Mi date un occhiata al log.
Grazie anticipatamente

ahahah, abbiamo lo stesso problema

la cosa mi rincuora un pò

[strangedays]

IDEM PURE IO poco fa il pc ha dato un avviso acustico poi si è bloccato tipo fotgrafia. ma spessissimo è rallentato internet pc... e firefox si blocca .

E' SNERVANTE. ho fatto come mi hai detto chill ma non è cambiato nulla qui mi hanno cosnigliato così:http://forum.html.it/forum/showthrea...readid=1425126 ho fatto bene?

[Giant Lizard]

anch'io uso firefox, ma una volta mi è capitato anche usando IE.

[Broncofix]

Qualcuno più esperto di me potrebbe dare un occhio al mio log. Ho il pc che va stranamente lento ma non so il motivo. Cominciamo con un parere tecnico sul mio log. In ogni caso vorrei sapere se c'è qualche processo che posso eliminare per alleggerire il sistema. Grazie

[Filo90]

cosa potete dirmi di questo log?

Log rimosso, leggere la prima pagina del presente 3D, grazie.