HiJackThis - Analisi Log - leggere Regole di Sezione

[Stev-O]

Originariamente inviato da kimbaplayer

No non so cosa sia... e in Inghileterra non son nemmeno mai stata

no tranquilla che è alice/tin

[juninho85]

pulito

[Stev-O]

Originariamente inviato da bebo_r_p

Premetto che non ho notato nessun comportamento strano del computer, che facesse pensare ad un virus, comunque guardando il log di hijackthis ho notato che le voci name server sono 4 mentre un paio di giorni prima era solo una, per scrupolo vi allego il log.

qualche doppione ma sostanzialmente pulito

[Doreciakgulp]

Non riesco a fixare queste 2 voci come da voi consigliatomi, si riformano sempre :

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

[Stev-O]

non ti preoccupare, non sono un problema: si vede che fai uso dei software nvidia, era solo per velocizzare il boot

[Doreciakgulp]

Originariamente inviato da Stev-O

non ti preoccupare, non sono un problema: si vede che fai uso dei software nvidia, era solo per velocizzare il boot

Grazie per l'intervento
Si lo avevo capito, ma se nn servono a nulla mi farebbe comodo liberare un po' di memoria.
Se si riformano sempre vuol dire che nn è così, cioè che sono necessari?
Se invece non sono mecessari e quindi me ne posso sbarazzare come fare ad impedire che si riformino?

[Night82]

Originariamente inviato da Night82

O23 - Service: MATLAB Server (matlabserver) - Unknown owner - f:\MATLAB6p5\webserver\bin\win32\matlabserver.exe

In background ho sempre due processi di matlab che complessivamente mi occupano 40Mb di ram. Il fatto è che lo uso molto raramente e vorrei allegerirmi di questo carico. Lo devo disistallare o posso fixarlo in modo che non parta sempre di default all'avvio di windows? Non ditemi di Killare ogni volta i due processi perché è troppo na rottura.

[juninho85]

Originariamente inviato da Night82

In background ho sempre due processi di matlab che complessivamente mi occupano 40Mb di ram. Il fatto è che lo uso molto raramente e vorrei allegerirmi di questo carico. Lo devo disistallare o posso fixarlo in modo che non parta sempre di default all'avvio di windows? Non ditemi di Killare ogni volta i due processi perché è troppo na rottura.

vai sui servizi di windows e impostalo su "manuale"

[Stev-O]

Originariamente inviato da Night82

In background ho sempre due processi di matlab che complessivamente mi occupano 40Mb di ram. Il fatto è che lo uso molto raramente e vorrei allegerirmi di questo carico. Lo devo disistallare o posso fixarlo in modo che non parta sempre di default all'avvio di windows? Non ditemi di Killare ogni volta i due processi perché è troppo na rottura.

idem con patate: le li fixi tornano (io ne ho uno pero') ma solo sul log
matlab mi serve necessariamente quindi pazienza, avro' una riga in più sul log

[Night82]

Originariamente inviato da juninho85

vai sui servizi di windows e impostalo su "manuale"

Scusa l'ignoranza come faccio? è l'mconfig o il rgedit per caso?

[Stev-O]

no su services.msc

[Codename47]

Ciao a tutti ragazzi, oggi ho scaricato hijackthis, appena l'ho aperto mi sono usciti una serie di messaggi di errore (3 per la precisione), e alla fine ho premuto il tasto ok per continuare la scansione. Ma il log mi sembra decisamente piccolo, manca un bel pò di roba secondo me. Ho provato ad aprire ancora hijack this, non mi dà più i messaggi di errore ma il log è sempre lo stesso, molto corto. Ecco innanzitutto il messaggio di errore:

An unexpected error has occurred at procedure: modMain_CheckOther1Item()
Error #5 - Invalid procedure call or argument

Please email me at merijn@spywareinfo.com, reporting the following:
* What you were trying to fix when the error occurred, if applicable
* How you can reproduce the error
* A complete HijackThis scan log, if possible

Windows version: Windows NT 5.01.2600
MSIE version: 6.0.2900.2180
HijackThis version: 1.99.1

This message has been copied to your clipboard.
Click OK to continue the rest of the scan.

Ed ecco il log:

Logfile of HijackThis v1.99.1
Scan saved at 22.18.05, on 05/03/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\ATKKBService.exe
C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programmi\Eset\nod32krn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programmi\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Eset\nod32kui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Logitech\SetPoint\SetPoint.exe
C:\Programmi\File comuni\Logitech\KHAL\KHALMNPR.EXE
C:\Documents and Settings\Albo\Documenti\Albo\Programmi\Hijack this\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [nod32kui] "C:\Programmi\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [EPSON Stylus C62 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C62 Series" /O6 "USB001" /M "Stylus C62"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ASUS SmartDoctor] C:\Programmi\ASUS\SmartDoctor\SmartDoctor.exe /start
O4 - Global Startup: Logitech SetPoint.lnk = C:\Programmi\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Programmi\File comuni\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsof...?1139508569328
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsof...?1139508552203
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Programmi\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programmi\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

[andorra24]

Il log e' pulito comunque.

[Stev-O]

il log è pulito

[Codename47]

Ah ho capito perchè mi sembrava enorme, avevo lo zoom attivo... Comunque non capisco il messaggio di errore all'inzio, cosa può significare?

PS: domani vi posto il log del pc di un mio amico, non formatta da 3 anni, ha su il norton 2002 non aggiornato e nessun firewall. Ciliegina sulla torta, ha la 56k, e in più ha visitato spesso siti hard e di crack e warez. Inutile dire che usa internet explorer 6. Credo proprio che quel log vi darà filo dà torcere, gli avevo dato un'occhiata 1 anno fà e avevo fixato qualche voce, che tra l'altro al riavvio ricompariva. Comunque il log era veramente enorme, ci vuole un pomeriggio intero solo per leggerlo.

[Stev-O]

almeno non ci si annoierà...

[andorra24]

Originariamente inviato da Codename47

Ah ho capito perchè mi sembrava enorme, avevo lo zoom attivo... Comunque non capisco il messaggio di errore all'inzio, cosa può significare?

Hai provato a scaricarne un'altra copia per vedere se ti compare di nuovo l'errore?

Originariamente inviato da Codename47

PS: domani vi posto il log del pc di un mio amico, non formatta da 3 anni, ha su il norton 2002 non aggiornato e nessun firewall. Ciliegina sulla torta, ha la 56k, e in più ha visitato spesso siti hard e di crack e warez. Inutile dire che usa internet explorer 6. Credo proprio che quel log vi darà filo dà torcere, gli avevo dato un'occhiata 1 anno fà e avevo fixato qualche voce, che tra l'altro al riavvio ricompariva. Comunque il log era veramente enorme, ci vuole un pomeriggio intero solo per leggerlo.

Accetto la sfida.

[Telikalikput]

Originariamente inviato da andorra24

Hai provato a scaricarne un'altra copia per vedere se ti compare di nuovo l'errore?


Accetto la sfida.

Ci credo che accetti la sfida.... nulla può essere peggio del mitico log di vannix... risolto quello tutti gli altri sono bazzecole...

http://www.hwupgrade.it/forum/showth...ght=trojan+gen

[andorra24]

Originariamente inviato da Telikalikput

Ci credo che accetti la sfida.... nulla può essere peggio del mitico log di vannix... risolto quello tutti gli altri sono bazzecole...

Gia, me lo ricordo come se fosse ieri. Ho ancora le dita anchilosate a forza di fare copia/incolla di tutte le voci che aveva da fixare.

[Stev-O]

beh ma era una presa in giro quella: poi era facile, era tutto da fixare....