HiJackThis - Analisi Log - leggere Regole di Sezione - Pagina 373

xcdegasp · 12-11-2007, 11:57

@ giancai:
ti consiglio la lettura delle Regole di Sezione e ti chiedo pertanto di modificare il tuo post.

grazie per la collaborazione

Nuz · 12-11-2007, 12:00

Ma sono tutti ciechi o cosa?

Ma le volete leggere le regole di sezione?

Edit: @giancai: Decidi se vuoi essere aiutato qui o su raulken: CiD: popup che si aprono in continuazione.
E' inutile tenere impegnate più persone su forum diversi per il tuo problema.
Non è mica difficile rispettare il regolamento. Clicca su modifica e sistema il tuo post.

mauretto81 · 12-11-2007, 17:23

Ciao Gle... puoi dare una occhiata a sto log? assie... ah dimenticavo... per te ..

ecco :

Nuz · 12-11-2007, 17:50

Ti rispondo io. La versione di Hijackthis andrebbe aggiornata. Comunque queste voci vanno fixate:

C:\WINDOWS\system32\drivers\Icon.exe

O4 - HKLM\..\Run: [Icon] C:\WINDOWS\system32\drivers\Icon.exe

L'infezione pare dovuta a RapidBlaster. Per il quale esiste anche un Removal Tool:

RapidBlaster Killer

mauretto81 · 12-11-2007, 17:56

Grazie Nuz... ultima cosa: se uso il removal ddvo fixare anche le voci che hai evidenziato con hijackthis?

**Chill-Out** · 12-11-2007, 17:57

AVG ha fatto passare RadipBlaster (a dire il vero anche ST) infezione relativa all'anno 2003, per prevenire che è sempre meglio che curare immunizzare il sistema con SpywareBlaster
http://www.javacoolsoftware.com/spywareblaster.html

Fixa anche questa: O23 - Service: SmartLinkService - Unknown - slserv.exe (file missing)

Nuz · 12-11-2007, 17:59

Penso (non ne sono certo) che se usi uno non serve usare l'altro. Comunque dopo la pulizia aggiorna HiJackThis e posta un nuovo log.

mauretto81 · 12-11-2007, 18:00

già installato... però non mi mette in evidenzia problemi... e comunque spywareterminator mi mette in " blocco " un'eseguibile di internet explorer.. a me sa di spyware o worm... voi che ne dite???

**Chill-Out** · 12-11-2007, 18:02

Quote:

Originariamente inviato da mauretto81

già installato... però non mi mette in evidenzia problemi... e comunque spywareterminator mi mette in " blocco " un'eseguibile di internet explorer.. a me sa di spyware o worm... voi che ne dite???

Se ti spieghi un pò meglio,thx.

mauretto81 · 12-11-2007, 18:05

scusate ... come si suol dire "vado a Canossa " siccome il problema è su un notebook.. allora faccio così fixo, pulisco installo hjt nuovo e vi riposto un nuovo log e spiego la cosa di spywareterminator... ok? grazie ancora...

mauretto81 · 12-11-2007, 18:15

ecco raga.. fixate le voci e fatta scansione con hjt 2.0.2 .. vi mette il nuovo log... ah il discorso del file bloccato da spywareterminator... non importa avevo letto male... cmq il notebook mi sembra già più veloce... che dite del log è pulito?

**Chill-Out** · 12-11-2007, 18:16

Quote:

Originariamente inviato da mauretto81

ecco raga.. fixate le voci e fatta scansione con hjt 2.0.2 .. vi mette il nuovo log...

Pulito

mauretto81 · 12-11-2007, 18:19

grazie di cuore amici....

**Chill-Out** · 12-11-2007, 18:24

Quote:

Originariamente inviato da mauretto81

grazie di cuore amici....

Prego

NetHak · 12-11-2007, 18:38

mi spiegate cosa serve e cosa vuol dire fixare ?

murack83pa · 12-11-2007, 19:03

se ricordo bene fixare vuol dire cancellare le voci che ti compaiono nel log di hijackthis

Bugs Bunny · 12-11-2007, 19:08

metti la spunta a sinistra delle voci e clicchi su fix checked

Gle89 · 12-11-2007, 19:16

Quote:

Originariamente inviato da NetHak

mi spiegate cosa serve e cosa vuol dire fixare ?

fixare=correggere

NetHak · 12-11-2007, 19:34

nel mio caso fixando questa stringa
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://peerguardian.sourceforge.net/genuine.html
che effetti ho ? cosa mi cambia ?

Nuz · 12-11-2007, 19:37

C'è una cosa che non mi quadra, cioè l'analisi con http://www.hijackthis.de/ da un log pulito, mentre secondo l'analisi dello stesso log su http://hjt.networktechs.com/ da molte voci da fixare. Chi mi spiega la cosa. Comunque il secondo dice di fixare anche le dll del firewall nforce, cossa che penso non dovrebbe proprio essere fatta.

12-11-2007, 11:57	#7441
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	@ giancai: ti consiglio la lettura delle Regole di Sezione e ti chiedo pertanto di modificare il tuo post. grazie per la collaborazione __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

12-11-2007, 12:00	#7442
Nuz Senior Member Iscritto dal: Feb 2007 Città: Roma Messaggi: 2155	Ma sono tutti ciechi o cosa? Ma le volete leggere le regole di sezione? Edit: @giancai: Decidi se vuoi essere aiutato qui o su raulken: CiD: popup che si aprono in continuazione. E' inutile tenere impegnate più persone su forum diversi per il tuo problema. Non è mica difficile rispettare il regolamento. Clicca su modifica e sistema il tuo post. __________________ Kaspersky Virus Removal Tool \| Avira AntiVir Rescue System \| Threatfire in Italiano \| Norton User Account Control (beta) La tua prossima affermazione sarà un No? Rispondi con un Si o un No. Ultima modifica di Nuz : 12-11-2007 alle 12:43.

12-11-2007, 17:50	#7444
Nuz Senior Member Iscritto dal: Feb 2007 Città: Roma Messaggi: 2155	Ti rispondo io. La versione di Hijackthis andrebbe aggiornata. Comunque queste voci vanno fixate: C:\WINDOWS\system32\drivers\Icon.exe O4 - HKLM\..\Run: [Icon] C:\WINDOWS\system32\drivers\Icon.exe L'infezione pare dovuta a RapidBlaster. Per il quale esiste anche un Removal Tool: RapidBlaster Killer __________________ Kaspersky Virus Removal Tool \| Avira AntiVir Rescue System \| Threatfire in Italiano \| Norton User Account Control (beta) La tua prossima affermazione sarà un No? Rispondi con un Si o un No.

12-11-2007, 17:56	#7445
mauretto81 Senior Member Iscritto dal: Oct 2006 Città: Treviso Messaggi: 462	Grazie Nuz... ultima cosa: se uso il removal ddvo fixare anche le voci che hai evidenziato con hijackthis? __________________ " bevi buono, bevi sano, bevi solo Prosecco trevigiano.... "

12-11-2007, 17:57	#7446
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	AVG ha fatto passare RadipBlaster (a dire il vero anche ST) infezione relativa all'anno 2003, per prevenire che è sempre meglio che curare immunizzare il sistema con SpywareBlaster http://www.javacoolsoftware.com/spywareblaster.html Fixa anche questa: O23 - Service: SmartLinkService - Unknown - slserv.exe (file missing) __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier. Ultima modifica di Chill-Out : 12-11-2007 alle 17:59.

12-11-2007, 17:59	#7447
Nuz Senior Member Iscritto dal: Feb 2007 Città: Roma Messaggi: 2155	Penso (non ne sono certo) che se usi uno non serve usare l'altro. Comunque dopo la pulizia aggiorna HiJackThis e posta un nuovo log. __________________ Kaspersky Virus Removal Tool \| Avira AntiVir Rescue System \| Threatfire in Italiano \| Norton User Account Control (beta) La tua prossima affermazione sarà un No? Rispondi con un Si o un No.

12-11-2007, 18:00	#7448
mauretto81 Senior Member Iscritto dal: Oct 2006 Città: Treviso Messaggi: 462	già installato... però non mi mette in evidenzia problemi... e comunque spywareterminator mi mette in " blocco " un'eseguibile di internet explorer.. a me sa di spyware o worm... voi che ne dite??? __________________ " bevi buono, bevi sano, bevi solo Prosecco trevigiano.... "

12-11-2007, 18:05	#7450
mauretto81 Senior Member Iscritto dal: Oct 2006 Città: Treviso Messaggi: 462	scusate ... come si suol dire "vado a Canossa " siccome il problema è su un notebook.. allora faccio così fixo, pulisco installo hjt nuovo e vi riposto un nuovo log e spiego la cosa di spywareterminator... ok? grazie ancora... __________________ " bevi buono, bevi sano, bevi solo Prosecco trevigiano.... " Ultima modifica di mauretto81 : 12-11-2007 alle 18:14.

12-11-2007, 18:19	#7453
mauretto81 Senior Member Iscritto dal: Oct 2006 Città: Treviso Messaggi: 462	grazie di cuore amici.... __________________ " bevi buono, bevi sano, bevi solo Prosecco trevigiano.... "

12-11-2007, 18:38	#7455
NetHak Senior Member Iscritto dal: Jun 2004 Città: Rimini Messaggi: 3145	mi spiegate cosa serve e cosa vuol dire fixare ? __________________ Hydro G PRO 850W \| Ryzen 7 5800X \| Asus Strix B350-F Gaming \| 2x16GB Corsair 3600MHz \| Asus ROG Strix RX 6750XT OC \| SSD WD BLACK SN850X 1TB + HGST UltraStar 3TB \| HP Pavilion 24cw Synology DS109j \| HGST UltraStar 2TB + Beelink Mini S \| TG CX2 2TB

12-11-2007, 19:03	#7456
murack83pa Bannato Iscritto dal: Oct 2007 Città: Palermo Messaggi: 4623	se ricordo bene fixare vuol dire cancellare le voci che ti compaiono nel log di hijackthis

12-11-2007, 19:08	#7457
Bugs Bunny Senior Member Iscritto dal: Aug 2005 Città: Genova Messaggi: 3397	metti la spunta a sinistra delle voci e clicchi su fix checked

12-11-2007, 19:34	#7459
NetHak Senior Member Iscritto dal: Jun 2004 Città: Rimini Messaggi: 3145	nel mio caso fixando questa stringa R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://peerguardian.sourceforge.net/genuine.html che effetti ho ? cosa mi cambia ? __________________ Hydro G PRO 850W \| Ryzen 7 5800X \| Asus Strix B350-F Gaming \| 2x16GB Corsair 3600MHz \| Asus ROG Strix RX 6750XT OC \| SSD WD BLACK SN850X 1TB + HGST UltraStar 3TB \| HP Pavilion 24cw Synology DS109j \| HGST UltraStar 2TB + Beelink Mini S \| TG CX2 2TB

12-11-2007, 19:37	#7460
Nuz Senior Member Iscritto dal: Feb 2007 Città: Roma Messaggi: 2155	C'è una cosa che non mi quadra, cioè l'analisi con http://www.hijackthis.de/ da un log pulito, mentre secondo l'analisi dello stesso log su http://hjt.networktechs.com/ da molte voci da fixare. Chi mi spiega la cosa. Comunque il secondo dice di fixare anche le dll del firewall nforce, cossa che penso non dovrebbe proprio essere fatta. __________________ Kaspersky Virus Removal Tool \| Avira AntiVir Rescue System \| Threatfire in Italiano \| Norton User Account Control (beta) La tua prossima affermazione sarà un No? Rispondi con un Si o un No. Ultima modifica di Nuz : 24-02-2008 alle 17:51.

Strumenti
Mostra una versione stampabile Invia questa pagina per email