HiJackThis - Analisi Log - leggere Regole di Sezione

[murack83pa]

credo proprio sia meglio cosi

apri un nuovo 3d, riportando il log di gmer ed esponendo i tuoi problemi al pc

intanto,senza aspettare nessuno,puoi iniziare a seguire la guida alla disinfezione x gli infetti
scaricati tutti i programmi allegati e dai una controllatina alle regole di sezione, 2 minutini c vogliono....

[Chill-Out]

Originariamente inviato da mille83

Si mi ha segnato 2 riche in rosso...ok dai mi sposto nella sezione "infetti"
Sapete che cosa mi ha potuto infettare il pc in meno di una settimana???? GRAZIE

ti ho chiesto: "riporta nel prossimo post le righe in rosso" quindi vorrei sapere quali sono

viste

apri una nuova discussione come indicato da murack83pa

edit: avrei preferito che il mio fosse rimasto solo un dubbio

[Riverside]

Originariamente inviato da Mike76

Ho seguito la procedura e lo ho fixate, ma i problemi con i vari programmi sono rimasti...

Secondo te per quale ragione ti ho suggerito di:

Ad entrambi suggerisco, anche, di prendere visione del Thread Regole di Sezione ed eseguire la procedura preliminare di pulizia che è indicata e, dopo, allegare, qui, un nuovo log di Hhits, per un ulteriore verifica.

Tra quegli entrambi, eri compreso anche tu.

[Riverside]

@ Chill, murack .... e tutti gli amici che operano in questo thread: a mio parere, una volta stabilito, dal log di Hthis, che un utente è infetto, è meglio indirizzarlo, immediatamente, alla sezione generica di Aiuto sono infetto.
Se ci mettiamo a fare assistenza anche in questa discussione, ci complichiamo solo la vita (e, a mio parere, questa discussione è già parecchio incasinata di suo).
Oltretutto, indirizzando gli infetti nella corretta sottosezione, riusciamo a gestire meglio le problematiche che vengono rilevate.
Prendetelo come un suggerimento (ovvero, per quel che, effetivamente è).

[Chill-Out]

http://www.hwupgrade.it/forum/showpo...postcount=7836
http://www.hwupgrade.it/forum/showpo...postcount=7841

meglio di così

[murack83pa]

Originariamente inviato da murack83pa

forse è meglio che se rileva qualche voce rossa con gmer, mille83 apra una nuova discussione,invece di postare nuovamente qui...il mio è solo un suggerimento...
che dici?

[Riverside]

@ Chill & murack soci:

Originariamente inviato da Riverside

@ Chill, murack .... e tutti gli amici che operano in questo thread: a mio parere, una volta stabilito, dal log di Hthis, che un utente è infetto, è meglio indirizzarlo, immediatamente, alla sezione generica di Aiuto sono infetto .........

Ovvero, sarebbe opportuno che tutti (compreso il sottoscritto), si comportassero cosi come vi siete comportati voi (lo avevo notato ed il mio suggerimento nasceva, anche, dal vostro modo di gestire la questione).

[vs88]

E' da qlk giorno che il mio computer (win Xp) va stranamente a rilento e con lui la connessione ad internet...... la faccenda mi puzza un po' di trojan

di formattare un'altra volta non se ne parla (ke se no ci piazzo linux )
vi posto il mio resoconto HijackThis... ho fatto anke una scansione panda totalscan che ha trovato un bel po' di malware cookie ke devo ancora provvedere a cancellare.......

confido in voi, grazie!

[pierus72]

Edit

[murack83pa]

@Pierus:
modifica il post secondo quanto descritto dal primo post di questo 3d:
i log vanno allegati oppure caricati su un server

[Chill-Out]

oppure caricati su un server

quale?
www.zshare.net

[murack83pa]

Originariamente inviato da Chill-Out

quale?
www.zshare.net

sisi, x la fretta nn l'ho indicato,xò ho anche puntualizzato di vedere il primo post di questo 3d.....

[Chill-Out]

Originariamente inviato da murack83pa

sisi, x la fretta nn l'ho indicato,xò ho anche puntualizzato di vedere il primo post di questo 3d.....

che purtroppo nessuno legge

[pierus72]

Originariamente inviato da murack83pa

@Pierus:
modifica il post secondo quanto descritto dal primo post di questo 3d:
i log vanno allegati oppure caricati su un server

ok ho editato e riporto qui il messaggio inviato precedentemente:

Ciao a tutti,
Mi sono appena preso fresco fresco questo trojan
Mentre navigavo è apparsa una finestra su uno pseudo aggiornamento java molto sospetto dicendo che si trattava di un certificato riconosciuto. La cosa puzzava e cosi gli ho dato annulla invece di si. Dopo neanche 10 sec c'era li kaskersky che strillava con il messaggio del virus.Sotto file mi dice "http:[edit].
Gli do deny e nn me lo cancella.Ora sono li con la finestra dell'antivirus praticamente aperta dato che è inutile.
Mi date una mano?

Allego qui il log: http://www.zshare.net/download/5389111f4daa5b/


Grazie in anticipo a tutti

[murack83pa]

credo che tu sia stato infettato: quando spuntano queste finestre, nn bisogna mai cliccare su cancel o annulla

puoi aspettare il responso di chill, piu esperto d me, xò io sinceramente ti consiglio di aprire una nuova discussione indicando il tuo problema, seguendo da subito la procedura x la disinfezione x gli infetti

credo tu sia infettato xchè, anche se dal solo log di hijackthis io nn riesco a vedere il problema(x questo ti dico di aspettare il responso di chill), il fatto che il tuo antivirus nn riesca a risolvere è forte indice di problemi

EDIT: chiedo conferma ai dottori, puo essere che il suo trojan sia un gromozon?

[Chill-Out]

@pierus72
secondo me KAV ha fatto il suo dovere ha bloccato lo scaricamento del Trojan.Dialer, dal log di HJT non emerge nulla di sospetto, eventualmente come indicato da murack potresti eseguire l'analisi preliminare http://www.hwupgrade.it/forum/showthread.php?t=1599737
sarebbe utile che tu controllassi il report del Kaspersky ribadisco KAV lo ha fermato PRIMA che potesse inviarti la
finestrella in cui ti chiede se vuoi davvero installarlo.

Edita quel link

[murack83pa]

@pierus: premesso che devi assolutamente modificare il link che riporta kaspersky:
http:www.charting.ws/code/*****
c'è il riskio che qualkuno c clicchi.....

@chill: quello che nn mi convince è il fatto che a detto di pierus kaspersky nn riesce a cancellarlo....

[lo_straniero]

Ciao amicici

Volevo sapere come faccio a togliere le applicazioni d( itunes/ipodservice/ecc)
praticamente tutte le volte devo toglierle manualmente dal task m.
pero ogni tanto uso l'ipod quindi non vorrei fare dei casini.

grazie

[pierus72]

Originariamente inviato da Chill-Out

@pierus72
secondo me KAV ha fatto il suo dovere ha bloccato lo scaricamento del Trojan.Dialer, dal log di HJT non emerge nulla di sospetto, eventualmente come indicato da murack potresti eseguire l'analisi preliminare http://www.hwupgrade.it/forum/showthread.php?t=1599737
sarebbe utile che tu controllassi il report del Kaspersky ribadisco KAV lo ha fermato PRIMA che potesse inviarti la
finestrella in cui ti chiede se vuoi davvero installarlo.

Edita quel link

Si penso che hai ragione...oggi il messaggio è scomparso e non ho nessuna traccia del virus. Nel report di Kav è riportato che il virus ha tentato per tutta la notte di collegarsi a quel link ma l'antivirus lo ha bloccato e non glielo ha permesso. Un 'ultima cosa anche con riferimento a quanto ha detto prima chil..la prossima volta che dovesse riapparire una finestra losca con il download come mi comporto dato che anche con " annulla" mi ha fregato?
Grazie a tutti e link editato..

[murack83pa]

chiudi internet explorer o ff a seconda cosa usi...io faccio cosi