HiJackThis - Analisi Log - leggere Regole di Sezione

[deneb87]

no ne dubito assai

si devi aggiornare alla 7 anche se nn lo usi

[29Leonardo]

Originariamente inviato da deneb87

no ne dubito assai

si devi aggiornare alla 7 anche se nn lo usi

Fixate, ma al riavvio si ripresentano se faccio partire un altro scan

[Chill-Out]

Originariamente inviato da 29Leonardo

Fixate, ma al riavvio si ripresentano se faccio partire un altro scan

Log pulito, questo O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) è relativo a MSN Messenger

Gli 017 sono i DNS di Telecom Italia

[29Leonardo]

Originariamente inviato da Chill-Out

Log pulito, questo O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) è relativo a MSN Messenger

Gli 017 sono i DNS di Telecom Italia

Infatti se provavo a navigare quando toglievo quelle voci mi si bloccava tutto

[Ferra84]

ragazzi mi dareste un'occhiata? thanks

http://www.fileup.itadib.com/downloa...5i6MFc5ceXPT6m

[Mazda RX8]

Originariamente inviato da Ferra84

ragazzi mi dareste un'occhiata? thanks

http://www.fileup.itadib.com/downloa...5i6MFc5ceXPT6m

fixa:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.add-hhh.info/
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [azkieb.exe] C:\WINDOWS\TEMP\azkieb.exe

[Ferra84]

Originariamente inviato da Mazda RX8

fixa:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.add-hhh.info/
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [azkieb.exe] C:\WINDOWS\TEMP\azkieb.exe

grazie
p.s. so che azkieb.exe è un dialer e il resto?
Altra cosa: non ho mai capito se fixando si eliminano i files o se vengono solo bloccati.
Inoltre è da qualche giorno che ho difficoltà con la connessione...sia tramite linea 56k sia con adsl alice flat wireless... Potrebbe dipendere da quello?
L'antivirus mi rileva solo azkieb.exe che cancello ogni volta ma poi si ripresenta. grazie per le info

[Mazda RX8]

se infetto, kiedi qui: http://www.hwupgrade.it/forum/forumdisplay.php?f=125

[murack83pa]

Originariamente inviato da Ferra84

grazie
p.s. so che azkieb.exe è un dialer e il resto?
Altra cosa: non ho mai capito se fixando si eliminano i files o se vengono solo bloccati.
Inoltre è da qualche giorno che ho difficoltà con la connessione...sia tramite linea 56k sia con adsl alice flat wireless... Potrebbe dipendere da quello?
L'antivirus mi rileva solo azkieb.exe che cancello ogni volta ma poi si ripresenta. grazie per le info

ciao,
come già suggerito da mazda, ti consiglio di seguire la guida alla disinfezione e leggiti le regole di sezione x capire come postare tutti i log richiesti da quella guida

le scansione servono tutte, e devono essere eseguite secondo le modalità indicate

è importante che disattivi il ripristino

[power86]

O4 - HKCU\..\Policies\Explorer\Run: [NTSpool] NTSpool.exe


Sicuramente sospetto
Applicazione sconosciuta. Questa voce è stata classificata dai nostri visitatori come infetta.
Voto dei visitatori Analyzerdetails

O4 - HKCU\..\Policies\Explorer\Run: [Windows Security Tool] WinSecure.exe
Da eliminare! Affilred.B adware

posso andare sicuro e cancellare queste 2 voci?

[Ciopper]

Qualcuno mi aiuta a rimuovere sessosubito?
allego il log di hijack

http://www.ciopper.com/111.txt

grazie ciao

[Mazda RX8]

il log è pulito...

[deneb87]

Originariamente inviato da power86

posso andare sicuro e cancellare queste 2 voci?

quelle voci sono spesso relative al trojan vundo, quindi ti consiglio di seguire la guida alla disinfezione per quel trojan

[deneb87]

Originariamente inviato da Ciopper

Qualcuno mi aiuta a rimuovere sessosubito?
allego il log di hijack

http://www.ciopper.com/111.txt

grazie ciao

non riesci a fixare questa?

O15 - Trusted Zone: www.www.sessosubito.net

ti consiglio di installare e fare una scansione completa con Superantispyware

[power86]

Originariamente inviato da deneb87

quelle voci sono spesso relative al trojan vundo, quindi ti consiglio di seguire la guida alla disinfezione per quel trojan

boh io non ho i problemi che si ahnno normalmente con vundo
so che mi si è disattivato e riattivato kis7 ed emule e la cartella incoming conteneva 800 archivi di 1.90mb ciascuno riportanto i nomi dei più comuni software che si trovano in giro

ho fixato le 2 voci

svuotato incoming e i file condivisi di emule, riavviato
e sembra essere tutto ok
ho rifatto un scan con hijackthis e pare essere tutto ok

si accettano suggerimenti

[deneb87]

Originariamente inviato da power86

boh io non ho i problemi che si ahnno normalmente con vundo
so che mi si è disattivato e riattivato kis7 ed emule e la cartella incoming conteneva 800 archivi di 1.90mb ciascuno riportanto i nomi dei più comuni software che si trovano in giro

ho fixato le 2 voci

svuotato incoming e i file condivisi di emule, riavviato
e sembra essere tutto ok
ho rifatto un scan con hijackthis e pare essere tutto ok

si accettano suggerimenti

questi sono sintomi di vundo, fossi in te seguire la guida

[Ciopper]

Originariamente inviato da deneb87

non riesci a fixare questa?

O15 - Trusted Zone: www.www.sessosubito.net

ti consiglio di installare e fare una scansione completa con Superantispyware

esatto... non si rimuove....

[Ciopper]

Originariamente inviato da deneb87

non riesci a fixare questa?

O15 - Trusted Zone: www.www.sessosubito.net

ti consiglio di installare e fare una scansione completa con Superantispyware

ho provato Superantispyware anche in modalità provvisoria ma niente da fare...

[Riverside]

Originariamente inviato da Ciopper

ho provato Superantispyware anche in modalità provvisoria ma niente da fare...

Inizia con lo scaricare la versione più recente di Hthis ed allega un nuovo log.

[Ciopper]

Originariamente inviato da Riverside

Inizia con lo scaricare la versione più recente di Hthis ed allega un nuovo log.

la v1.99.1 non è l'ultima versione?
lavevo appena scaricata dal loro sito....
grazie