HiJackThis - Analisi Log - leggere Regole di Sezione

[wjmat]

x degasp
in prima pagina metti le istruzioni per il caricamento con la funzione gestisci allegati altrimenti non ne veniamo più a capo in questa discussione...
i log di hjt dovrebbero essere tutti leggerissimi mi pare... quindi segnalalo a caratteri cubitali....

[Dark_Programmer]

Originariamente inviato da Mazda RX8

puoi fixare PnkBstrA.exe

Di solito si fixano le cose non sicure..tu mi avevi detto che era sicuro e siccome non conoscevo lìesistenza del file l'ho lasciato perdere..e ho detto all'utente di non fixarlo.. io ero già partito con l'idea di fixarlo..

[wjmat]

Originariamente inviato da Alexvtec

Mi scuso, le ho lette, ma non ho capito dove sbaglio.
mi potete aiutare. grazie.

Clicca su Gestisci allegati -> si aprirà una finestra -> Click su Sfoglia -> seleziona il file da caricare -> Click su Carica -> sotto allegati correnti vedrai il tuo log caricato -> Chiudi la finestra

[Alexvtec]

Originariamente inviato da wjmat

Clicca su Gestisci allegati -> si aprirà una finestra -> Click su Sfoglia -> seleziona il file da caricare -> Click su Carica -> sotto allegati correnti vedrai il tuo log caricato -> Chiudi la finestra

Grazie
non avevo capito, provvedo subito, ecco il log:

[MarkManson]

Raga,mi dite come è ridotto il pc?!Non ho molto tempo per formattarlo...quindi consigliatemi un po...

grazie.

[xcdegasp]

Originariamente inviato da Alexvtec

Grazie
non avevo capito, provvedo subito, ecco il log:

riesegui hijackthis optando per la funzione "Scan Only", a fine scansione il pulsante in fondo a sinistra si chiamerà "Fix Checked", quindi selezionare le voci desiderate e premere questo tasto.
Fixa:

O2 - BHO: IEHlprObj Class - {CE7C3CF0-4B15-11D1-ABED-709549C10000} - C:\WINDOWS\system32\ieso0.dll (file missing)
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O23 - Service: MicrosoftHelp - Unknown owner - C:\WINDOWS\system32\SVCH0ST.EXE (file missing)

[xcdegasp]

Originariamente inviato da MarkManson

Raga,mi dite come è ridotto il pc?!Non ho molto tempo per formattarlo...quindi consigliatemi un po...

grazie.

se pubblichi il log ben volentieri altrimenti attendi che mi consegnino la sfera di cristallo, son passati mesi ma del corriere non vè traccia

[MarkManson]

Originariamente inviato da xcdegasp

se pubblichi il log ben volentieri altrimenti attendi che mi consegnino la sfera di cristallo, son passati mesi ma del corriere non vè traccia

Scusatemi ma l'avevo allegato com .log e nn era stato accettato!

[Alexvtec]

Grazie xcdegasp,
ho fatto e riavviato,il problema maggiore è in una cavolo di finestra che si apre a centro schermo con scritto WINDOWS DISCO NON PRESENTE
EXCEPTION PROCESSING MESSAGE C0000013 PARAMETERS 75B1BF9C 75B1BF9C 75B1BF9C e se si chiude si riapre mille volte.

C'è un modo per eliminarla? o mi sa che è meglio formattare tutto e via..

Questo è il nuovo log:

[xcdegasp]

Originariamente inviato da MarkManson

Raga,mi dite come è ridotto il pc?!Non ho molto tempo per formattarlo...quindi consigliatemi un po...

grazie.

riesegui hijackthis optando per la funzione "Scan Only", a fine scansione il pulsante in fondo a sinistra si chiamerà "Fix Checked", quindi selezionare le voci desiderate e premere questo tasto.
Fixa:

O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\CPLBCL53.EXE
O4 - HKLM\..\Run: [TWCU] C:\Programmi\TP-LINK\TWCU\TWCU.exe -nogui
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\Windows Live\Messenger\MsnMsgr.Exe" /background

[xcdegasp]

Originariamente inviato da Alexvtec

Grazie xcdegasp,
ho fatto e riavviato,il problema maggiore è in una cavolo di finestra che si apre a centro schermo con scritto WINDOWS DISCO NON PRESENTE
EXCEPTION PROCESSING MESSAGE C0000013 PARAMETERS 75B1BF9C 75B1BF9C 75B1BF9C e se si chiude si riapre mille volte.

C'è un modo per eliminarla? o mi sa che è meglio formattare tutto e via..

Questo è il nuovo log:

non vedo nulla di strano a parte:

O4 - HKLM\..\Run: [PaperPort PTD] C:\Programmi\ScanSoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [IndexSearch] C:\Programmi\ScanSoft\PaperPort\IndexSearch.exe

io le fixerei ma lascio a te la decisione
in ogni caso per il tuo caso potrebbe essere utile seguire la semplice procedura descritta nella Guida alla Disinfezione per Infetti, rispettando l'ordine nell'esecuzione e pubblicando tutti i log usando uno dei metodi censiti nelle Regole di Sezione. ovviamente apriti un nuovo thread nel quale pubblicherai questi log

[MarkManson]

Originariamente inviato da xcdegasp

riesegui hijackthis optando per la funzione "Scan Only", a fine scansione il pulsante in fondo a sinistra si chiamerà "Fix Checked", quindi selezionare le voci desiderate e premere questo tasto.
Fixa:

O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\CPLBCL53.EXE
O4 - HKLM\..\Run: [TWCU] C:\Programmi\TP-LINK\TWCU\TWCU.exe -nogui
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\Windows Live\Messenger\MsnMsgr.Exe" /background

Quindi sostanzialmente solo msn dovrei killare...Il fix comporta il non futuro caricamento vero?

Perchè i primi due mi servono (sono il controllo dei tasti del notebook e quello della scheda di rete PMCIA moddata)...

[xcdegasp]

Originariamente inviato da MarkManson

Quindi sostanzialmente solo msn dovrei killare...Il fix comporta il non futuro caricamento vero?

Perchè i primi due mi servono (sono il controllo dei tasti del notebook e quello della scheda di rete PMCIA moddata)...

in questo caso sono 3 oggetti che vengono tolti dallo startup automatico, msn continuerà a funzionare come prima solo che dovrai avviarlo te quando lo usi
allora i primi due non fixarli...

[Alexvtec]

grazie ancora xcdegasp per la disponibilità e le spiegazioni,
i file paperport fanno parte del sofware di scansione.
seguirò i tuoi consigli. grazie. ciao

[MarkManson]

Originariamente inviato da xcdegasp

in questo caso sono 3 oggetti che vengono tolti dallo startup automatico, msn continuerà a funzionare come prima solo che dovrai avviarlo te quando lo usi
allora i primi due non fixarli...

Grazie mille!Per il resto tutto regolare?!


Saluti

[xcdegasp]

Originariamente inviato da MarkManson

Grazie mille!Per il resto tutto regolare?!


Saluti

ho ricontrollato per scrupolo ma confermo, sì non ho visto altre cose

[xcdegasp]

Originariamente inviato da Alexvtec

grazie ancora xcdegasp per la disponibilità e le spiegazioni,
i file paperport fanno parte del sofware di scansione.
seguirò i tuoi consigli. grazie. ciao

è un piacere

[platino85]

Ciao a tutti ragazzi
mi date un occhiata al mio log?
In pratica mi si aprono pagine di firefox senza motivo
Se trovate qualcosa poi basta fixare giusto con Hijackthis, giusto?

Un saluto speranzoso Antonio

[Dark_Programmer]

Voci sospette :

c:\documents and settings\windows xp\impostazioni locali\dati applicazioni\swchl.exe -> questa magari falla analizzare su www.virustotal.com

F3 - REG:win.ini: run=

Da fixare:

O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

[xcdegasp]

Originariamente inviato da platino85

Ciao a tutti ragazzi
mi date un occhiata al mio log?
In pratica mi si aprono pagine di firefox senza motivo
Se trovate qualcosa poi basta fixare giusto con Hijackthis, giusto?

Un saluto speranzoso Antonio

riesegui hijackthis optando per la funzione "Scan Only", a fine scansione il pulsante in fondo a sinistra si chiamerà "Fix Checked", quindi selezionare le voci desiderate e premere questo tasto.
Fixa:

O2 - BHO: Ask Search Assistant BHO - {0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Programmi\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL
O2 - BHO: Ask Toolbar BHO - {F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Programmi\AskSBar\bar\1.bin\ASKSBAR.DLL
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O3 - Toolbar: Ask Toolbar - {F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Programmi\AskSBar\bar\1.bin\ASKSBAR.DLL
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programmi\File comuni\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [LanguageShortcut] C:\Programmi\CyberLink\PowerDVD\Language\Language.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programmi\File comuni\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swchl] c:\documents and settings\windows xp\impostazioni locali\dati applicazioni\swchl.exe swchl

poi fai una scansione con a-squared e dr.web cureIT