HiJackThis - Analisi Log - leggere Regole di Sezione

[FRT]

Dareste un occhio qui? avast continua a segnalarmi la presenza di virus e mi consiglia di bloccare continuamente mail che si inviano automaticamente.... da un indirizzo che non è il mio ad altri che non so di chi siano

http://www.fileqube.com/shared/sXNeLgs126017

[wjmat]

x FRT
Ciao, riedita cortesemente il tuo post caricando il log secondo le modalità

[vincyilbiondo]

Ciao ragazzi, allego il log di hijakthis fatto su di un pc affetto da alcuni virus e d altro scansionato con antivir, spybot, a-squared, kaspersky tool e f-secure online.
Grazie dell'aiuto.

[wjmat]

Originariamente inviato da vincyilbiondo

Ciao ragazzi, allego il log di hijakthis fatto su di un pc affetto da alcuni virus e d altro scansionato con antivir, spybot, a-squared, kaspersky tool e f-secure online.
Grazie dell'aiuto.

ciao
hjt è pulito, apri una discussione tua, spiega il problema e carica i log dei programmi già utilizzati

[Taxon]

Originariamente inviato da wjmat

Ciao benvenuto nel pronto soccorso di HU.

• Lancia HiJackThis
• Clicca Do a scan only
• Metti la spunta a fianco delle righe che ti segnalo qui sotto
• Clicca su Fix Checked
• Riavvia il pc
• Lancia HiJackThis
• Do a system scan and save a logfile
• Carica il nuovo log con la funzione gestisci allegati

_________________________________________________________________________________________
Tutte le eventuali voci O4 fixate non cancellano i programmi ma semplicemente evitano che questi partano in automatico inutilmente, rallentando l'avvio del sistema.
Di default segnalo sempre i programmi di messaggistica, ma se li ritieni strettamente necessari non fixarli.
Se hai installato toolbar varie (google, yahoo, ecc.) e non le usi disinstallale pure.
Le eventuali voci O16 dovranno essere fixate con IE chiuso.
Eventuali voci che ti segnalo, che invece hai impostato tu o che comunque conosci e provengono da fonti sicure, lasciale se le ritieni veramente importanti.
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Logfile of Trend Micro HijackThis v2.0.2
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20861)

O4 - HKLM\..\Run: [CloneCDTray] "K:\Programmi\CloneCD\CloneCDTray.exe" /s
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O16  - tutte le voci senza riferimenti a microsoft

Grazie wj, gentilissimo !!!

[xcdegasp]

Originariamente inviato da Taxon

Grazie wj, gentilissimo !!!

tutte le O16 sle puoi rimuovere in modo indistinto perchè sono riferite ad activeX e certificati di sicureza relativi a connessioni https che ogni volta il browser dovrebbe riscaricare e richiederti conferma

[FRT]

Originariamente inviato da FRT

Dareste un occhio qui? avast continua a segnalarmi la presenza di virus e mi consiglia di bloccare continuamente mail che si inviano automaticamente.... da un indirizzo che non è il mio ad altri che non so di chi siano

http://www.fileqube.com/shared/sXNeLgs126017

non si vede il file o nessuno sa darmi una manina?

[wjmat]

Originariamente inviato da FRT

non si vede il file o nessuno sa darmi una manina?

ciao
non avevo visto che avevi editato...
il log è pulito puoi fixare le voci O16
e nel bigino che ho in firma vedi come rimuovere f-secure online

che segnala avast?

[gava]

mi date una mano con questi due log, sono puliti?

[gava]

Originariamente inviato da gava

mi date una mano con questi due log, sono puliti?

secondo

[Chill-Out]

Originariamente inviato da gava

mi date una mano con questi due log, sono puliti?

Originariamente inviato da gava

secondo

Come mai hai installato/reinstallato Win su due percorsi?

[gava]

Originariamente inviato da Chill-Out

Come mai hai installato/reinstallato Win su due percorsi?

per sbaglio in fase di istallazione di win, quando copia i file di installazione sul disco e dopo riavvia, dopo il riavvio è ripartito il boot da cd ed ho rifatto la procedura di installazione senza però fare la formattazione.
Al riavvio poi ho finalmente messo boot da disco e ho completato l'installazione del sistema operativo.
.... risultato ho un sistema operativo installato e un'altro che deve ancora essere installato....

[Chill-Out]

Originariamente inviato da gava

per sbaglio in fase di istallazione di win, quando copia i file di installazione sul disco e dopo riavvia, dopo il riavvio è ripartito il boot da cd ed ho rifatto la procedura di installazione senza però fare la formattazione.
Al riavvio poi ho finalmente messo boot da disco e ho completato l'installazione del sistema operativo.
.... risultato ho un sistema operativo installato e un'altro che deve ancora essere installato....

I log sono puliti, in riferimento al secondo http://www.hwupgrade.it/forum/showpo...postcount=9854 procedi così fixa la seguente voce:

O23 - Service: Net Event Handler (netevent32) - Unknown owner - rundll32.exe (file missing)

Da Start - Esegui - digita cmd

nella finestra Dos digita

sc stop netevent32 e batti invio
sc delete netevent32 e batti invio

Exit per uscire al termine allega nuovo log

[Lord Darth Smagni]

Qualcuno mi da un'occhiata...grazie

[Chill-Out]

Originariamente inviato da Lord Darth Smagni

Qualcuno mi da un'occhiata...grazie

Controlla su http://www.virustotal.com/it/ e http://virscan.org/ il seguente file comrepl.exe nel seguente percorso C:\WINDOWS\System32\comrepl.exe copia nel prossimo post l'URL rilasciata a fine analisi

[gava]

Originariamente inviato da Chill-Out

I log sono puliti, in riferimento al secondo http://www.hwupgrade.it/forum/showpo...postcount=9854 procedi così fixa la seguente voce:

O23 - Service: Net Event Handler (netevent32) - Unknown owner - rundll32.exe (file missing)

Da Start - Esegui - digita cmd

nella finestra Dos digita

sc stop netevent32 e batti invio
sc delete netevent32 e batti invio

Exit per uscire al termine allega nuovo log

ecco accà..

..che cos'è netevent32?

[Lord Darth Smagni]

Originariamente inviato da Chill-Out

Controlla su http://www.virustotal.com/it/ e http://virscan.org/ il seguente file comrepl.exe nel seguente percorso C:\WINDOWS\System32\comrepl.exe copia nel prossimo post l'URL rilasciata a fine analisi

ecco qua:
http://virscan.org/report/f4c04c5e7a...5c1e49e4e.html

[Chill-Out]

Originariamente inviato da Lord Darth Smagni

ecco qua:
http://virscan.org/report/f4c04c5e7a...5c1e49e4e.html

per completezza attendo il log di VirusTotal

[Chill-Out]

Originariamente inviato da gava

ecco accà..

..che cos'è netevent32?

Siamo ok, il servizio eliminato si riferisce ad una infezione pregressa, ciao.

[sky_dea]

Ragazzi buonasera,
mi aiutate a risolvere per favore questo problema? In pratica non riesco ad eliminare delle finestre popup che si aprono di continuo mentre navigo con explorer.
Vi linko il report di ewido
Clicca qui per scaricare