HiJackThis - Analisi Log - leggere Regole di Sezione

[Chill-Out]

Originariamente inviato da DevilOfSky

svchost al 100% dopo che avast m'ha informato di un malware su un sito internet...

ho fatto uno scan totale al riavvio con dei virus trovati ma il problema non è scomparso..

ecco il log

Fixa

O4 - Startup: sisgkp32.exe

e ripeti scansione completa con Avast.

[Chill-Out]

Originariamente inviato da skull83

ragà questo è il log... penso sia un virus perchè è ariivata una email strana e mio fratello l'ha aperta ma non so dove andarlo a pescare...la cpu è costantemente al 100%, inizialmente pensavo fosse lo spoolsv.exe poi l'ho terminato dal task ma si riapriva continuamante...ora non c'è più ma ci sono altri processi strani che me la intasano...ho kaspersky


Allegato 77891

Dal log non emerge nulla, sicuro che il Kaspersky sia correttamente installato?

[Chill-Out]

Originariamente inviato da zabb

Ecco il mio log, del piccolo netbook, che mi pare un pochino rallentato dopo un anno di vita, quando gli collego la chiavetta con il sw vodafone.
Non so se è per la sua invasività, per qualche problemino, o perchè aggancia in edge (fa più fatica?)
So che il mouse parte e non si smuove più facilmente
In wifi tutto ok...

Ciao, disinstalla la AskBar successivamente fixa:

O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [UCam_Menu] "C:\Programmi\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Programmi\CyberLink\YouCam" UpdateWithCreateOnce "Software\CyberLink\YouCam\2.0"

per il resto non emerge nulla.

[zabb]

Originariamente inviato da Chill-Out

Ciao, disinstalla la AskBar successivamente fixa:

per il resto non emerge nulla.

grazie,
ma cosa sarebbe quel coso YOUCAM, credo sia relativo alla webcam ed il relativo programma, che succede se lo tolgo? Non me l'aggiorna più?

Roba tipo BHO: noname.... (no file) ???

[Chill-Out]

Originariamente inviato da zabb

grazie,
ma cosa sarebbe quel coso YOUCAM, credo sia relativo alla webcam ed il relativo programma, che succede se lo tolgo? Non me l'aggiorna più?

No, semplicemente non viene caricata in fase di StartUp, HJT non elimina nulla.

Originariamente inviato da zabb

Roba tipo BHO: noname.... (no file) ???

Windows Live Messenger

[zabb]

ok, grazie

[DevilOfSky]

Originariamente inviato da Chill-Out

Fixa



e ripeti scansione completa con Avast.

ti ringrazio, ad occhio anche a me era parso strano e l'avevo fixato ed è tornato tutto a posto

[skull83]

Originariamente inviato da Chill-Out

Dal log non emerge nulla, sicuro che il Kaspersky sia correttamente installato?

penso di si, spesso mi sovraccarica la cpu ma penso sia normale visti 1,81 Ghz di cui dispongo... tuttavia non la sovraccarica mai fino a questo punto...

[Chill-Out]

Originariamente inviato da arcofreccia

è pulito?

http://wikisend.com/download/555706/hijackthis.log

Con il Browser chiuso, fixa:

R3 - URLSearchHook: (no name) - {ba14329e-9550-4989-b3f2-9732e92d17cc} - (no file)
O2 - BHO: (no name) - {ba14329e-9550-4989-b3f2-9732e92d17cc} - (no file)
O3 - Toolbar: (no name) - {ba14329e-9550-4989-b3f2-9732e92d17cc} - (no file)
O9 - Extra button: (no name) - {09E90109-A9AA-4980-BCEF-76F8D924E902} - (no file)
O9 - Extra button: (no name) - {09E90109-A9AA-4980-BCEF-76F8D924E902} - (no file) (HKCU)

[vegahardware]

Ciao ragazzi,
sto uscando pazzo per un problema ad un pc!

Dopo la comparsa di un messaggio di Antivir sulla comparsa di un virus, non riesco più ad accere alle pagine web!

Funziona tutto: teamviewer, msn, emule, etc...
Dal notebook riesco a collegarmi alla wi-fi senza problemi!

Ho pingato un indirizzo (www.google.it) dal promt dei comandi e funziona tutto.
Ho controllato con PrevX ed ho tolto quello che non andava, ora mi da pulito.
Ho fatto un passaggio con SDFIX e COMBOFIX.
Ho fixato con un software il Winsocks.
Ho reinstallato Firefox ma non cambia nulla, il problema persiste su ogni browser!

Vi allego il log di HiJackThis, chiedendovi aiuto nella risoluzione del problema! http://www.mediafire.com/?45n994tctt4vc1n

[JakobDylan]

Perfavore qualcuno può analizzare questo log in allegato

[Chill-Out]

Originariamente inviato da vegahardware

Ciao ragazzi,
sto uscando pazzo per un problema ad un pc!

Dopo la comparsa di un messaggio di Antivir sulla comparsa di un virus, non riesco più ad accere alle pagine web!

Funziona tutto: teamviewer, msn, emule, etc...
Dal notebook riesco a collegarmi alla wi-fi senza problemi!

Ho pingato un indirizzo (www.google.it) dal promt dei comandi e funziona tutto.
Ho controllato con PrevX ed ho tolto quello che non andava, ora mi da pulito.
Ho fatto un passaggio con SDFIX e COMBOFIX.
Ho fixato con un software il Winsocks.
Ho reinstallato Firefox ma non cambia nulla, il problema persiste su ogni browser!

Vi allego il log di HiJackThis, chiedendovi aiuto nella risoluzione del problema! http://www.mediafire.com/?45n994tctt4vc1n

Ciao, sei fermo al SP2 non più supportato della stessa Microsoft

Fixa

O4 - HKLM\..\Run: [11006714] C:\Documents and Settings\All Users\Dati applicazioni\11006714\11006714.exe

[Chill-Out]

Originariamente inviato da JakobDylan

Perfavore qualcuno può analizzare questo log in allegato

Ciao, log pulito.

[JakobDylan]

ciao grazie per aver analizzato il log come da te suggerito in altri thread allego il log con tdss killer
Edit

[Chill-Out]

Originariamente inviato da JakobDylan

ciao grazie per aver analizzato il log come da te suggerito in altri thread allego il log con tdss killer
Edit

Il 3D è dedicato solo ed esclusivamente al controllo del log di HJT.

[Giant Lizard]

Originariamente inviato da strangedays

capita la stesso roba.. per me è firefox che delira misto gli aggiornamenti di comodo antivirus.. boh

bisognerebbe aprire un thread a parte per capire cosa abbiamo in comune e cosa può essere a causare questi problemi :\ anch'io ho Comodo. E antivir.

Non credo sia Firefox perché si blocca tutto il sistema e sono quasi sicuro che mi sia capitato anche quando non avevo avviato Firefox.

Originariamente inviato da Chill-Out

Sinceramente parlando con i dati di cui dispongo, non saprei.

capito...grazie mille lo stesso e scusa se ho insozzato il thread con cose un pò OT

[Samu78]

scusate mi controllate per favore il log, è da qualche giorno che mi continua ad arrivare una mail vecchia da un mio amico, allora vorrei stare sicuro che da me è tutto ok.

Grazie anticipatamente

Samu

[vegahardware]

Originariamente inviato da Chill-Out

Ciao, sei fermo al SP2 non più supportato della stessa Microsoft

Fixa

Ho fixato la voce, ma non cambia nulla!
Ho provato ad installare il SP3 ma a metà si blocca tutto e ripristina lo stato inziale...

[lorenzocom]

Vorrei sapere se è pulito
hijackthis.log

grazie,
Lorenzo

[Chill-Out]

Originariamente inviato da lorenzocom

Vorrei sapere se è pulito
hijackthis.log

grazie,
Lorenzo

Il Crossposting è vietato da Regolamento inoltre se posti dappertutto non aiuti coloro che prestano assistenza.