HiJackThis - Analisi Log - leggere Regole di Sezione

[BravoGT83]

Originariamente inviato da juninho85

bravogt...metti in testa questi 4 link:
Top Security Risks Listed in the WinTasks Process Library
Top Applications Listed in the WinTasks Process Library
Other Processes Listed in the WinTasks Process Library
Top System Processes Listed in the WinTasks Process Library
analogamente possiamo creare un nostro database interno con tutti i file,chiavi di registro e vari malefici

ottimo adesso gli metto

ragazzi se avete link utili postateli qua che aggiorno in prima pagina

[juninho85]

Originariamente inviato da BravoGT83

ottimo adesso gli metto

ragazzi se avete link utili postateli qua che aggiorno in prima pagina

hai già il link di quella utility che analizza da solo i log?

[BravoGT83]

Originariamente inviato da juninho85

hai già il link di quella utility che analizza da solo i log?

si ce

ho messo il link diretto per scaricarlo
il link per analizzarlo

la guida in italiano e in inglese
poi i tuoi link

[juninho85]

Originariamente inviato da BravoGT83

si ce

ho messo il link diretto per scaricarlo
il link per analizzarlo

la guida in italiano e in inglese
poi i tuoi link

aspetto...io dicevo questo
specifica nel primo thread che i 4 link che t'ho passato prima sono TUTTI QUANTI processi di windows,altrimenti qualcuno potrebbe non capire

[BravoGT83]

Originariamente inviato da juninho85

aspetto...io dicevo questo
specifica nel primo thread che i 4 link che t'ho passato prima sono TUTTI QUANTI processi di windows,altrimenti qualcuno potrebbe non capire

ok adesso lo modifico

[nV 25]

Molto carina e funzionale la nuova veste del post iniziale.

Speriamo solamente che vengano effettivamente utilizzati i link che già di per sè forniscono un discreto aiuto per chi dovesse incontrare difficoltà nell'interpretazione del log.

Ciao a tutti

[BravoGT83]

Originariamente inviato da nV 25

Molto carina e funzionale la nuova veste del post iniziale.

Speriamo solamente che vengano effettivamente utilizzati i link che già di per sè forniscono un discreto aiuto per chi dovesse incontrare difficoltà nell'interpretazione del log.

Ciao a tutti

adesso cercherò ancora altri link utili sperando che il primo post venga letto

[juninho85]

Originariamente inviato da nV 25

Molto carina e funzionale la nuova veste del post iniziale.

Speriamo solamente che vengano effettivamente utilizzati i link che già di per sè forniscono un discreto aiuto per chi dovesse incontrare difficoltà nell'interpretazione del log.

Ciao a tutti

semplicemente anzichè risolvere a ogni utente che ci posta i log,li indichiamo di illustrare il problema qui...prima o poi capiranno


che ne dite di segnalare tutte le stringhe/file pericolosi man mano che ci capitano sott'occhio,magari suddividendoli in classi(autorun/homepage/activex/processi ecc. ecc.)?

[nV 25]

Originariamente inviato da juninho85

.....
che ne dite di segnalare tutte le stringhe/file pericolosi man mano che ci capitano sott'occhio,magari suddividendoli in classi(autorun/homepage/activex/processi ecc. ecc.)?

Splendida idea...una sorta di archivio insomma...la mole di lavoro/aggiornamento sarebbe cmq notevole...se BravoGT xò se la sente di tenere il Thread aggiornato almeno per le classi + rognose, xchè no.
Ovviamente occorre il contributo/supporto anche di diversi altri specialisti di HjThis ( Andorra,....)

I Mod che ne pensano?

[juninho85]

io son disponibile,ovvio che se ognuno di noi collabora...basta un pò di buona volontà e i thread fotocopia verranno meno

[andorra24]

Finalmente gli ''up'' di Bravo sono stati ascoltati.

[Stereogab]

Originariamente inviato da andorra24

Finalmente gli ''up'' di Bravo sono stati ascoltati.

ora speriamo che gli utenti lo vedano prima di aprire un 3d

Bravo complimenti

[BravoGT83]

importante che la gente cominci ad usare questo 3d cosi facilita anche il nostro lavoro

[juninho85]

Originariamente inviato da BravoGT83

importante che la gente cominci ad usare questo 3d cosi facilita anche il nostro lavoro

basta segnalarlo a ogni thread aperto

[BravoGT83]

Originariamente inviato da juninho85

basta segnalarlo a ogni thread aperto

eggià

adesso domani miglioro il primo post

[juninho85]

Originariamente inviato da BravoGT83

eggià

adesso domani miglioro il primo post

va già bene così
come ci si organizza per inserire le stringhe?

[Stereogab]

grandissimo juninho,te lo sei messo in sign!!

[juninho85]

Originariamente inviato da Stereogab

grandissimo juninho,te lo sei messo in sign!!

"leggi il link in sign"suona meglio di "guarda tra i thread in rilievo"

[Stereogab]

vedi sign

[Emanuele86]

Logfile of HijackThis v1.99.1
Scan saved at 0.16.43, on 09/10/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\LEXBCES.EXE
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\system32\LEXPPS.EXE
D:\Programmi\WIDCOMM\Software Bluetooth\bin\btwdins.exe
D:\Programmi\File comuni\Microsoft Shared\VS7Debug\mdm.exe
D:\WINDOWS\system32\nvsvc32.exe
D:\PROGRA~1\Agnitum\OUTPOS~1\outpost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\Explorer.EXE
D:\Programmi\Thomson\SpeedTouch USB\Dragdiag.exe
D:\Programmi\Lexmark X1100 Series\lxbkbmgr.exe
D:\Programmi\NVIDIA Corporation\NvMixer\NVMixerTray.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Programmi\Spybot - Search & Destroy\TeaTimer.exe
D:\Programmi\Lexmark X1100 Series\lxbkbmon.exe
D:\Programmi\Mozilla Firefox\firefox.exe
D:\Documents and Settings\Emanuele\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.libero.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - D:\Programmi\FlashFXP\IEFlash.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Outpost Firewall] D:\PROGRA~1\Agnitum\OUTPOS~1\outpost.exe /waitservice
O4 - HKLM\..\Run: [KAVPersonal50] "D:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "D:\Programmi\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [Lexmark X1100 Series] "D:\Programmi\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [NVMixerTray] "D:\Programmi\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Programmi\Spybot - Search & Destroy\TeaTimer.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Invia a &Bluetooth - D:\Programmi\WIDCOMM\Software Bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programmi\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programmi\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Browser Adjustment - {44627E97-789B-40d4-B5C2-58BD171129A1} - D:\Programmi\Agnitum\Outpost Firewall\Plugins\BrowserBar\ie_bar.dll
O9 - Extra button: Organizzatore ricerche - {9455301C-CF6B-11D3-A266-00C04F689C50} - D:\Programmi\File comuni\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - D:\Programmi\File comuni\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Programmi\WIDCOMM\Software Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Programmi\WIDCOMM\Software Bluetooth\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsu...?1125432074468
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary...o.cab32846.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{DE89C482-BF27-4A5F-9DE9-368BD5D2C676}: NameServer = 193.70.152.15 193.70.152.25
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "D:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: D:\PROGRA~1\Agnitum\OUTPOS~1\wl_hook.dll
O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - D:\Programmi\WIDCOMM\Software Bluetooth\bin\btwdins.exe
O23 - Service: kavsvc - Kaspersky Lab - D:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - D:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum Ltd. - D:\PROGRA~1\Agnitum\OUTPOS~1\outpost.exe
O23 - Service: PDEngine - Raxco Software, Inc. - D:\Programmi\Raxco\PerfectDisk\PDEngine.exe
O23 - Service: PDScheduler (PDSched) - Raxco Software, Inc. - D:\Programmi\Raxco\PerfectDisk\PDSched.exe

mi date un occhiata??? grazie