HiJackThis - Analisi Log - leggere Regole di Sezione

[Stev-O]

ma il regedit c'e' ? è al suo posto? ha le credenziali di esecuzione?

[DucaConte360]

Non so cosa intendi per "credenziali di esecuzione" cmq il regedit c'è ma quando clikko dice appunto che è stato disabilitato dall'amministratore esattamente come il task manager

[Stev-O]

http://www.hwupgrade.it/forum/archiv.../t-787917.html

[andorra24]

Originariamente inviato da Stev-O

http://www.hwupgrade.it/forum/archiv.../t-787917.html

Questa cosa gliel'avevo gia' linkata alcuni post precedenti, in questo link:
http://www.romanelmondo.it/sugg/disabled.htm
Non so se lui ha fatto la prova pero'.

[DucaConte360]

Originariamente inviato da andorra24

Questa cosa gliel'avevo gia' linkata alcuni post precedenti, in questo link:
http://www.romanelmondo.it/sugg/disabled.htm
Non so se lui ha fatto la prova pero'.

Già provato....ho scritto anche GPEDIT.MSC ma non trova nulla nemmeno con "cerca".
Ah ora che funziona "quasi" bene non mi si connette più la Xbox 360 al Live! Una dietro l'altra

[Stev-O]

Originariamente inviato da andorra24

Questa cosa gliel'avevo gia' linkata alcuni post precedenti, in questo link:
http://www.romanelmondo.it/sugg/disabled.htm
Non so se lui ha fatto la prova pero'.

perdonami non avevo letto e ho fatto una googolata rapida

[Psycho9]

Posso star sicuro che una volta eliminate le voci sospette da fix checked non me le ritrovo più al prossimo riavvio?

[Stev-O]

fai casomai un controllo dopo

[Psycho9]

Sembra tutto tranquillo apparte questo


O17 - HKLM\System\CCS\Services\Tcpip\..\{9FAFF8F2-4A3C-433C-95C8-7C2CCFABC1D2}: NameServer = 85.37.17.43 85.38.28.96 Abbastanza sospetto
Abbastanza sospetto Se il Dominio non appartiene al vostro provider Internet od alla vostra rete aziendale, questi elementi dovrebbero essere eliminati. Anche gli elementi 'SearchList' dovrebbero essere cancellati (Fix).
Conoscete l'indirizzo IP o il Dominio '85.37.17.43 85.38.28.96'? Se no, eliminate questo oggetto.

Deve essere uno che tenta di entrare ma viene bloccato dal firewall.Questo programma per caso registra i tentativi di incursione?

[andorra24]

Originariamente inviato da Psycho9

Sembra tutto tranquillo apparte questo


O17 - HKLM\System\CCS\Services\Tcpip\..\{9FAFF8F2-4A3C-433C-95C8-7C2CCFABC1D2}: NameServer = 85.37.17.43 85.38.28.96 Abbastanza sospetto
Abbastanza sospetto Se il Dominio non appartiene al vostro provider Internet od alla vostra rete aziendale, questi elementi dovrebbero essere eliminati. Anche gli elementi 'SearchList' dovrebbero essere cancellati (Fix).
Conoscete l'indirizzo IP o il Dominio '85.37.17.43 85.38.28.96'? Se no, eliminate questo oggetto.

Deve essere uno che tenta di entrare ma viene bloccato dal firewall.Questo programma per caso registra i tentativi di incursione?

Ma no, quello e' semplicemente il DNS di Alice. Se hai Telecom come provider non devi preoccuparti.

[Psycho9]

Originariamente inviato da andorra24

Ma no, quello e' semplicemente il DNS di Alice. Se hai Telecom come provider non devi preoccuparti.

Ok ti ringrazio

[andorra24]

Originariamente inviato da Psycho9

Ok ti ringrazio

Prego.

[nessunopiu]

Per cortesia potreste darmi un parere su questo ??
Nei vari controlli che eseguo, dò spesso un'occhiata a HijackThis
archiviando (per confronto) i vari log.
Nell'ultimo ho trovato questo che vi posto, ma nn sò di cosa si tratta.
Anche se nn mi convince per nulla.

023 - Service: SMS Agent Host (CcmExec) - Unknown owner -

Grazie a tutti.

[juninho85]

Originariamente inviato da nessunopiu

Per cortesia potreste darmi un parere su questo ??
Nei vari controlli che eseguo, dò spesso un'occhiata a HijackThis
archiviando (per confronto) i vari log.
Nell'ultimo ho trovato questo che vi posto, ma nn sò di cosa si tratta.
Anche se nn mi convince per nulla.

023 - Service: SMS Agent Host (CcmExec) - Unknown owner -

Grazie a tutti.

è un servizio di windows

[nessunopiu]

Originariamente inviato da juninho85

è un servizio di windows

Ti ringrazio,avevo un dubbio poichè nelle precedenti scansioni nn c'era.
Se nn ti chiedo troppo sapresti suggerirmi del perchè della sua " presenza"??
Può essere qualcosa relativo ad aggiornamenti o simili ?
Grazie

[juninho85]

Originariamente inviato da nessunopiu

Ti ringrazio,avevo un dubbio poichè nelle precedenti scansioni nn c'era.
Se nn ti chiedo troppo sapresti suggerirmi del perchè della sua " presenza"??
Può essere qualcosa relativo ad aggiornamenti o simili ?
Grazie

no...dovrebbe essere relativo all'utilizzo di documenti o pagine web con codice .xml....il servizio corrispettivo è "Host Agente SMS"

[nessunopiu]

Originariamente inviato da juninho85

no...dovrebbe essere relativo all'utilizzo di documenti o pagine web con codice .xml....il servizio corrispettivo è "Host Agente SMS"

Grazie veramente, nel frattempo ho dato un'occhiata.........ma qualcosa
da quando c'è questo " 023 " nn và.
Volevo consultare
www.fbeej.dk/023s.htm
www.antispyware.nextdesigns.net/023l.php
ma nn sono disponibili !!??
Non è possibile che sia " qualcosa " camuffato ??

[juninho85]

Originariamente inviato da nessunopiu

Grazie veramente, nel frattempo ho dato un'occhiata.........ma qualcosa
da quando c'è questo " 023 " nn và.
Volevo consultare
www.fbeej.dk/023s.htm
www.antispyware.nextdesigns.net/023l.php
ma nn sono disponibili !!??
Non è possibile che sia " qualcosa " camuffato ??

il secondo funge,il primo non funziona manco a me

[nessunopiu]

Grazie per la collaborazione, ascolta, è possibile secondo te, ammesso che
sia un 023 valido, che possa rallentare il sistema ?

[juninho85]

Originariamente inviato da nessunopiu

Grazie per la collaborazione, ascolta, è possibile secondo te, ammesso che
sia un 023 valido, che possa rallentare il sistema ?

penso proprio di no