HiJackThis - Analisi Log - leggere Regole di Sezione

[Gle89]

mabocrack

leggi le regole di sezione per capire come si allegano i log


Sei invitato quindi a modificare il tuo post precedente e seguire le regole così potremo darti assistenza

[mabocrack]

fatto, scusate

[Chill-Out]

Originariamente inviato da superdavide

Grazie Chill,

ho provato a fixare ma se rifaccio il controllo la voce è sempre presente come mai?

hijackthis.log - 0.01MB

Apri il Task Manager e dimmi se c'è un processo denominato launcher.exe

[trutlee]

Originariamente inviato da Gle89

trutlee Se lo hai attivo, disabilita il ripristino di configurazione di sistema che dovrà rimanere disabilitato fino alla fine della disinfestazione
(start – programmi – accessori – utilità di sistema – ripristino di configurazione di sistema - impostazioni).

fixa queste voci:


CCLEANER: clicca qui per il download
una volta installato, lancia il programma, nel menu di sinistra portati alla voce Opzioni e nella finestra successiva clicca su:
● Impostazioni, e spunta la voce Cancellazione sicura (lenta)
poi su:
● Avanzate, togli la spunta alla voce Cancella solo file più vecchi di 48 ore
● alla voce Pulizia, spunta tutte le quelle comprese nella sezione Avanzate
● nel menu a sinistra, clicca sulla voce Pulizia, clicca su tasto Avvia Pulizia per eseguire la scansione
● sempre nel menu a sinistra, clicca sulla voce Registro, clicca sul tasto Trova problemi ed avvia una scansione; al termine della scansione clicca sulla voce Ripara selezionati e prosegui

Aggiorna INTERNET EXPLORER alla versione 7: clicca qui per il download

Hai sia AVG che NOD e 2 antivirus sullo stesso sistema sono SCONSIGLIATISSIMI dato che vanno in conflitto e creano rallentamenti nel sistema. Ho notato che personalizzi molto la grafica del tuo SO e anche questo appensantisce il tuo sistema. Ti consiglio almeno di disinstallare un antivirus.

ok fatto, ma anche se non uso internet explorer devo aggiornarlo?

[Gle89]

trutlee non lo usi proprio mai? nemmeno per vedere le mail di msn oppure per giocare su MSNZONE?

Anche se non lo usi sarebbe bene aggiornarlo se tu avessi dei problemi con il browser che usi di solito e dovresti usare IE saresti esposto a dei rischi.

E poi non vedo il perchè non dovresti aggiornarlo

[rossoblu75]

ciao ho un reindirizzamento automatico quando navigo e faccio una ricerca con google.praticamente mi fa passare sempre tramite"http://daytotals.com/rns/b-search/......." e poi mi apre un sito porno.help me!!!

[Gle89]

rossoblu75

Se lo hai attivo, disabilita il ripristino di configurazione di sistema che dovrà rimanere disabilitato fino alla fine della disinfestazione
(start – programmi – accessori – utilità di sistema – ripristino di configurazione di sistema - impostazioni).

ora fixa con HJT queste voci:

R3 - URLSearchHook: Yahoo! Toolbar con blocco Pop-Up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O1 - Hosts: 193.203.227.90 www.bwin.com

CCLEANER: clicca qui per il download
una volta installato, lancia il programma, nel menu di sinistra portati alla voce Opzioni e nella finestra successiva clicca su:
● Impostazioni, e spunta la voce Cancellazione sicura (lenta)
poi su:
● Avanzate, togli la spunta alla voce Cancella solo file più vecchi di 48 ore
● alla voce Pulizia, spunta tutte le quelle comprese nella sezione Avanzate
● nel menu a sinistra, clicca sulla voce Pulizia, clicca su tasto Avvia Pulizia per eseguire la scansione
● sempre nel menu a sinistra, clicca sulla voce Registro, clicca sul tasto Trova problemi ed avvia una scansione; al termine della scansione clicca sulla voce Ripara selezionati e prosegui


ASQUARED FREE: clicca qui per il download
una volta installato, scarica gli aggiornamenti e poi, esegui una scansione del sistema in modalità Deep Scan e metti in quarantena tutto ciò che trova.


Alla fine riavvia il pc e fai allega un nuovo log di HJT

[superdavide]

Originariamente inviato da Chill-Out

Apri il Task Manager e dimmi se c'è un processo denominato launcher.exe

No, non c'è.

[xcdegasp]

Sinceramente non trovo idoneo dare assistenza a infezioni, sarebbe più in tema dare sì l'indicazione di quello che deve svolgere come passi per disinfettarsi ma fargli aprire un nuovo thread oppure dirottarlo in uno già aperto se la problematica è la medesima.

questo thread servirebbe per avere visione dello stato del proprio sistema quindi poi è ovvio che il compito di questo thread, che sia pulito o meno è terminato a rigor di logica, altrimenti lo si dovrebbe rinominare in altro modo

[Chill-Out]

Originariamente inviato da superdavide

No, non c'è.

Ti chiedo di rispondere a due domande:
1 il tuo PC è un HP?
2 hai qualche componente Samsung installato?

più un ulteriore verifica, potresti controllare launcher.exe su www.virustotal.com e comunicare il risultato nel prossimo post.
Grazie

[superdavide]

Ciao e grazie per l'interessamento.

Si il PC è un notebook HP, non so se c'è installato qualcosa Samsung e non trovo il file launcher.exe per poterlo analizzare su virus total.

Cmq da un pò di settimane il PC mi da problemi, si avvia e non va! Si pianta completamente e funziona (male) dopo aver resettato manualmente...

[Chill-Out]

@superdavide

Bene il chè presuppone che il file in questione è legittimo, dal log non risultano problemi legati ad un eventuale infezione in corso, il fatto che il PC si pianta è un pò generico per poter capire la causa di ciò.

[rossoblu75]

grazie gle89 ho fatto tutto quello che mi hai chiesto ma continua a reidirizzarmi a quei siti.ecco l'altro mio log di hjt.grazie per l'aiuto

[Gle89]

Originariamente inviato da rossoblu75

grazie gle89 ho fatto tutto quello che mi hai chiesto ma continua a reidirizzarmi a quei siti.ecco l'altro mio log di hjt.grazie per l'aiuto

Siccome sei infetto, bisogna che tu apra una discussione in AIUTO SONO INFETTO, cerca di dare un titolo appropriato al tuo problema e poi spiega dettaggliatamente i tuoi problemi.

Continueremo li la discussioni cosi ti potremo aiutare sicuramente!

[Bandolero Dj]

Salve a tutti sono nuovo di questo forum!!Saluto tutti e vi chiedo una cortesia.Nonostante non abbia notato nulla di strano per piacere potreste controllarmi la log di HijackThis?Grazie mille

[Mazda RX8]

Originariamente inviato da Bandolero Dj

Salve a tutti sono nuovo di questo forum!!Saluto tutti e vi chiedo una cortesia.Nonostante non abbia notato nulla di strano per piacere potreste controllarmi la log di HijackThis?Grazie mille

nulla di pericoloso, se nn usi MSN fixa qsta:

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

le altre voci le lascio a GLE!

[Chill-Out]

@Bandolero Dj

il log è pulito, non hai firewall software.

Edit: a parte la voce ininfluente segnalata da Mazda che per quanto mi riguarda si può anche fixare.

[Bandolero Dj]

La miseria!!!Siete talmente rapidi che invece d'avere hotmail mi sembra d'avere i caroselli dei mondiali sul mio pc!!!Ogni 3 secondi a suonare Comunque msn lo uso,grazie mille

[Bandolero Dj]

No,uso quello base del Sp2 di xp che a mio avviso è anche un po' scarso però siccome ho un pentium 4 3.2 ghz e una ram da 512 mb se metto come antivirus una suite mi si rallenta tutto e anche se metto un semplice antivirus con un firewall esterno mi fa questo.
Gli unici che non danno problemi sul mio pc sono Avira Pe Classic e il mitico NOD

[Mazda RX8]

Originariamente inviato da Bandolero Dj

La miseria!!!Siete talmente rapidi che invece d'avere hotmail mi sembra d'avere i caroselli dei mondiali sul mio pc!!!Ogni 3 secondi a suonare Comunque msn lo uso,grazie mille

di nulla...