HiJackThis - Analisi Log - leggere Regole di Sezione

[Mazda RX8]

Originariamente inviato da .:LoZar:.

Salve a tutti, ho eseguito le varie guide del forum e anche la procedura descritta in guida alla disinfezione... Il penultimo passo è HJT poi dovrei eseguire cccleaner... ecco il log di hjt mi date una controllata per vedere se è tutto apposto? Grazie

fai analizzare su virus total qsto file...
C:\WINDOWS\system32\directaudio.exe

[Elric di Melnibonè]

controllo per virus di messenger

[murack83pa]

ciao
vi posto il log di hijack dopo aver avuto alcuni problemi...attendo i vostri responsi con ansia
ciao ciao

EDIT

[murack83pa]

Originariamente inviato da Elric di Melnibonè

controllo per virus di messenger

nel tuo log c'è questo file "jgt.exe" che x quanto ne so, è un virus,potrei xò sbagliarmi....

[BEY0ND]

murack a me il log sembra pulito,vedo ancora residui di norton però...
hai 3 antispy in real?

[Elric di Melnibonè]

Originariamente inviato da murack83pa

nel tuo log c'è questo file "jgt.exe" che x quanto ne so, è un virus,potrei xò sbagliarmi....

si sta dentro system 32....lo devo cancella dal registro?

[BEY0ND]

elric
O4 - HKLM\..\Run: [I downloaded pirated Software from P2P ] Gothic 3
questi due:
C:\WINDOWS\system32\yseqlnpsidu.exe
C:\WINDOWS\system32\jgt.exe
li controllorei su virus total
e nel caso risultassero infetti
devi fixare:
O4 - HKLM\..\Run: [yseqlnpsidu] C:\WINDOWS\system32\yseqlnpsidu.exe
O4 - HKLM\..\Run: [jgt] C:\WINDOWS\system32\jgt.exe
O4 - HKLM\..\RunServices: [jgt] C:\WINDOWS\system32\jgt.exe
fai la scan e dicci cosa trovi prima di fixare

[murack83pa]

Originariamente inviato da BEY0ND

murack a me il log sembra pulito,vedo ancora residui di norton però...
hai 3 antispy in real?

residui di norton xchè utilizzo norton system works e poi ho ancora,ma penso di eliminarlo in quanto "troppo vecchio", norton goback
x quanto riguarda 3 antispy ti dico cosa uso:
avira
spybot search&destroy
in toeria ho spyware terminator,ma ho disattivato il clam (la protezione real time), cmq penso di eliminarlo(mi trovo meglio con spybot)
ho utilizzato fino a ieri virit x alcuni controlli che ho fatto,con risultati negativi, ma oggi l'ho disinstallato:è rimasta ancora traccia?
aa..e poi ho attivo windows defender....lo devo disattivare?

che dici:lascio solo avira e spybot?tanto io periodicamente faccio scansioni e uso costantemente comodo come firewall...
(scusate se quest'ultima parte è un po OT, piu appropiata forse al 3d config antivirus)

[BEY0ND]

se non sbaglio anche defender ha il real,per terminator anche se disabiliti il clam l'antispyware puo risultare in real,devi controllare dalle impostazioni,io vedo il servizio attivo,per spybot hai il tea attivato...3 mi sembrano eccessivi per le prestazioni del so...pero sei non noti rallentamenti eccessivi puoi anche tenerli considerando che antivir non ha antispy...io terminator l'ho tolto...

[Elric di Melnibonè]

Originariamente inviato da BEY0ND

elric
O4 - HKLM\..\Run: [I downloaded pirated Software from P2P ] Gothic 3
questi due:
C:\WINDOWS\system32\yseqlnpsidu.exe
C:\WINDOWS\system32\jgt.exe
li controllorei su virus total
e nel caso risultassero infetti
devi fixare:
O4 - HKLM\..\Run: [yseqlnpsidu] C:\WINDOWS\system32\yseqlnpsidu.exe
O4 - HKLM\..\Run: [jgt] C:\WINDOWS\system32\jgt.exe
O4 - HKLM\..\RunServices: [jgt] C:\WINDOWS\system32\jgt.exe
fai la scan e dicci cosa trovi prima di fixare

ehm, come si controlla su virus total? che devo fare?
eppoi devo conotrllare solo
"C:\WINDOWS\system32\yseqlnpsidu.exe
C:\WINDOWS\system32\jgt.exe "

o anche
"O4 - HKLM\..\Run: [yseqlnpsidu] C:\WINDOWS\system32\yseqlnpsidu.exe
O4 - HKLM\..\Run: [jgt] C:\WINDOWS\system32\jgt.exe
O4 - HKLM\..\RunServices: [jgt] C:\WINDOWS\system32\jgt.exe" ?

[murack83pa]

proprio oggi, andando su servizi, ho notato che il servizio realt time di spyware terminator era attivo,cosi l'ho disabilitato
cmq,ora lo disinstallo:tanto ho asquared che mi fa la scansione totale(anche se in questi giorni mi ha messo in crisi con quei due falsi positivi,infatti ho aperto un 3d qui credendo di essere infettato.... )
e poi spybot,anche se nn è il max forse, mi piace xchè qualsiasi modifica faccio al registro, mi chiede il consenso e questo mi fa sentire piu sicuro
ciao ciao e grazie


EDIT:
@ elric :vai su www.virustotal.com e devi selzionare il file,lui fa l'upload e te lo esamina...

[BEY0ND]

vai sul sito virustotal.com e fai sfoglia e analizza questi due
C:\WINDOWS\system32\yseqlnpsidu.exe
C:\WINDOWS\system32\jgt.exe

possibilmente abilita la visualizzaione dei file nascosti...

[Elric di Melnibonè]

Originariamente inviato da BEY0ND

vai sul sito virustotal.com e fai sfoglia e analizza questi due
C:\WINDOWS\system32\yseqlnpsidu.exe
C:\WINDOWS\system32\jgt.exe

possibilmente abilita la visualizzaione dei file nascosti...

25/32 li danno infetti

quindi ora che devo fare di preciso?

[murack83pa]

so che prevxcsi lo dovrebe riuscire a eliminare jgt.exe, ma nn so l'altro
xchè nn segui la procedura di disinfezione?
vediamo cosa dice beyond

[Elric di Melnibonè]

Originariamente inviato da murack83pa

so che prevxcsi lo dovrebe riuscire a eliminare jgt.exe, ma nn so l'altro
xchè nn segui la procedura di disinfezione?
vediamo cosa dice beyond

per essere precisi, io ho seguito la procedura completa del 3d virus di msn, e quindi ho gia avviaot ccleaner, livekill messsenger

[murack83pa]

si,ho visto
xò quella procedura va bene solo x i virus di msn.....
aspetta ancora un po cosa ti dice beyond....

[FOXYLADY]

Originariamente inviato da Elric di Melnibonè

25/32 li danno infetti

quindi ora che devo fare di preciso?

Ciao,

scarica Avenger
http://swandog46.geekstogo.com/avenger.zip
dopo averlo decompresso, avvia il file avenger.exe
Seleziona l'opzione Input Script Manually
e clicca sulla lente d'ingrandimento

Ti si apre una finestra "View/edit script"
All'interno del box bianco,
copi e incolli:

Registry values to delete:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run | I downloaded pirated Software from P2P
Registry values to delete:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run | yseqlnpsidu

Files to delete:
C:\WINDOWS\system32\yseqlnpsidu.exe
C:\WINDOWS\system32\jgt.exe

clicca sul pulsante Done
Clicca sull'icona del semaforo verde
Rispondi Yes
Il pc dovrebbe riavviarsi da solo,se così non fosse riavvialo manualmente

Fai una scansione in locale con Superantispyware free edition
http://www.superantispyware.com/supe...freevspro.html

ed una online su Bitdefender
http://www.bitdefender.com/scan8/ie.html

Se il problema persiste apri un topic apposito in sezione e qualcuno ti aiuterà.

[Elric di Melnibonè]

al riavvio mi ha detto che non è riuscito a cancellare il file. vorrei postare il log
ma lho chiuso e non so riprenderlo

[murack83pa]

hai seguito tutta la procedura indicata da foxlady?

[Chill-Out]

Originariamente inviato da Elric di Melnibonè

al riavvio mi ha detto che non è riuscito a cancellare il file. vorrei postare il log
ma lho chiuso e non so riprenderlo

il log lo trovi qui C:\Avenger.txt