HiJackThis - Analisi Log - leggere Regole di Sezione

[mauretto81]

raga... potete dare una occhiata a sto log? c'è quell'internat che ... boh... grazie...

[Nuz]

@fello:

Fixa queste:

C:\WINDOWS\system32\dllcache\msfav32.exe

O16 - DPF: {0F9B4CA4-A30F-480A-841D-69B45C50A8F8} - "http://secure2.comned.com/signuptemplates/AktiveSekurity.cab"

O16 - DPF: {85D1F3B2-2A21-11D7-97B9-0010DC2A6243} (SecureLogin class) - "http://secure2.comned.com/signuptemplates/securelogin-devel.cab"

O17 - HKLM\System\CCS\Services\Tcpip\..\{8FC11221-FB53-43B6-A979-80A84A64C797}: NameServer = "85.255.115.76 85.255.112.149"

O23 - Service: Windows Internet Connection Sharing Service (Windows Internet Connection Sharing) - Unknown owner - C:\WINDOWS\system32\dllcache\msfav32.exe

Devi anche aggiornare Java e Adobe Acrobat. Ti consiglio anche di eseguire l'analisi preliminare che trovi nella guida: GUIDA alla DISINFEZIONE per INFETTI
Quando hai fatto allega un'altro log di HiJackThis.

[murack83pa]

Originariamente inviato da mauretto81

raga... potete dare una occhiata a sto log? c'è quell'internat che ... boh... grazie...

ciao
il tuo log mi sembra pulito: dovresti aggiornare internet explorer all'ultima versione (7)
ciao

[Nuz]

Purtroppo chi ha Win 2000 non può installare IE7.

@fello e mauretto: installatevi firefox se volete essere più sicuri navigando in rete.

[Chill-Out]

Purtroppo chi ha Win 2000 non può installare IE7.

purtroppo, no no per fortuna

[Riverside]

Originariamente inviato da Chill-Out

purtroppo, no no per fortuna

Beh ..... Chill .... dipende: se ci limitiamo al caso di Windows 2000 sono d'accordo con te (non chiede l'installazione del WGA) ma, se si trattasse di Windows XP, aggiornarlo diventa fondamentale, visto che per scaricariche gli aggiornamenti da Windows Update si deve, per forza di cose, utlizzare quel browser.

[francoisk]

edit

[murack83pa]

ciao francoisk
modifica il post:
il log deve essere postato utilizzando la funzione allegati oppure caricandolo su www.zshare.net, riportando il link x il download
grazie
ciao

[Chill-Out]

Originariamente inviato da Riverside

Beh ..... Chill .... dipende: se ci limitiamo al caso di Windows 2000 sono d'accordo con te (non chiede l'installazione del WGA) ma, se si trattasse di Windows XP, aggiornarlo diventa fondamentale, visto che per scaricariche gli aggiornamenti da Windows Update si deve, per forza di cose, utlizzare quel browser.

non è necessaria la versione 7
Edit: deciditi a cambiare Browser

[francoisk]

Originariamente inviato da murack83pa

ciao francoisk
modifica il post:
il log deve essere postato utilizzando la funzione allegati oppure caricandolo su www.zshare.net, riportando il link x il download
grazie
ciao

ecco il link del mio log

http://www.zshare.net/download/54702457e7826b/

[murack83pa]

Originariamente inviato da francoisk

ecco il link del mio log

http://www.zshare.net/download/54702457e7826b/

il log sembra pulito

[francoisk]

Originariamente inviato da murack83pa

il log sembra pulito

infatti, ma intanto alcuen pagien si bloccano ancora, eppure dalle varie scansioni che ho fatto sono venuti fuori vari problemi(malware credo), che ho eliminato... mah

[Riverside]

Originariamente inviato da francoisk

infatti, ma intanto alcuen pagien si bloccano ancora, eppure dalle varie scansioni che ho fatto sono venuti fuori vari problemi(malware credo), che ho eliminato... mah

Segui la discussione che hai aperto, per favore, ed i prossimi log che ti verranno richiesti, li pubblichi in quella discussione (non ti avevo detto di pubblicare il log qui )

[mauretto81]

grazie a tutti ...

[Gablogan]

per favore mi date una controllatina al log? credi di aver beccato un virus

1.txt - 0.01MB

[Nuz]

Prima di poter ottenere assistenza in questa discussione devi attenerti alle regole di sezione per quanto riguarda i log:

Quando vi viene richiesto di inserire nel thread i log dei vari tool di disinfezione siete pregati di allegarli con la funzione "Gestisci Allegati" o altrimenti tra i tag (code)(/code) sostituire le parentesi con parentesi [];

che poi inserirà i due tag evidenziati

quindi incollare in mezzo i vari log

se il log che vorreste postare risultasse estremamente lungo si sonsiglia l'upload su uno spazio disco remoto gratuito come www.zshare.net e inserire nel forum il solo link;

Invece di postare un nuovo messaggio che rispetti le regole di sezione modifica il precedente.

Grazie per la collaborazione.

[matteo1]

Originariamente inviato da Gablogan

per favore mi date una controllatina al log? credi di aver beccato un virus

O2 - BHO: (no name) - {52B27FF3-0BE8-4F96-B9E5-DEDE586C990E} - C:\WINDOWS\system32\pmnlj.dll
O2 - BHO: {a5018199-a16a-65ba-d194-976ce9568249} - {9428659e-c679-491d-ab56-a61a9918105a} - C:\WINDOWS\system32\muqnqwcu.dll
O2 - BHO: (no name) - {9BE4F118-D37A-4BE2-98A3-E0454A6504EA} - C:\Programmi\ComPlus Applications\hoqexikC:\WINDOWS\system32\lab3\mmildot83122.exe.dll (file missing)
O2 - BHO: (no name) - {B285004D-6D02-4212-91FC-B8F47B68C254} - C:\WINDOWS\system32\wvurrpo.dll
O4 - HKLM\..\Run: [d8bbfd3f] rundll32.exe "C:\WINDOWS\system32\sclaimod.dll",b
O18 - Filter hijack: text/html - (no CLSID) - (no file)
O20 - Winlogon Notify: wvurrpo - C:\WINDOWS\SYSTEM32\wvurrpo.dll
O23 - Service: DomainService - - C:\WINDOWS\system32\pjujjgmb.exe
C:\WINDOWS\system32\pjujjgmb.exe

Ma usi il firewall di XP?

[Gablogan]

Originariamente inviato da matteo1

O2 - BHO: (no name) - {52B27FF3-0BE8-4F96-B9E5-DEDE586C990E} - C:\WINDOWS\system32\pmnlj.dll
O2 - BHO: {a5018199-a16a-65ba-d194-976ce9568249} - {9428659e-c679-491d-ab56-a61a9918105a} - C:\WINDOWS\system32\muqnqwcu.dll
O2 - BHO: (no name) - {9BE4F118-D37A-4BE2-98A3-E0454A6504EA} - C:\Programmi\ComPlus Applications\hoqexikC:\WINDOWS\system32\lab3\mmildot83122.exe.dll (file missing)
O2 - BHO: (no name) - {B285004D-6D02-4212-91FC-B8F47B68C254} - C:\WINDOWS\system32\wvurrpo.dll
O4 - HKLM\..\Run: [d8bbfd3f] rundll32.exe "C:\WINDOWS\system32\sclaimod.dll",b
O18 - Filter hijack: text/html - (no CLSID) - (no file)
O20 - Winlogon Notify: wvurrpo - C:\WINDOWS\SYSTEM32\wvurrpo.dll
O23 - Service: DomainService - - C:\WINDOWS\system32\pjujjgmb.exe
C:\WINDOWS\system32\pjujjgmb.exe

Ma usi il firewall di XP?

fatto,adesso sta funzionando correttamente,ti ringrazio tantissimo ,si il firewall di xp è attivato,in realtà era già attivato all'installazione di windows e io non l'ho tolto

[matteo1]

Originariamente inviato da Gablogan

fatto,adesso sta funzionando correttamente,ti ringrazio tantissimo ,si il firewall di xp è attivato,in realtà era già attivato all'installazione di windows e io non l'ho tolto

io ti consiglio di usarne un altro;se sei poco pratico e non vuoi spendere ti consiglio:
http://www.agnitum.com/products/outpostfree/index.php
http://cdrom.wip.digitalriver.com/pu...bws_49/spf.msi

[Nuz]

@matteo1: Ma le regole a cosa servono?

Comunque per alcune di quelle voci non basta solo il fix checked. Di certo per la O23 e la O20, per le altre bisogna ricontrollare.