HiJackThis - Analisi Log - leggere Regole di Sezione

[vincyilbiondo]

Salve,potreste gentilmente dare un'occhiata al mio log di hijackthis??Perchè sono stato via da casa per una quindicina di giorni ed il pc è stato usato da mia cugina,la quale ha disattivato zone alarm e l'antivirus con la scusa che le davano fastidio.Ora mi ritrovo un pc piuttosto lento e non vorrei che ci fosse qualcosa di strano.
Grazie.

[Chill-Out]

@sparagnino

per il momento scarica Gmer decomprimilo per praticità sul desktop, esegui gmer.exe. Lancia una scansione alla ricerca di eventuali Rootkit, riporta nel prossimo post le eventuali righe in rosso rilevate.
Download: http://www.gmer.net/gmer.zip

in funzione di ciò eventulamente ci spostiamo nella sezione Aiuto sono infetto, cosa assai probabile.

[Chill-Out]

@vincyilbiondo

sei pulito, la prossima volta utilizza la versione aggiornata di HJT
Download: http://www.trendsecure.com/portal/en...HiJackThis.exe

[sparagnino]

Gentilissimo.
Ho lanciato ora. Finisco e attacco.

[sparagnino]

Presente!

Non ci capisco niente di gmer...

[murack83pa]

@sparagnino:
credo sia sufficiente dirci se sono comparse delle righe rosse...

[Gablogan]

spero possiate aiutarmi,ieri sera ho beccato un virus,nel task manager mi è apparso un nuovo processo chiamato 267997820.exe. che mi fa cadere la linea da internet,e crea una nuova connessione.Ho avviato l'antivirus che ha cancellato questo file,ma al riavvio del pc ho un bel pò di confusione:internet tenta di connettersi da solo non appena accendo il pc,mi è scomparso un processo dalla barra delle applicazioni(i driver trust del mouse che non scrolla più adesso) e durante la navigazione mi appare un messaggio che dice "iexplore.exe: impossibile accedere alla periferica,al percorso al file specifico.E' probabile che non si disponga delle autorizazioni necessarie",vi posto il log

hijackthis.log - 0.01MB

[sparagnino]

ti riferisci a queste?

[murack83pa]

guarda: credo tu sia infetto
ciò significa che devi aprire un nuovo 3d, indicando i problemi rilevati, il tuo sistema operativo, e l'eventuale nome del virus/trojan e seguire la guida alla disinfezione

stai attento a come posti i log,scegliendo tra:
1)utillizza i tag (code) (/code)
2)lo alleghi,rinominando i log in formato txt
l3)o carichi su un server come www.zshare.net, copiando qui i link x il download

bye bye

[trutlee]

oggi avg mi ha rilevato alcuni virus tipo: rasesnet.exe xpre.exe .... ho rimosso i file con avg ma nn si sà mai, chi mi dà una controllata al log?

THX!!

[D@nilo]

Ciao o tutti...
scrivo perchè qualche giorno fà ho preso un virus che mi ha mandato in palla il computer...
Penso di essere riuscito ad eliminarlo tramite vari pragrammi (a proposito grazire mille per l'ottima "Guida alla disinfezione per Infetti").
ho notato però tramite la scansione con hijackthis (facendo l'analisi automatica del log) che nel ci sono alcuni oggeti dubbiosi...
mi riferisco ai seguenti oggetti:
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: BDEX System - {62EA9201-8CC7-4199-AC30-7744F836322E} - C:\WINDOWS\ttvbontvm.dll
O21 - SSODL: hjoqor - {B4415ECC-7242-4D35-A1AC-312E011D5DB3} - C:\WINDOWS\hjoqor.dll
O21 - SSODL: xcvwer - {716C1B7C-E885-4A67-A440-670762D17077} - C:\WINDOWS\xcvwer.dll


questo toolbar che mi ritrovo senza averlo mai installato:
O2 - BHO: BDEX System - {62EA9201-8CC7-4199-AC30-7744F836322E} - C:\WINDOWS\ttvbontvm.dll

per questo preciso invece che prima avevo installato alice sul computer ma ora (dato che sono passato a tele2) credevo di non aver più file residui:
O9 - Extra button: Alice - {2C5B6930-994D-44DC-B210-3A610220027A} - http://gw.aliceadsl.it/alice (file missing) (HKCU)



posto l'intero log:
hijackthis.log - 0.01MB

-Spero di averlo linkato nel modo giusto...-

Ringrazio anticipatamente chiunque cerchi di aiutarmi!
Ciao a tutti

[Chill-Out]

Originariamente inviato da sparagnino

ti riferisci a queste?

no non mi riferivo al log di HJT, ma a Gmer in ogni caso segui questa procedura:

Start - Esegui - digita services.msc - si aprirà una finestra relativa ai Servizi cerca il Servizio denominato Microsoft security update service - Selezionalo - tasto dx del mouse e clicca su Arresta - tasto dx del mouse clicca su Proprietà / Tipo Avvio / seleziona nel menù a tendina la voce Disabilitato - Applica e OK

Esegui HijackThis - Open the Misc Tool section - clicca su Delete an NT service - inserisci nel box msupdate clicca su OK. Ti chiederà di riavviare.

Al termine posta un altro log di HijackThis

[Mazda RX8]

Originariamente inviato da D@nilo

Ciao o tutti...
scrivo perchè qualche giorno fà ho preso un virus che mi ha mandato in palla il computer...
Penso di essere riuscito ad eliminarlo tramite vari pragrammi (a proposito grazire mille per l'ottima "Guida alla disinfezione per Infetti").
ho notato però tramite la scansione con hijackthis (facendo l'analisi automatica del log) che nel ci sono alcuni oggeti dubbiosi...
mi riferisco ai seguenti oggetti:
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: BDEX System - {62EA9201-8CC7-4199-AC30-7744F836322E} - C:\WINDOWS\ttvbontvm.dll
O21 - SSODL: hjoqor - {B4415ECC-7242-4D35-A1AC-312E011D5DB3} - C:\WINDOWS\hjoqor.dll
O21 - SSODL: xcvwer - {716C1B7C-E885-4A67-A440-670762D17077} - C:\WINDOWS\xcvwer.dll


questo toolbar che mi ritrovo senza averlo mai installato:
O2 - BHO: BDEX System - {62EA9201-8CC7-4199-AC30-7744F836322E} - C:\WINDOWS\ttvbontvm.dll

per questo preciso invece che prima avevo installato alice sul computer ma ora (dato che sono passato a tele2) credevo di non aver più file residui:
O9 - Extra button: Alice - {2C5B6930-994D-44DC-B210-3A610220027A} - http://gw.aliceadsl.it/alice (file missing) (HKCU)



posto l'intero log:
hijackthis.log - 0.01MB

-Spero di averlo linkato nel modo giusto...-

Ringrazio anticipatamente chiunque cerchi di aiutarmi!
Ciao a tutti

togli qsti:

O3 - Toolbar: The leosrv - {DCBF721A-11E3-4FB8-93D6-9AE46178D5B6} - C:\WINDOWS\leosrv.dll
O2 - BHO: BDEX System - {62EA9201-8CC7-4199-AC30-7744F836322E} - C:\WINDOWS\ttvbontvm.dll
O21 - SSODL: hjoqor - {B4415ECC-7242-4D35-A1AC-312E011D5DB3} - C:\WINDOWS\hjoqor.dll
O21 - SSODL: xcvwer - {716C1B7C-E885-4A67-A440-670762D17077} - C:\WINDOWS\xcvwer.dll
O24 - Desktop Component 0: (no name) - http://www.inseparabileforum.com/forum/jseyes.gif

[Chill-Out]

@D@nilo

hosta tutto il log di HJT su www.zshare.net ed indica il link dove prelevarlo, ciao.

Edit:
apri una nuova discussione nella Sezione Aiuto sono Infetto! http://www.hwupgrade.it/forum/forumdisplay.php?f=125
dopo aver seguito la Guida alla Disinfezione (che dici di aver già eseguito quindi potresti postare solo i log) allegando i logs su www.zshare.net ed indicando il link dove prelevarli
dal log di HJT si evince la presenza di Adware

[trutlee]

Originariamente inviato da trutlee

oggi avg mi ha rilevato alcuni virus tipo: rasesnet.exe xpre.exe .... ho rimosso i file con avg ma nn si sà mai, chi mi dà una controllata al log?

THX!!

http://www.zshare.net/download/580432532a6dfe/

uploadato

[murack83pa]

ciao
nn capisco questa voce:

D:\download firefox\spia\aawservice.exe

dovrebbe riferirsi ad adaware, della lavasoft....ma nn mi convince

sicuramente devi installare la versione 7 di internet explorer, aggiornare acrobat alla versione 8

questi programmi di personalizzazione di xp nn so fin quanto siano sicuri, ma questa è una mia opinione....

lo usi ccleaner? ti consiglio di fare una bella pulizia con questo programma ( le istruzioni sul suo utilizzo sono presenti nella guida alla disinfezione)

vediamo cosa dicono gli altri
ciao ciao

[trutlee]

Originariamente inviato da murack83pa

ciao
nn capisco questa voce:



dovrebbe riferirsi ad adaware, della lavasoft....ma nn mi convince

sicuramente devi installare la versione 7 di internet explorer, aggiornare acrobat alla versione 8

questi programmi di personalizzazione di xp nn so fin quanto siano sicuri, ma questa è una mia opinione....

lo usi ccleaner? ti consiglio di fare una bella pulizia con questo programma ( le istruzioni sul suo utilizzo sono presenti nella guida alla disinfezione)

vediamo cosa dicono gli altri
ciao ciao

sì il primo è adaware, installato ma mai usato.
ccleaner lo uso ma solo per la puliza di windows(salto la parte avanzate) e delle applicazioni, raramente il registro.

[murack83pa]

Originariamente inviato da trutlee

sì il primo è adaware, installato ma mai usato.
ccleaner lo uso ma solo per la puliza di windows(salto la parte avanzate) e delle applicazioni, raramente il registro.

si, ma nn è normale il percorso indicato: dovrebbe essere del tipo c:\******\lavasoft\aawservice.exe e nn spia\aawservice.exe
poi nn so.....

[Ferra84]

ragazzi c'è per caso qualche anima buona che potrebbe dare un okkio al mio log?
grazie

http://www.zshare.net/download/58774259584f24/

[murack83pa]

ciao
potresti gentilmente modificare il tuo post secondo quanto dice la prima pagina di questo 3d?
in particolare,clicca su modifica, elimina il log che hai copiato,e carichi il log su www.zshare.net copiando qui il link x il download, grazie
buon natale