HiJackThis - Analisi Log - leggere Regole di Sezione

[xcdegasp]

@ Ferra84:
c'è pure scritto nel titolo di leggere e comprendere le regole di sezione come appunto ti è stato ricordato da "murack83pa" e non vedo come posssa essere difficile da fare..
prossima volta cancello direttamente il log

[lancetta]

Originariamente inviato da Ferra84

ragazzi c'è per caso qualche anima buona che potrebbe dare un okkio al mio log?
grazie

http://www.zshare.net/download/58774259584f24/

aggiorna IE hai ancora il 6

Originariamente inviato da Ferra84

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

questa fixala nulla di pericoloso è solo la raltek che si fà un pò i "casi" tuoi

poi ma solo per eccesso di prudenza fai analizzare questa voce QUI

Originariamente inviato da Ferra84

C:\WINDOWS\system32\dllhost.exe

dovrebbe essere legittima però non si sà mai......

per il resto tutto pulito.

[hypercube]

Buon Natale a tutti ragazzi! Sotto l'albero oltre ai consueti regali ho trovato anche il notebook di un amico di mio padre stracolmo di virus, trojans e quant'altro in quanto navigava tranquillamente con norton security 2005, disattivato, e per giunta scaduto. credo di aver fatto quanto possibile in base alle mie modeste capacità informatiche. ora comunque sembra aver recuperato una parvenza di funzionalità. Per tagliare la testa al toro comunque, vi sottopongo il log di hijackthis per sapere se secondo voi c'è ancora qualcosa da fixare. grazie per la cortese attenzione e le eventuali risposte. Ancora tanti auguri.

[lancetta]

Originariamente inviato da hypercube

Buon Natale a tutti ragazzi! Sotto l'albero oltre ai consueti regali ho trovato anche il notebook di un amico di mio padre stracolmo di virus, trojans e quant'altro in quanto navigava tranquillamente con norton security 2005, disattivato, e per giunta scaduto. credo di aver fatto quanto possibile in base alle mie modeste capacità informatiche. ora comunque sembra aver recuperato una parvenza di funzionalità. Per tagliare la testa al toro comunque, vi sottopongo il log di hijackthis per sapere se secondo voi c'è ancora qualcosa da fixare. grazie per la cortese attenzione e le eventuali risposte. Ancora tanti auguri.

Niente di eclatante nel log

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

fixa...la solita realtek che non si fà i fatti suoi.....

O4 - HKLM\..\Run: [Zshutdown] c:\sysprep\patch\sysprep.cmd

per caso è stato reinstallato il sistema,oppure inserito il cd per un ripristino?

comunque puoi fixare

Per il resto hai un pò di programmi da aggiornare (IE per sempio) ed altri che partono all'avvio,ma che personalmente ti consiglio di disabilitare da msconfig (se chiaramente non vuoi farli partire e naturalmente a te la scelta in base all'uso del pc)

Auguri

[murack83pa]

Originariamente inviato da hypercube

Buon Natale a tutti ragazzi! Sotto l'albero oltre ai consueti regali ho trovato anche il notebook di un amico di mio padre stracolmo di virus, trojans e quant'altro in quanto navigava tranquillamente con norton security 2005, disattivato, e per giunta scaduto. credo di aver fatto quanto possibile in base alle mie modeste capacità informatiche. ora comunque sembra aver recuperato una parvenza di funzionalità. Per tagliare la testa al toro comunque, vi sottopongo il log di hijackthis per sapere se secondo voi c'è ancora qualcosa da fixare. grazie per la cortese attenzione e le eventuali risposte. Ancora tanti auguri.

ciao
buon natale
il lio sembra pulito: ti consiglio di aggiornare internet explorer alal versione 7, x il resto tutto ok
ciao ciao

[hypercube]

perfetto ragazzi vi ringrazio molto! buon proseguimento di festeggiamenti!

[Ferra84]

Originariamente inviato da lancetta

aggiorna IE hai ancora il 6


questa fixala nulla di pericoloso è solo la raltek che si fà un pò i "casi" tuoi

poi ma solo per eccesso di prudenza fai analizzare questa voce QUI


dovrebbe essere legittima però non si sà mai......

per il resto tutto pulito.

grazie.In verità ie l'ho disinstallato perchè uso firefox e non mi andava di tener e 2 browser....pero' ie non si disinstalla completamente...

P.s. i ho chiesto di analizzarmi il log perchè spesso nod32 mi segnala un cavallo di troia...che si ripresenta ogni tanto e non capisco come posso fare ad eliminarlo definitivamente ......

[Sgt. Bozzer]

mi date una pulita?


auguri neh...

[murack83pa]

Originariamente inviato da Sgt. Bozzer

mi date una pulita?


auguri neh...

ciao
auguri anche a te
c'è questa voce che si riferisce ad un processo sconosciuto:

C:\WINDOWS\system32\Pd71HiFiPan.Exe

tu lo conosci?
io lo farei esaminare su www.virustotal.com
vediamo cosa dicono gli altri
bye bye

ho rimosso dal pc di un amico circa una ventina di virus vari usando praticamente tutti i software possibili. adesso nessun software mi segnala più nulla e le ultime scansioni effettuate con antivir -a-squared- superantispyware indicano che il pc è pulito (ho usato anche spybot, avg-ad aware .spyware doctor-doctor web e gmer).
purtroppo non posso portare il pc su internet per via del fatto che non ho sottomano un modem compatibile...(o comunque l unico che
ho non vuole installarlo ) quindi non posso postare un log completo di haijckthis, nel log però sono visibili queste voci che a me sembrano da rimuovere:

04-hkml\\ run services :service sys.32 exe
04- hkml\\run:msspbl c:\\windows\system 32 msspbl.exe
04-hkcu\\run policies\explorer\run:msspbl c windows system 32 msspbl.exe

e poi queste due rimosse ma ancora presenti nel log

023-service local security authority server (lsa server) unknown ower
c windows\system 32|isasrv.exe (file missing)

023 service :service hosts (service hosts) unkonown ower-c windows \shost exe.(file missing)

tra l altro spybot mi segnala questa voce in avvio automatico come cool web search (ho usato anche cwshreadder che non ha trovato nulla)

hk_cu run CTFMON .EXE in c windows\system 32\CTFMON EXE


cosa mi consigliate di fare con le voci presenti nel log di haijckthis?
il pc è un windows xp service pack 1 ed erano presenti tra gli altri virtumonde e 180 solutions
grazie a tutti

[Mazda RX8]

Originariamente inviato da ShoShen

ho rimosso dal pc di un amico circa una ventina di virus vari usando praticamente tutti i software possibili. adesso nessun software mi segnala più nulla e le ultime scansioni effettuate con antivir -a-squared- superantispyware indicano che il pc è pulito (ho usato anche spybot, avg-ad aware .spyware doctor-doctor web e gmer).
purtroppo non posso portare il pc su internet per via del fatto che non ho sottomano un modem compatibile...(o comunque l unico che
ho non vuole installarlo ) quindi non posso postare un log completo di haijckthis, nel log però sono visibili queste voci che a me sembrano da rimuovere:

04-hkml\\ run services :service sys.32 exe
04- hkml\\run:msspbl c:\\windows\system 32 msspbl.exe
04-hkcu\\run policies\explorer\run:msspbl c windows system 32 msspbl.exe

e poi queste due rimosse ma ancora presenti nel log

023-service local security authority server (lsa server) unknown ower
c windows\system 32|isasrv.exe (file missing)

023 service :service hosts (service hosts) unkonown ower-c windows \shost exe.(file missing)

tra l altro spybot mi segnala questa voce in avvio automatico come cool web search (ho usato anche cwshreadder che non ha trovato nulla)

hk_cu run CTFMON .EXE in c windows\system 32\CTFMON EXE


cosa mi consigliate di fare con le voci presenti nel log di haijckthis?
il pc è un windows xp service pack 1 ed erano presenti tra gli altri virtumonde e 180 solutions
grazie a tutti

hai regcleaner?

Originariamente inviato da Mazda RX8

hai regcleaner?

ciao mazda grazie per la risposta...si ho anche reg cleaner ...secondo te posso fixare tranquillamente tutto ?

[Mazda RX8]

Originariamente inviato da ShoShen

ciao mazda grazie per la risposta...si ho anche reg cleaner ...secondo te posso fixare tranquillamente tutto ?

fixa i nomi strani dalla lista startup

[lancetta]

Originariamente inviato da ShoShen

ciao mazda grazie per la risposta...si ho anche reg cleaner ...secondo te posso fixare tranquillamente tutto ?

cerca e cancella anche i relativi file sopratutto i primi che forse sono ancora attivi (non vedo il "missing") poi penso che dovresti installarci il sp2....

Auguri

Originariamente inviato da Mazda RX8

fixa i nomi strani dalla lista startup

Originariamente inviato da lancetta

cerca e cancella anche i relativi file sopratutto i primi che forse sono ancora attivi (non vedo il "missing") poi penso che dovresti installarci il sp2....

Auguri

vi ringrazio entrambi...cancello le voci ...poi vedo di installargli anche il service pack

PS: qui sul forum avete ragione su superantispyware (io ero un po scettico) ha seccato il virtumonde al primo colpo quando antivir non c è riuscito in tre scansioni
grazie ancora

[BranMakMorn]

Ops. Sorry.

[Chill-Out]

@BranMakMorn

modifica il tuo post e hosta il log in formato .txt su www.zshare.net indicando il link dove prelevarlo, grazie.

Regole di Sezione http://www.hwupgrade.it/forum/showthread.php?t=1589984

[Riverside]

Originariamente inviato da BranMakMorn

Lancetta, il log di cui ti parlavo [spam email da Hotmail]

Lancetta ti aveva suggerito di postare qui un log per farlo analizzare, ma ti aveva anche indicato di allegarlo ed non postarlo con un copia ed incolla.
Quindi, per favore, con la funzione modifica riedita il tuo post ed allega il log secondo le modalità previste, ovvero:

● se il relativo txt generato è al max 20 kb, deve essere allegato alla discussione, utilizzando l'apposita funzione Gestisci Allegati;

● se superiore a 20 kb, hostato su Zshare clicca qui per raggiungere ZShare, pubblicando, nella discussione, il link che verrà rilasciato per il download.

[BranMakMorn]

Fatto, scusate ancora.

[Gle89]

Originariamente inviato da BranMakMorn

Fatto, scusate ancora.

Non vedo il tuo log