HiJackThis - Analisi Log - leggere Regole di Sezione

[murack83pa]

il log ha questa voce da fixare:

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} -

riguardo la possibile infezione, se vuoi esserne sicuro segui la guida alla disinfezione
hijackthis nn è detto che rilevi le infezioni

ciao

[Am I Evil?]

Salve a tutti, volevo a chiedere un'informazione perché penso di avere alcuni problemi al pc.
Ho usato HiJackThis per la prima volta oggi, in quanto é già da 2 giorni che il pc va lento, fa fatica a caricarmi le pagine web, ad entrare in posta, msn si stacca sopo 2 secondi; credo di avere qualche spyware o malware non so.
Ho provato con Spybot Search & Destroy, ma non mi ha trovato niente e così neanche ad-aware 2007 pro e Spyware Doctor.
Sulla pagina di HiJackThis mi segnalano il processo MSLOG.EXE come processo sconosciuto e di cui praticamente ho trovato pochissime informazioni in giro....non ho ancora capito se é un processo normale o é un malware come segnalano alcuni siti.
Vi posto il file log così mi dite se c'é qualche altra cosa di sospetto o di anomalo.

[Am I Evil?]

Salve a tutti, volevo a chiedere un'informazione perché penso di avere alcuni problemi al pc.
Ho usato HiJackThis per la prima volta oggi, in quanto é già da 2 giorni che il pc va lento, fa fatica a caricarmi le pagine web, ad entrare in posta, msn si stacca sopo 2 secondi; credo di avere qualche spyware o malware non so.
Ho provato con Spybot Search & Destroy, ma non mi ha trovato niente e così neanche ad-aware 2007 pro e Spyware Doctor.
Sulla pagina di HiJackThis mi segnalano il processo MSLOG.EXE come processo sconosciuto e di cui praticamente ho trovato pochissime informazioni in giro....non ho ancora capito se é un processo normale o é un malware come segnalano alcuni siti.
Vi posto il file log così mi dite se c'é qualche altra cosa di sospetto o di anomalo.
Ne ho fatti 2 perché non é venuto uguale.

[murack83pa]

ciao, benvenuto nel forum
ok, letto ora il secondo post

EDIT:
pure a me sto mslog.exe nn mi convince proprio...con ad-aware e spybot nn puoi andare sul sicuro, ti consiglio di seguire la guida alla disinfezione, in cui sono presenti programmi ottimi....se trovi qualke cosa, apri una nuova discussione, esponendo i tuoi problemi e l'eventuale malware che è stato rilevato...

OT: e oggi siamo a 3 con spyware doctor.......

[Am I Evil?]

Scusa, ma ci sto mettendo un casino per postare.
Perché mi si era aggiunto un processo senza che facessi niente...non so mi sembrava un po' sospetto, va beh magari sono io paranoico .....cmq volevo farlo vedere a voi.
Ma non ha allegato i file in quello prima?

[Bugs Bunny]

fai analizzare mslog.exe su www.virustotal.com

[Am I Evil?]

Grazie per il link....ehm scusate per i 2 post prima, ma non capisco come abbia fatto.
Comunque http://www.virustotal.com/it/analisi...db3f961c5fc938 ciò significa che é un trojan?

[Chill-Out]

Originariamente inviato da Am I Evil?

Grazie per il link....ehm scusate per i 2 post prima, ma non capisco come abbia fatto.
Comunque http://www.virustotal.com/it/analisi...db3f961c5fc938 ciò significa che é un trojan?

si è un Trojan sarebbe opportuno aprire una nuova discussione nella Sezione Aiuto sono infetto dopo aver seguito la Guida alla disinfezione,ciao.

[ssstefanooo]

Ciao, ho seguito la guida alla disinfezione ed ottenuto i seguenti risultati:
_A-squared, nulla d'infetto.
_Prevx-CSI, nulla d'infetto.
_Kaspersky online scanner, nulla d'infetto.
_Trend-micro Housecall, dice che non riesce a scaricare i files necessari da internet e non procede.
_Gmer, fa crashare il computer, che si riavvia.
E' normale?
Ciao.

[Chill-Out]

Originariamente inviato da ssstefanooo

Ciao, ho seguito la guida alla disinfezione ed ottenuto i seguenti risultati:
_A-squared, nulla d'infetto.
_Prevx-CSI, nulla d'infetto.
_Kaspersky online scanner, nulla d'infetto.
_Trend-micro Housecall, dice che non riesce a scaricare i files necessari da internet e non procede.
_Gmer, fa crashare il computer, che si riavvia.
E' normale?
Ciao.

Stefano avresti dovuto aprire una nuova discussione nella sezione Aiuto sono infetto e postare lì i log inerenti la Guida alla disinfezione, ti invito ad allegare anche il log di Prevx CSI, sostituisci Gmer (a volte fa crashare il sistema) con Panda Antirootkit questo è il link http://research.pandasoftware.com/bl...ntiRootkit.zip
● scompatta il file Zip, sul Desktop (verrà creata una icona di Startup)
● una volta lanciato, il Tool si aggiornerà automaticamente ed eseguirà una scansione per verificare la presenza, o meno, di Rootkit, sul P.C.; se rilevati, provvederà a rimuoverli.

[50cent]

Potete darmi un occhiata al log.
Grazie.

hijackthis.log - 0.01MB

[lancetta]

Originariamente inviato da 50cent

Potete darmi un occhiata al log.
Grazie.

hijackthis.log - 0.01MB

log pulito

[mixman84]

Mi analizzate il log???

[murack83pa]

Originariamente inviato da mixman84

Mi analizzate il log???

log pulito,
devi fixare solo queste voci:

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe (file missing)

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe (file missing)

[gertuzz]

ciao. potete dare un occhiata al mio log. grazie

[Mazda RX8]

Originariamente inviato da gertuzz

ciao. potete dare un occhiata al mio log. grazie

edita il tuopost e posta il log qui: www.mediafire.com

[gertuzz]

Originariamente inviato da Mazda RX8

edita il tuopost e posta il log qui: www.mediafire.com

ho provato a seguire il tuo consiglio, ma nn ci sto capendo niente, tra l'altro capisco poco l'inglese. ti dispiace darmi una controllatina veloce?

[Mazda RX8]

Originariamente inviato da gertuzz

ho provato a seguire il tuo consiglio, ma nn ci sto capendo niente, tra l'altro capisco poco l'inglese. ti dispiace darmi una controllatina veloce?

da regole di sezioni nn posso aiutarti...

uppa qui www.megaupload.com

[murack83pa]

Originariamente inviato da gertuzz

ho provato a seguire il tuo consiglio, ma nn ci sto capendo niente, tra l'altro capisco poco l'inglese. ti dispiace darmi una controllatina veloce?

fai cosi, vai al tuo post, clicca su modifica, poi avanzate, e cancella il log, poi vai su gestione allegati e alleghi il log, che trovi nella stessa cartella di hijackthis,rinominalo prima in formato .txt

@ mazda: ciao,ben tornato, ti comunico che abbiamo modificato il sito host, ecco qui http://www.fileup.itadib.com/index.php

[Mazda RX8]

Originariamente inviato da murack83pa

@ mazda: ciao,ben tornato, ti comunico che abbiamo modificato il sito host, ecco qui http://www.fileup.itadib.com/index.php

ok...