HiJackThis - Analisi Log - leggere Regole di Sezione

[mistake89]

chiedo scusa (ma non si poteva usare il tag code?!)

e lo posto come allegato

[xcdegasp]

Originariamente inviato da mistake89

chiedo scusa (ma non si poteva usare il tag code?!)

e lo posto come allegato

sì ma non è immediato analizzare il log pubblicato con tag code basta che ti metti nei nostri panni e vedrai cosa comporta

[mistake89]

Originariamente inviato da xcdegasp

sì ma non è immediato analizzare il log pubblicato con tag code basta che ti metti nei nostri panni e vedrai cosa comporta

figurati non volevo essere in alcun modo polemico.... era solo per evitare la prossima volta di sbagliare

[murack83pa]

Originariamente inviato da mistake89

chiedo scusa (ma non si poteva usare il tag code?!)

e lo posto come allegato

ciao

fixa queste voci inutili:

O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Programmi\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\QTTask.exe" -atboottime
O4 - HKCU\..\Run: [swg] C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [PcSync] C:\Programmi\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Google Updater.lnk = C:\Programmi\Google\Google Updater\GoogleUpdater.exe
O4 - Global Startup: Photo Loader residente.lnk = C:\Programmi\CASIO\Photo Loader\Plauto.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programmi\WinZip\WZQKPICK.EXE
O23 - Service: NMIndexingService - Unknown owner - C:\Programmi\File comuni\Ahead\Lib\NMIndexingService.exe (file missing)

x il resto sei pulito

ciao

[xcdegasp]

Originariamente inviato da mistake89

chiedo scusa (ma non si poteva usare il tag code?!)

e lo posto come allegato

questa voce non so cosa sia:

O4 - HKCU\..\Run: [Load Save] C:\DOCUME~1\user\DATIAP~1\RDROOZ~1\DOWNLOADTHIRD.exe

potresti farla analizzare sia su www.virustotal.com (basta che poi pubblichi il link della scansione) e su http://virusscan.jotti.org/ (devi fare uno screen della pagina di fine scansione o fare un copia-incolla ovviamente usando i tag code)

fixa per pulizia:

O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://stellacometa-91.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {55027008-315F-4F45-BBC3-8BE119764741} (Slide Image Uploader Control) - http://www.slide.com/uploader/SlideImageUploader.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/IT-IT/a-UNO1/GAME_UNO1.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://stellacometa-91.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {8436FE12-31DB-48BF-83BF-FE682F9160B4} (NanoInstaller Class) - http://www.nanoscan.com/cabs/nanoinst.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Servizio iPod (iPod Service) - Apple Inc. - C:\Programmi\iPod\bin\iPodService.exe
O23 - Service: NMIndexingService - Unknown owner - C:\Programmi\File comuni\Ahead\Lib\NMIndexingService.exe (file missing)

poi collegati al sito http://secunia.com/software_inspector/ e fai analizzare online il tuo pc inquanto possiedi del software obsoleto, aggiorna tutto quello che ti segnala

[mistake89]

grazie mille! provvederò

[Mazda RX8]

Originariamente inviato da mistake89

chiedo scusa (ma non si poteva usare il tag code?!)

e lo posto come allegato

fixa:

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKCU\..\Run: [Load Save] C:\DOCUME~1\user\DATIAP~1\RDROOZ~1\DOWNLOADTHIRD.exe

[murack83pa]

mi era sfuggito...

O4 - HKCU\..\Run: [Load Save] C:\DOCUME~1\user\DATIAP~1\RDROOZ~1\DOWNLOADTHIRD.exe

nn so cosa sia....attendiamo il responso di virus total

[holsen1982]

Originariamente inviato da murack83pa

il log è pulito

hijackthis ti salva automaticamente il log in formato .log

se tu lo vuoi salvare in formato txt, quando ti spunta il notepad con il log dentro, vai su file, salva con nome ed elimini l'estensione .log che ti fornisce automaticamente nella riga "nome file"

vedere l'immagine:

niente da fare..me lo salva in automatico con scritto "hijackthis" e non come l'immagine rappresenta hijackthis.log..e non è neppure presente l'icona del log se non selezionando "tutti i file"...ho provato a cancellarlo lo stesso e poi a caricarlo tramite gestisci allegati..ma me lo carica sempre .log....mistero...

[xcdegasp]

Originariamente inviato da holsen1982

niente da fare..me lo salva in automatico con scritto "hijackthis" e non come l'immagine rappresenta hijackthis.log..e non è neppure presente l'icona del log se non selezionando "tutti i file"...ho provato a cancellarlo lo stesso e poi a caricarlo tramite gestisci allegati..ma me lo carica sempre .log....mistero...

probabilmente perchè non hai impostato windows a visualizzare i file nascosti e le estesnioni dei file conosciuti...

[napoliunicafede]

ciao ragazzi... vi posto il mio log fatto con questo programma e poi vi spiego brevemente i miei problemi, spero possiate aiutarmi.
in pratica quando navigo mi si aprono tantissimi pop-up con contenuti molto vari... da ebay a mutui on line...
e poi il processo iexplore.exe utilizza più del 90% della CPU anche se tengo aperta una pagina con google
aiutatemi!
grazie

[Riverside]

Originariamente inviato da napoliunicafede

ciao ragazzi... vi posto il mio log fatto con questo programma e poi vi spiego brevemente i miei problemi, spero possiate aiutarmi.
in pratica quando navigo mi si aprono tantissimi pop-up con contenuti molto vari... da ebay a mutui on line...
e poi il processo iexplore.exe utilizza più del 90% della CPU anche se tengo aperta una pagina con google ..... aiutatemi!

Hai sbagliato discussione; dalla descrizione che hai reso, appare più che evidente che il tuo P.C. è infetto.
Quindi, devi aprire una nuova discussione nella sottosezione generica di Aiuto sono infetto.

[brucewillis71]

Ragazzi potete darmi una controllatina al log di HiJackThis ?
C'è qualche voce che posso fixare per rendere più veloce il caricamento del sistema operativo ?

[murack83pa]

Originariamente inviato da brucewillis71

...

ciao

fixa queste voci:

O4 - HKLM\..\Run: [RemoteControl] C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [InstantOn] "C:\Program Files\CyberLink\PowerCinema Linux\ion_install.exe" /c
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Programmi\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - Global Startup: Windows Desktop Search.lnk = C:\Programmi\MSN Toolbar Suite\DS\02.05.0001.1119\it-it\bin\WindowsSearch.exe

credo tu possa fixare anche questa voce riferita al modem 56k, mi sembra che tu ti connetta tramite wirelles:

O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe

[blindwrite]

potreste dare uno sguardo:

c'è molto da aggiornare e lo so... vorrei sapere se oltre questo c'è qualcosa di sospetto
grazie

[brucewillis71]

Grazie mille Murack83, davvero gentilissimo e veloce !
Sì, mi collego tramite adsl quindi la fixo come hai detto tu.
Ti chiedo solo una cosa...se fixo le voci che mi hai evidenziato i programmi relativi posso poi lo stesso farli partire cliccando sull'apposita icona sul desktop, giusto ? Non è che ho poi problemi ?
Ciao e grazie ancora !

[murack83pa]

Originariamente inviato da brucewillis71

Grazie mille Murack83, davvero gentilissimo e veloce !
Sì, mi collego tramite adsl quindi la fixo come hai detto tu.
Ti chiedo solo una cosa...se fixo le voci che mi hai evidenziato i programmi relativi posso poi lo stesso farli partire cliccando sull'apposita icona sul desktop, giusto ? Non è che ho poi problemi ?
Ciao e grazie ancora !

certo, quei programmi continueranno a funzionare

[holsen1982]

Originariamente inviato da xcdegasp

probabilmente perchè non hai impostato windows a visualizzare i file nascosti e le estesnioni dei file conosciuti...

ho provato ad impostare i file nascosti e le estensioni..e quando salvo con nome in hijackthis mi crea il file txt! solo che,e scusami se sono pignolo,assieme al file txt,anche se lo rinomino,mi crea sempre un file log..come mai?

[murack83pa]

Originariamente inviato da holsen1982

ho provato ad impostare i file nascosti e le estensioni..e quando salvo con nome in hijackthis mi crea il file txt! solo che,e scusami se sono pignolo,assieme al file txt,anche se lo rinomino,mi crea sempre un file log..come mai?

hijackthis ti salva il log automaticamente

[Mazda RX8]

Originariamente inviato da blindwrite

potreste dare uno sguardo:

c'è molto da aggiornare e lo so... vorrei sapere se oltre questo c'è qualcosa di sospetto
grazie

sai cosa è qsto?

C:\Programmi\DeskSlide\DeskSlide.exe
O4 - HKCU\..\Run: [DeskSlide] C:\Programmi\DeskSlide\DeskSlide.exe -logon -hide