HiJackThis - Analisi Log - leggere Regole di Sezione

[Vargas73]

Originariamente inviato da Chill-Out

Log pulito

Grazie 1000... allora nn capisco x' quando uso il browser Opera, mi esce sempre : Questo programma ha eseguito un'operazione nn valida.........
Booooohhhhhhhhhhhhhhh
Cmq grazie davvero... Ciao

[PColino]

Originariamente inviato da murack83pa

ciao

il log mi sembra pulito....

tranne alcune voci che si possono fixare x snellire l'avvio, tutto ok....

in sintesi, qual è il tuo problema al pc?

scusa ma questo post nn mi era arrivato e neanche l'email di avviso.mi e' arrivato ora l'altro che avevo fatto un post doppione.

cmq il mio problema e' questo http://www.hwupgrade.it.....

[murack83pa]

Originariamente inviato da PColino

scusa ma questo post nn mi era arrivato e neanche l'email di avviso.mi e' arrivato ora l'altro che avevo fatto un post doppione.

cmq il mio problema e' questo http://www.hwupgrade.it.....

come già ti dissi tempo fa, dal log nn mi sembra di emergere nulla di significativo, ma ciò vuol dire ben poco...


quindi, x avere una certezza che nn si tratti di infezione, segui la guida alla disinfezione

apri un nuovo topic e posti tutti i log richiesti dalla guida

stai attento a come posti i log, scegliendo tra:
1)la funzione allegati, rinominando i log in formato txt
2)caricare il log su FileUp, copiando qui i link x il download
è preferibile l'ultima opzione

ciao

[ivandenis]

Ciao a tutti! credo di avere qlc problema e mi farebbe piacere se qlc1 mi aiutasse con l'analisi del log che trovate a qst link:
http://www.fileup.itadib.com/downloa...KSPncv6NWUftsI

Di una cosa sono certo, dopo aver disattivato la guida in linea di microsoft a causa di un fastidioso processo ke compariva nel taskmanager ovvero Helpsvc.exe e ke impallava il processore e ventola, mi è apparso sul desktop un collegamento chiamato "Accesso" che ha la forma del mondo e una freccia che gira attorno.
Ha questo percorso: "C:\Documents and Settings\Denis\Impostazioni locali\Temp\qtbtovou.exe" Sea, e se lo cliccavo mi usciva una finestra dove mi avvisava che avrebbe eseguito dei collegamenti a siti per maggiorenni etc etc le solite cose.
Poi ieri aprendo internet explorer la pagina iniziale era una schermata nera con scritto in grande al centro CLICK! e più sotto NO CLICK!(l'ho levata reimpostando la pag. su google ma vorrei capire xkè era uscita e se riuscirà)
Ora non sò se qst cose sono collegate tra loro e si riscontreranno nel log ma vi chiedo una mano!
Grazie anticipatamente!

[deneb87]

ciao ivan:

le nuove disposizioni prevedono che i log d'ora in avanti dovranno essere allegati nella discussione tramite la funzione "Gestisci Allegati" o tramite link a servizi remoti free come www.fileup.itadib.com

Questo eviterà di appesantire il server (maggior velocità nel sfogliare i thread, minor disservizi, minor tempo per eseguire i backup del server) e sopratutto renderà la discussione più leggibile con i vantaggi sia per chi cerca un'analisi sia per chi dovrà assistere l'utente bisognoso.

Nessuno dovrà più dare assistenza agli utenti che non rispettono tale regola.

inoltre la tua versione di HiJackThis è vecchia, vai alla prima pagina per scaricare la nuova versione, riesegui il log, e modifica il tuo messaggio

e miraccomando: aggiornare explorer (www.microsoft.com) alla versione 7, sai se lo si usa, sia se non lo si usa

[ivandenis]

Originariamente inviato da deneb87

ciao ivan:



inoltre la tua versione di HiJackThis è vecchia, vai alla prima pagina per scaricare la nuova versione, riesegui il log, e modifica il tuo messaggio

e miraccomando: aggiornare explorer (www.microsoft.com) alla versione 7, sai se lo si usa, sia se non lo si usa

Ok scusami, qst è il link del nuovo log:
http://www.fileup.itadib.com/downloa...KSPncv6NWUftsI

Ps:explorer per adesso non lo passo aggiornare spero mi aiuterete ugualmente grazie.

[murack83pa]

MODALITA' DI PUBBLICAZIONE DEI LOG RICHIESTI:

1- Se il log generato è max 20 kb, prima salvalo in formato .txt e poi allegalo alla discussione, utilizzando l'apposita funzione GESTISCI ALLEGATI;
2- Se è superiore a 20 kb, ogni singolo log, esclusivamente in formato txt, deve essere caricato su FileUp, pubblicando, per ogni log, il link che verrà rilasciato per il download.
E' preferibile pubblicare i log in un unico post, separatamente, non zippateli


modifica i tuoi due post, cancellando i log, grazie

[ivandenis]

Originariamente inviato da murack83pa

MODALITA' DI PUBBLICAZIONE DEI LOG RICHIESTI:

1- Se il log generato è max 20 kb, prima salvalo in formato .txt e poi allegalo alla discussione, utilizzando l'apposita funzione GESTISCI ALLEGATI;
2- Se è superiore a 20 kb, ogni singolo log, esclusivamente in formato txt, deve essere caricato su FileUp, pubblicando, per ogni log, il link che verrà rilasciato per il download.
E' preferibile pubblicare i log in un unico post, separatamente, non zippateli


modifica i tuoi due post, cancellando i log, grazie

E' quello che sto facendo da un'ora e mezza ormai.. mi da "invalid code"! non me lo allega! in nessuno dei due modi! come devo fare per essere aiutato??? si può fare uno strappo alla regola per qst volta dato ke non è colpa mia e che ho seguito tutte le indicazioni?!?!?

[deneb87]

modifica i tuoi post e inserisci questo link
http://www.fileup.itadib.com/downloa...KSPncv6NWUftsI

[ivandenis]

Originariamente inviato da deneb87

modifica i tuoi post e inserisci questo link
http://www.fileup.itadib.com/downloa...KSPncv6NWUftsI

Ok.. ho modificato i 2 post precedenti mettendo il link del log.. che specifico nuovamente quì per chi non avesse seguito tutta la discussione:
http://www.fileup.itadib.com/downloa...KSPncv6NWUftsI

..ora gentilmente qlc1 mi da una mano???

[murack83pa]

Originariamente inviato da ivandenis

...

conosci questi programmi:

O23 - Service: Unigraphics Plot Server (ugiipqd) (ugiipqd) - Unigraphics Solutions, Inc - C:\WINDOWS\system32\spool\ugplot\ugiipqd.exe
O23 - Service: SECTRA Viewer Update Service (viewer_service) - Unknown owner - C:\Programmi\Sectra\IDS5web\bin\viewer_service.exe

io ti consiglio cmq di la guida alla disinfezione, aprire una nuova discussione, e postare tutti i log richiesti dalla guida, secondo le modalità che orami dovrebbero esserti chiare

[Mazda RX8]

fai analizzare qsto file su virustotal...

ugiipqd.exe

[labodexter]

salve ragazzi mi potete per favore dare un occhiata al log
grazie molto gentili

[tortorici massimiliano]

spero di aver fatto bene

[GT82]

Ragazzi son tre giorni che sto impazzendo con un virus, datemi un occhiata al log, in particolare questa voce che il programma non riesce a fixare in nessun modo

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\WJUVE~1\IMPOST~1\Temp\winlogon.exe

il problema è quel winlogon.exe che sicuramente non è il winlogon giusto (quello che sta in C:\Windows\System32)
se lo cancello però il pc va completamente in panne, terminare il processo da task manager nulla (mi dice che è un processo critico di sistema)

ho provato pure a editare il registro, ma dopo aver modificato la voce Userinit all'interno della casella Winlogon, questa se ci riclicco sopra la ritrovo esattamente come prima

che devo fare?

[deneb87]

Per Tortorici:
i log non vanno postati con copia incolla, ma allegati alla discussione con la funzione gestisci allegati del forum, oppure hostati sul servizio www.fileup.itadib.com , quindi per favore modifica il tuo post cancellando il log e allegandolo nel modo corretto.
E non fixare le voci a caso , quella che hai fixato era la voce relativi all'indirizzo del tuo router, per quello che non ti funzionava piu internet. ti consiglio di fare un giro qui: www.secunia.com e aggiornare tutti i programmi che ti verranno segnalati come a rischio.

Per GT82 e Tortorici:
Vi consiglio ad entrambi di seguire la guida alla disinfezione. prima di postare log e aprire nuovi thread leggete le regole di sezione per non fare pasticci

[tortorici massimiliano]

ok scusatemi ricomincio da capo.

[murack83pa]

Originariamente inviato da labodexter

salve ragazzi mi potete per favore dare un occhiata al log
grazie molto gentili

ciao

il log è pulito, fixa queste voci x snellire l'avvio di windows:

O4 - HKLM\..\Run: [EPSON Stylus Photo R220 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAIE.EXE /P30 "EPSON Stylus Photo R220 Series" /O6 "USB001" /M "Stylus Photo R220"
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmi\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Programmi\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
O4 - Startup: Adobe Gamma.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Avvio veloce di Adobe Acrobat.lnk = ?
O4 - Global Startup: Google Updater.lnk = C:\Programmi\Google\Google Updater\GoogleUpdater.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

ciao

[labodexter]

grazie murack83pa
gentilissimo come sempre a presto ciao

[deneb87]

Originariamente inviato da tortorici massimiliano

ok scusatemi ricomincio da capo.

ricordati di modificare il tuo post!