HiJackThis - Analisi Log - leggere Regole di Sezione

[xcdegasp]

Originariamente inviato da pollione

OK: ho fixato le voci indicate.

Ho fatto una passata con hijackthis

http://fileup.itadib.com/download.ph...8r2JgL8CgWUjWH

ed una con PREVXcsi

http://fileup.itadib.com/download.ph...aXJbYZ06gWNHhg

Il PC sembra girare meglio, ma il caricamento di documenti pagine web è ancora un pò lento.. forse sono io ad essere troppo esigente?

strano, per la prima volta vedo segnalare come "sconosciuto":

C:\io.sys	InMem: 0	Det [u]	MD5: A54FCFDD7ABF1FC8A62F006531FA1F9F	PX5: AC6829CC00E4786EAE1D0149ADC28B00BFAA9241

questo invece non so di che programma sia:

C:\Documents and Settings\PISU\Desktop\setupita.exe	InMem: 0	Det [UP]	PX5: EAA47E6998DA0D8AC0512C7C42E28201EBC804AE

una cosa strana c'è nel log di HiJacjThis, risulta che sia stata impostata una navigazione attraverso server-proxy o un pc con connessione internet condiviso:

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 172.16.30.9:80
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 172.*
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\secpol.exe,
O4 - HKUS\S-1-5-18\..\RunOnce: [Printing Migration] rundll32.exe C:\WINDOWS\system32\spool\migrate.dll,ProcessWin9xNetworkPrinters (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [Printing Migration] rundll32.exe C:\WINDOWS\system32\spool\migrate.dll,ProcessWin9xNetworkPrinters (User 'Default user')
O8 - Extra context menu item: Converti destinazione link in Adobe PDF - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Converti destinazione link in file PDF esistente - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Converti i link selezionati in Adobe PDF - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Converti i link selezionati in file PDF esistente - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Converti in Adobe PDF - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Converti nel file PDF esistente - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Converti selezione in Adobe PDF - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Converti selezione in file PDF esistente - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} - http://security.symantec.com/sscv6/S...in/AvSniff.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} - http://security.symantec.com/sscv6/S.../bin/cabsa.cab
O16 - DPF: {AE563729-B4F5-11D4-A415-00108302FDFD} (NOXLATE-BANR) - file://C:\Programmi\AutoCAD 2002 Ita\InstBanr.ocx
O16 - DPF: {F281A59C-7B65-11D3-8617-0010830243BD} (Controllo AcPreview) - file://C:\Programmi\AutoCAD 2002 Ita\AcPreview.ocx
O17 - HKLM\System\CCS\Services\Tcpip\..\{D1DAA8F6-77A0-4683-8073-9CD64650A81D}: Domain = comunepz
O17 - HKLM\System\CCS\Services\Tcpip\..\{D1DAA8F6-77A0-4683-8073-9CD64650A81D}: NameServer = 172.16.30.4,172.16.30.5
LogWatNT.exe

ma è una cosa voluta di navigare attraverso un computer con accesso internet condiviso? è sicuramente un motivo del rallentamento


vai al sito http://secunia.com/software_inspector/ e scansiona online il tuo pc, ti troverà del sosftware obsoleto e critico inquanto possiede gravi falle di sicurezza, aggiorna tutto cio che trova.
Visto che tra quelli c'è anche la Java ricordati poi di disinstallare la 1.6.03

[giannola]

salutiamo

mi segno in discussione.

[karka_73]

Originariamente inviato da xcdegasp

cmq per togliersi ogni dubbio una pulita con CCleaner la possiamo dare .....;

Eseguito tutto quello che mi avete consigliato e sembra che tutto vada a gonfie vele. Grazie mille a te e Nuz

[xcdegasp]

Originariamente inviato da karka_73

Eseguito tutto quello che mi avete consigliato e sembra che tutto vada a gonfie vele. Grazie mille a te e Nuz

è un piacere

[mvhazons2000]

aiutoooo..
Mentre navigo sia con Internet explorer che con firefox mi si aprono delle finestre popup pubblicitarie...come posso fare per eliminarle? Grazieeee

[giannola]

Originariamente inviato da mvhazons2000

aiutoooo..
Mentre navigo sia con Internet explorer che con firefox mi si aprono delle finestre popup pubblicitarie...come posso fare per eliminarle? Grazieeee

rimuovi questo.

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

[Nuz]

Quella non va rimossa, perchè si riferisce a Windows Live Messenger. In questo thread se ne è già discusso e mi sembra che si era giunti alla conclusione che non va toccata.


P.S. http://www.castlecops.com/tk32132-ht...78_00_dll.html

[giannola]

Originariamente inviato da Nuz

Quella non va rimossa, perchè si riferisce a Windows Live Messenger. In questo thread se ne è già discusso e mi sembra che si era giunti alla conclusione che non va toccata.


P.S. http://www.castlecops.com/tk32132-ht...78_00_dll.html

non ne ero al corrente.

Cmq la voce è innocua.

[xcdegasp]

Originariamente inviato da mvhazons2000

aiutoooo..
Mentre navigo sia con Internet explorer che con firefox mi si aprono delle finestre popup pubblicitarie...come posso fare per eliminarle? Grazieeee

io ti chiederei di rieseguire il log di HiJackThis con una versione più recente, siamo alla versione 2.0.2
Prima di rifare la scansione vai al sito http://secunia.com/software_inspector/ e fai la scansione online,ti segnalerà alcuni software come obsoleti e allo stesso tempo critici inquanto possiedono dei bug importanti, aggiorna tutto quello che ti segnala.
Tra i software obsoleti ci sarà sicuramente la Java quindi dopo ricordati di disinstallare la 1.6.03

Quando ripubblichi il log proseguo a dirti cosa rimane da fare

[mvhazons2000]

Originariamente inviato da xcdegasp

io ti chiederei di rieseguire il log di HiJackThis con una versione più recente, siamo alla versione 2.0.2
Prima di rifare la scansione vai al sito http://secunia.com/software_inspector/ e fai la scansione online,ti segnalerà alcuni software come obsoleti e allo stesso tempo critici inquanto possiedono dei bug importanti, aggiorna tutto quello che ti segnala.
Tra i software obsoleti ci sarà sicuramente la Java quindi dopo ricordati di disinstallare la 1.6.03

Quando ripubblichi il log proseguo a dirti cosa rimane da fare

Grazie per la risposta.. Ho aggiornato java e disinstallato la vecchia versione e non ci sono altri soft obsoleti. Allego il nuovo log di HiJack e anche un log di Navilog.

[pollione]

@ xcdegasp

hai ragione: è sicuramente l'accesso al web condiviso che rallenta la macchina. Vabbè, pazienza, non potendo fare di più.. bisogna accontentarsi.

Aggiornato tutto il software con secunia e installato il nuovo java.

Grazie per l'aiuto.

[AlexCyber]

ciao a tutti, vi posto il mio log fatto con hijackthis 2.02

spero possiate darci un occhio ed eventualmente segnalarmi i problemi
grazie

hijackthis_120308.log

[xcdegasp]

Originariamente inviato da mvhazons2000

Grazie per la risposta.. Ho aggiornato java e disinstallato la vecchia versione e non ci sono altri soft obsoleti. Allego il nuovo log di HiJack e anche un log di Navilog.

scompatta il programma in una cartella altriemnti non ti crea il backup di quello che gli farai corregere!

tutte le voci 016 puoi sempre fixarle:

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

non vedo altro da correggere.

[murack83pa]

Originariamente inviato da mvhazons2000

Grazie per la risposta.. Ho aggiornato java e disinstallato la vecchia versione e non ci sono altri soft obsoleti. Allego il nuovo log di HiJack e anche un log di Navilog.

xchè hai fatto la scansione con navilog?

nn sono un esperto di navilog, xò questo mi fa pensare:

Scan in "C:\Documents and Settings\Mirko\impost~1\datiap~1" *

Suspicious Files :

kfebfaxb.exe found !

2)
* In "C:\Documents and Settings\Mirko\impost~1\datiap~1" :

kfebfaxb.dat found !

che dite?

EDIT: puoi fxare anche questa voce

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

[yamimarik]

ciao raga, sul mio 2 pc ho notato che ci sta su 1 dialer che nn riesco a togliere... mmm magari cn hijackthis posso farlo? in ogni caso vi posto 1 log..

i seguenti dialer sembrano ricomparire anche 1 volta eliminati manualmente

si chiamano ldbsapxq e fiiejdvj nella cartella C:\Documents and Settings\Utente\Impostazioni locali\Temp

sperò in 1 soluzione._. grazie mille!

[giannola]

Originariamente inviato da yamimarik

ciao raga, sul mio 2 pc ho notato che ci sta su 1 dialer che nn riesco a togliere... mmm magari cn hijackthis posso farlo? in ogni caso vi posto 1 log..

i seguenti dialer sembrano ricomparire anche 1 volta eliminati manualmente

si chiamano ldbsapxq e fiiejdvj nella cartella C:\Documents and Settings\Utente\Impostazioni locali\Temp

sperò in 1 soluzione._. grazie mille!

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://controlpage.info/

io fisserei al volo questo.

cmq che antivirus hai usato per il dialer ?

Mi sa che dovrai formattare...

[xcdegasp]

Originariamente inviato da yamimarik

ciao raga, sul mio 2 pc ho notato che ci sta su 1 dialer che nn riesco a togliere... mmm magari cn hijackthis posso farlo? in ogni caso vi posto 1 log..

i seguenti dialer sembrano ricomparire anche 1 volta eliminati manualmente

si chiamano ldbsapxq e fiiejdvj nella cartella C:\Documents and Settings\Utente\Impostazioni locali\Temp

sperò in 1 soluzione._. grazie mille!

inoltre vai al sito http://secunia.com/software_inspector/ e scansionalo online, ti mostrerà tutti i software obsoleti e critici da aggiornare subito.
Io disinstallerei AcrobatReader preferendo http://www.foxitsoftware.com/pdf/rd_intro.php

Inoltre disinstalla sygate che ormai è troppo bucabile e installati OnlineArmor-Free (semplicissimo e potentissimo) o Comodo-Firewall v3.0 (un po' più rognoso da settare).

[giannola]

Originariamente inviato da xcdegasp

Io disinstallerei AcrobatReader preferendo http://www.foxitsoftware.com/pdf/rd_intro.php

accetto il consiglio, solo vorrei sapere quali sono i motivi(o il motivo) per preferirlo ?

[murack83pa]

Originariamente inviato da yamimarik

ciao raga, sul mio 2 pc ho notato che ci sta su 1 dialer che nn riesco a togliere... mmm magari cn hijackthis posso farlo? in ogni caso vi posto 1 log..

i seguenti dialer sembrano ricomparire anche 1 volta eliminati manualmente

si chiamano ldbsapxq e fiiejdvj nella cartella C:\Documents and Settings\Utente\Impostazioni locali\Temp

sperò in 1 soluzione._. grazie mille!

ma un antivirus no? nn ne vedo traccie....

scaricati ed installati AVIRA ANTIVIR, il migliroe antivirus free al momento in circolazione: www.free-av.com

una volta installato, fai una scansione completa e posta qui il report

cosa usi x navigare? internet explorer? se è cosi, ecco spiegato il motivo della tua infezione, visto che hai una versione obsoleta

Originariamente inviato da giannola

Mi sa che dovrai formattare...

ciao concittadino

formattare per due banali dialer? nn credo proprio....almeno spero

intanto fixa queste ulteriori voci, oltre quella indicata dal compare giannola:

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe (file missing)

poi riavvia il pc, fai un po di pulizia con CCLEANER come spiegato nelle regole di sezione

fai gli aggiornamenti indicati dal mod, prima fra tutti java

poi eventualmente seguirai la guida alla disinfezione, ma questo lo vedremo in seguito se dopo la scansione con avira presenti ancora probllemi di dialer

stai attento a come posti i log, scegliendo tra:
1)la funzione allegati, rinominando i log in formato txt
2)caricare il log su FileUp, copiando qui i link x il download
è preferibile l'ultima opzione

ciao

[xcdegasp]

Originariamente inviato da giannola

accetto il consiglio, solo vorrei sapere quali sono i motivi(o il motivo) per preferirlo ?

più leggero, più veloce nell'esecuzione, più funzioni, sopratutto possiede solo rari bugs a differenza di AcrobatReader che è da 2mesi che ogni settimana (pressapoco) viene scovato una falla altamente critica. Il 7.0 è da almeno un anno che è preda molto saporita per i malware-writer

ps: FoxitReader esiste anche nella versione che non necessita installazione per poter essere usato via chievetta-usb