HiJackThis - Analisi Log - leggere Regole di Sezione

[Mazda RX8]

Originariamente inviato da camilla79

grazie mille!

di niente...

[Mazda RX8]

EDIT: doppio post...

[ivandenis]

[quote=Mazda RX8;21867448]vedi qsto cosa è...

C:\Programmi\Sectra\IDS5web\bin\viewer_service.exe
O23 - Service: SECTRA Viewer Update Service (viewer_service) - Unknown owner - C:\Programmi\Sectra\IDS5web\bin\viewer_service.exe

fixa qsto:
O23 - Service: Unigraphics Plot Server (ugiipqd) (ugiipqd) - Unknown owner - C:\WINDOWS\system32\spool\ugplot\ugiipqd.exe (file missing)

E grazie anche da parte mia.. adesso devo scendere, ma faccio tutto stasera e poi ti faccio sapere (mi dici solo come faccio a vedere "quello cos'è"? )

[Mazda RX8]

Originariamente inviato da ivandenis

vedi qsto cosa è...

C:\Programmi\Sectra\IDS5web\bin\viewer_service.exe
O23 - Service: SECTRA Viewer Update Service (viewer_service) - Unknown owner - C:\Programmi\Sectra\IDS5web\bin\viewer_service.exe

fixa qsto:
O23 - Service: Unigraphics Plot Server (ugiipqd) (ugiipqd) - Unknown owner - C:\WINDOWS\system32\spool\ugplot\ugiipqd.exe (file missing)

E grazie anche da parte mia.. adesso devo scendere, ma faccio tutto stasera e poi ti faccio sapere (mi dici solo come faccio a vedere "quello cos'è"? )

fai analizzare quel file qui: www.virustotal.com

[ivandenis]

Originariamente inviato da Mazda RX8

fai analizzare quel file qui: www.virustotal.com

1)Fatto lo scan su virustotal! esce 0/32 (...credo voglia dire ke su 32 antivirus ke hanno fatto lo scan, 0 antivirus hanno trovato il file infetto.)

2)L'altro file(che a quanto pare appartiene a un programma di disegno che usa mio fratello,l'Unigraphics) l'ho fixato.. ma è normale ke se rifaccio lo scan esce di nuovo nel log allo stesso posto?!?(premetto ke ho il ripristino configurazione di sistema disattivato, e ke ho fatto uno scan con un antivirus,SUPERantispyware free edition, che me lo ha visto come potenziale minaccia e fatto mettere in quarantena)

grazie, aspetto nuove indicazioni

[potito0]

Salve,
da un pò di tempo ho un virus (credo trojan) , che mi fa saltare la mia connessione e ne crea un'altra chiamata "internet".
Ho analizzato i file responsabili ( hanno l'icona con due labbra rosse)
con tutti i software (anche on-line)
e l'unico che è me lo ha individuato è VirIT dicendomi che era un
Trojan.win32.Dialer.IH e l'ha eliminato.
Ma dopo alcuni giorni si ricrea il file con sei lettere a randon :
( es abcdef.exe ) sempre nella cartella Temp di window.
Molto importante il fatto che il file si ricrea dopo pochi minuti
quando digito il login in un forum come questo .
Nessuno aveva postato per questo trojan fino ad ora ,
non so cosa fare (forse devo aprire una nuova discussione?)
Ditemi voi .
GRAZIE ANTICIPATAMENTE.
p.s. Intanto posto il log di hijackthis

[potito0]

scusate ma non è partito "gestisci allegati"
Non sono tanto pratico di forum

[Mazda RX8]

Originariamente inviato da potito0

Salve,
da un pò di tempo ho un virus (credo trojan) , che mi fa saltare la mia connessione e ne crea un'altra chiamata "internet".
Ho analizzato i file responsabili ( hanno l'icona con due labbra rosse)
con tutti i software (anche on-line)
e l'unico che è me lo ha individuato è VirIT dicendomi che era un
Trojan.win32.Dialer.IH e l'ha eliminato.
Ma dopo alcuni giorni si ricrea il file con sei lettere a randon :
( es abcdef.exe ) sempre nella cartella Temp di window.
Molto importante il fatto che il file si ricrea dopo pochi minuti
quando digito il login in un forum come questo .
Nessuno aveva postato per questo trojan fino ad ora ,
non so cosa fare (forse devo aprire una nuova discussione?)
Ditemi voi .
GRAZIE ANTICIPATAMENTE.
p.s. Intanto posto il log di hijackthis

il logdi HiJack nn c'è, cmq dovresti postare nella sezione Aiuto sono infetto! cosa fare?

[Vincencolin]

Salve a tutti.
Da un mese ormai ho un problema al pc che si manifesta con il blocco totale di messenger.Dopo che all'avvio messenger si inchioda è praticamente impossibile aprire qualsiasi tipo di programma per almeno 5 minuti buoni..Dopo di che il pc riprende a funzionare anche se molto spesso si spegne solo con l'ausilio del pulsante sul case.Ho provato anche a formattare (Ho due partizioni una per xp professional e una per i dati) ma nn è cambiato nulla..
Vi posto il file di ijackthis se qualcuno puo consigliarmi qualcosa gliene sareo davvero grato..
Grazie.

[Mazda RX8]

leggi il primo post di qsto link...

cmq nn è un problema riconducibile a virus...

[Chill-Out]

edit

[Vincencolin]

Originariamente inviato da Mazda RX8

leggi il primo post di qsto link...

cmq nn è un problema riconducibile a virus...

Letto tutto il primo post ma nn sono molto esperto quindi le guide mi risulatano di difficile comprensione..Cmq se nn è un problema riconducibile a virus secondo te cosa puo essere?(in effetti di scansioni ne avro fatte parecchie ma nn trovava mai nulla)
Grazie
Chiedo scusa per non aver gestito correttamente il file log.

[murack83pa]

Originariamente inviato da Vincencolin

..

devi modificare il tuo post: i log come avrai capito nn vanno incollati

aiutino:

MODALITA' DI PUBBLICAZIONE DEI LOG RICHIESTI:

1- Se il log generato è max 20 kb, prima salvalo in formato .txt e poi allegalo alla discussione, utilizzando l'apposita funzione GESTISCI ALLEGATI;
2- Se è superiore a 20 kb, ogni singolo log, esclusivamente in formato txt, deve essere caricato su FileUp, pubblicando, per ogni log, il link che verrà rilasciato per il download.
E' preferibile pubblicare i log in un unico post, separatamente, non zippateli


un altra cosa: hai una versione bvecchia di hijackthis, scarica la nuova versione: download

[Mazda RX8]

Originariamente inviato da Vincencolin

Letto tutto il primo post ma nn sono molto esperto quindi le guide mi risulatano di difficile comprensione..Cmq se nn è un problema riconducibile a virus secondo te cosa puo essere?(in effetti di scansioni ne avro fatte parecchie ma nn trovava mai nulla)
Grazie
Chiedo scusa per non aver gestito correttamente il file log.

potrebbe essere un problema hardware...

[Vincencolin]

Originariamente inviato da Mazda RX8

potrebbe essere un problema hardware...

Hardware?
Relativo al processore secondo te?

[xcdegasp]

Originariamente inviato da Vincencolin

Salve a tutti.
Da un mese ormai ho un problema al pc che si manifesta con il blocco totale di messenger.Dopo che all'avvio messenger si inchioda è praticamente impossibile aprire qualsiasi tipo di programma per almeno 5 minuti buoni..Dopo di che il pc riprende a funzionare anche se molto spesso si spegne solo con l'ausilio del pulsante sul case.Ho provato anche a formattare (Ho due partizioni una per xp professional e una per i dati) ma nn è cambiato nulla..
Vi posto il file di ijackthis se qualcuno puo consigliarmi qualcosa gliene sareo davvero grato..
Grazie.

versione vecchia di hijackthis..

[Mazda RX8]

Originariamente inviato da Vincencolin

Hardware?
Relativo al processore secondo te?

potrebbe essere la ram, cmq kiedi nella sezione adatta...

[Vincencolin]

Originariamente inviato da Mazda RX8

potrebbe essere la ram, cmq kiedi nella sezione adatta...

Grazie mille davvero..il problema sembra sparito dopo l'ennesima formattazione anche se nn canto ancora vittoria..
Grazie ancora..

[aby warburg]

ciao a tutti
spero perdoniate la mia incompetenza, mi rivolgo a voi per controllare un log di hijack...
da ieri le ventole del mio notebook si accendono anche a portatile appena acceso, temperature alte etc...
ho rimosso un paio di file sospetti segnalati da Antivir, ma non ho risolto il problema
ho messo in allegato il file di testo
grazie mille
cristiano

[wjmat]

Se pensi di essere infetto segui bene -> la GUIDA alla DISINFEZIONE per INFETTI <-
Per diminuire i files da scansionare fai prima una bella pulizia con CCleaner come indicato -> qui <- al punto 2

Carica da -> qui <- ogni log che produci.
Per ogni log clicca su sfoglia, invia e poi ti copi tutto il contenuto della riga [BB CODE] e lo incolli nella risposta della discussione.
(se al posto di "Clicca qui per scaricare" ci metti il nome del log, è il top ),

Controlla -> qui <- di avere tutti i programmi a rischio aggiornati.
Java per esempio non è aggiornato

Una volta che avremo i log sapremo consigliarti che fare.