HiJackThis - Analisi Log - leggere Regole di Sezione

[aby warburg]

ti ringrazio
appena faccio ccleaner sembra tornare tutto a posto, le ventole non si accendono e la temperatura cpu rimane sui 40°
poi se riavvio tutto riprende daccapo...
appena posso farò i test che mi consigliate
ciao grazie
cristiano
dimenticavo: ho fatto anche secunia e aggiornato flash e java; se però lo rifaccio lui non vede l'aggiornamento

[Mazda RX8]

Originariamente inviato da aby warburg

ciao a tutti
spero perdoniate la mia incompetenza, mi rivolgo a voi per controllare un log di hijack...
da ieri le ventole del mio notebook si accendono anche a portatile appena acceso, temperature alte etc...
ho rimosso un paio di file sospetti segnalati da Antivir, ma non ho risolto il problema
ho messo in allegato il file di testo
grazie mille
cristiano

fixa:

C:\WINDOWS\Installer\24ha12\Ic2d\insDr.exe
C:\WINDOWS\system32\attrib.exe

[aby warburg]

ti ringrazio
rifacendo poco fa hijack non mi sembra di avere più il secondo file, mentre del primo ho una versione con un nome leggermente diverso (non è più insDr.exe ma str_insDr.exe):
C:\WINDOWS\Installer\24ha12\Ic2d\str_insDr.exe

fixo?
ciao
cristiano

[Chill-Out]

Originariamente inviato da aby warburg

ti ringrazio
rifacendo poco fa hijack non mi sembra di avere più il secondo file, mentre del primo ho una versione con un nome leggermente diverso (non è più insDr.exe ma str_insDr.exe):
C:\WINDOWS\Installer\24ha12\Ic2d\str_insDr.exe

fixo?
ciao
cristiano

Ciao segui la Guida alla disinfezione allegando i log prodotti in un'unico post secondo le sottoindicate modalità, grazie per la collaborazione


MODALITA' DI PUBBLICAZIONE DEI LOG RICHIESTI:

Ogni singolo log, esclusivamente in formato txt, deve essere hostato su MediaFire, clicca qui per raggiungere MediaFire, pubblicando, nella discussione, singolarmente, per ogni log, il link che verrà rilasciato per il download

I log li puoi postare in questo Thread aperto da alcuni giorni da utenti con il tuo stesso problema http://www.hwupgrade.it/forum/showthread.php?t=1710566

[Mazda RX8]

Originariamente inviato da aby warburg

ti ringrazio
rifacendo poco fa hijack non mi sembra di avere più il secondo file, mentre del primo ho una versione con un nome leggermente diverso (non è più insDr.exe ma str_insDr.exe):
C:\WINDOWS\Installer\24ha12\Ic2d\str_insDr.exe

fixo?
ciao
cristiano

riprova a fixarlo e dimmi se si ricrea...

[aby warburg]

non si ricrea!
mi scuso col forum per non aver fatto tutta la procedura, sono davvero con la gente alle calcagna...
ciao grazie a tutti
cristiano

[Duff79]

Ho sempre più dns e non ne capisco il motivo

[Mazda RX8]

Originariamente inviato da Duff79

Ho sempre più dns e non ne capisco il motivo

log pulito...

[Chill-Out]

Originariamente inviato da aby warburg

non si ricrea!
mi scuso col forum per non aver fatto tutta la procedura, sono davvero con la gente alle calcagna...
ciao grazie a tutti
cristiano

Molto strano

[aby warburg]

E' strano che non si ricrei? A me sembrava di aver risolto la questione!

[Chill-Out]

Originariamente inviato da aby warburg

E' strano che non si ricrei? A me sembrava di aver risolto la questione!

Nel mio precedente reply ti avevo indicato il Thread di riferimento, dove altri utenti avevano avuto lo stesso problema, sembra che l'infezione si propaghi tramite l'uso di supporti removibili esterni tipo chiavette USB e HD esterni.

[TIN0]

Salve, dopo che NIS 2007 mi trova incessantemente un virus/trojan col nome infosteale.bancos, e dopo che lo stesso NIS altra azione non fa se non quella di "controllare" il sopracitato bancos, ho provato a cercare sul web dei tool o quantomeno procedure per togliere questo virus. La procedura l'avrei anche trovata, ma la stringa che dovrei trovare...non la vedo affatto, ma ad ogni scansione ritrovo sempre lo stesso viruus (o trojan). Ora provo a chiedere a voi esperti di analizzare il mio log, visto che di queste cose non ci capisco davvero nulla.
Se vi può interessare al momento del log avevo aperto messenger e firefox

Grazie dell'aiuto



http://www.mediafire.com/?cecjdwdwdck

[Chill-Out]

Originariamente inviato da TIN0

Salve, dopo che NIS 2007 mi trova incessantemente un virus/trojan col nome infosteale.bancos, e dopo che lo stesso NIS altra azione non fa se non quella di "controllare" il sopracitato bancos, ho provato a cercare sul web dei tool o quantomeno procedure per togliere questo virus. La procedura l'avrei anche trovata, ma la stringa che dovrei trovare...non la vedo affatto, ma ad ogni scansione ritrovo sempre lo stesso viruus (o trojan). Ora provo a chiedere a voi esperti di analizzare il mio log, visto che di queste non ci capisco davvero nulla.
Se vi può interessare al momento del log avevo aperto messenger e firefox

Grazie della'aiuto



http://www.mediafire.com/?cecjdwdwdck

Prova ad hostare in formato .txt il tuo log su http://wikisend.com/, su MediaFire sembra irraggiungibile

[TIN0]

Eccolo hijackthis.log


Ah, dimenticavo, ho Vista home premium come SO.

[Chill-Out]

Originariamente inviato da TIN0

Eccolo hijackthis.log


Ah, dimenticavo, ho Vista home premium come SO.

A parte questa voce O2 - BHO: (no name) - {9AA2F14F-E956-44B8-8694-A5B615CDF341} - (no file)
assolutamente ininfluente che puoi anche fixare, il log è pulito

[murack83pa]

Originariamente inviato da TIN0

Eccolo hijackthis.log

meno male che c sono almeno 4 alternative....altrimenti questo disservizio avrebbe impedito di poterti aiutare

dal log nn emerge nulla di grave....sicuramente devi aggiornare java, troppo vecchia la versione che hai...prima di installare la nuova versione, devi disinstallare quella che hai:
http://www.java.com/it/download/index.jsp

puoi fixare questa voce:

O2 - BHO: (no name) - {9AA2F14F-E956-44B8-8694-A5B615CDF341} - (no file)
O13 - Gopher Prefix:

in ogni caso ti suggerisco di seguire la guida alla disinfezione e postare i log richiesti, aprendo un nuovo 3d indicando il nome del trojan come titolo....

[Chill-Out]

O13 - Gopher Prefix:

su WIN Vista è normale

[murack83pa]

Originariamente inviato da Chill-Out

su WIN Vista è normale

hai ragione, chill

[Mr.Flea]

Qualcuno può darmi una mano???
Sono un utente mooooolto inesperto..
Da qualche tempo microsoft outlook spara mail all'impazzata..
L'ultima volta che ho avuto un problema sono riuscito a risolverlo grazie ad un enorme aiuto che mi è stato dato proprio qui..
Non so se possa servire ma allego il log di hijack..
Ho winvista come sist operativo e norton (un disastro).
Grazie mille
(spero di aver capito bene le modalità con cui richiedere aiuto)

Mr.Flea

[Mazda RX8]

Originariamente inviato da Mr.Flea

Qualcuno può darmi una mano???
Sono un utente mooooolto inesperto..
Da qualche tempo microsoft outlook spara mail all'impazzata..
L'ultima volta che ho avuto un problema sono riuscito a risolverlo grazie ad un enorme aiuto che mi è stato dato proprio qui..
Non so se possa servire ma allego il log di hijack..
Ho winvista come sist operativo e norton (un disastro).
Grazie mille
(spero di aver capito bene le modalità con cui richiedere aiuto)

Mr.Flea

il log è pulito, disinstalla subito norton e installa AVIRA 8...