HiJackThis - Analisi Log - leggere Regole di Sezione

[wjmat]

dimenticavo... i log non si incollano..... riedita i tuoi post o verranno modificati dal mod

Se i log non superano i 20Kb allegali tramite il comando Gestisci allegati.
Clicca su Gestisci allegati -> Sfoglia -> Carica
Altrimenti caricali su [wikisend.com] o su [mediafire.com].
Una volta sul sito -> clicca su sfoglia -> poi invia o upload -> aspetta che venga caricato -> copia tutto il contenuto a fianco della della riga "Forum link nel primo caso oppure "Image Page URL" nel secondo e lo incolli nella risposta della discussione.

[sid_20]

rieditato tutti i post

ecco il link al log ^^ grazie x la pazienza che stai avendo ^^

hijackthis.log

[wjmat]

ci sono queste voci strane

O1 - Hosts: 89.186.66.247 nProtect.lineage2.com
O1 - Hosts: 89.186.66.247 update.nProtect.com
O1 - Hosts: 89.186.66.247 update.nProtect.net
O2 - BHO: BatBHO - {63F7460B-C831-4142-A4AA-5EC303EC4343} - C:\Programmi\Bat\Bat.dll
O10 - Hijacked Internet access by WebHancer
O10 - Hijacked Internet access by WebHancer
O10 - Hijacked Internet access by WebHancer
O23 - Service: MsSecurity Updated (MsSecurity1.209.4) - Unknown owner - C:\WINDOWS\winself.exe (file missing)

io le fixerei tutte però aspetta il parere di qualche boss

strano che spybot abbia permesso la modifica del file host...

Intanto controlla su Secunia.com di avere tutti i programmi a rischio aggiornati. Clicca su Start Now -> Spunta enable throught system inspection... -> Poi Start. Al termine fai annulla al messaggio che esce.
Se Java non fosse aggiornato, ricordati di disinstallare prima la versione precedente e verificare che non rimangano residui dell'installazione vecchia sotto C:\Programmi\Java In questa cartella dovrà rimanere solo la cartella della versione corrente ( jre1.6.0_05 )
Se dovessi avere problemi nel disinstallare vecchie versioni di Flash Player scarica da [ qui ] i relativi tool di rimozione.

[sid_20]

gli host li ho messi io xke hosto un gioco online e quelli sono gli host x collegarsi
x i tre hijack ho provato a toglierli ma niente mi da errore
x gli altri due non so che dirti
adesso provo a fare come mi hai detto^^
grazie


con secunia mi da errori solo con adobe reader e adobe flash player

[wjmat]

controlla su www.virustotal.com questo

C:\Programmi\Bat\Bat.dll

Scarica da qui LSPFix e posta quello che trovi nel riquadro sotto Keep

[sid_20]

non ho capito bene cosa fare con virustotal
devo uppare quel file?


su lspfix mi da questo:

http://img180.imageshack.us/img180/218/keepej9.jpg
e mi dice anche "no problems found"

[wjmat]

lo carichi sul sito dove verrà scansionato da vari motori antivirus e ti rilascerà un esito, tu posta quà il link dell'esito che potremo così vedere anche noi.

in lpsfix la voce webhdll.dll mi pare sia da rimuovere però aspetta il parere di qualcun'altro

[sid_20]

ok lo uppo


eccolo :

http://www.virustotal.com/it/analisi...7a46a6e1dd7fd8

[wjmat]

se non li hai messi tu quindi fixa

O2 - BHO: BatBHO - {63F7460B-C831-4142-A4AA-5EC303EC4343} - C:\Programmi\Bat\Bat.dll
O23 - Service: MsSecurity Updated (MsSecurity1.209.4) - Unknown owner - C:\WINDOWS\winself.exe (file missing)

poi con LPSFix rimuovi

webhdll.dll

e riposti un log di HJT

[sid_20]

fatto tutto ed ecco il log:

hijackthis.log

[wjmat]

le O10 sono sparite
prova a cancellare manualmente

C:\Programmi\Bat\Bat.dll

la voce O23 è rimasta
Fai start ->Esegui -> digita cmd (Invio) poi scrivi

sc stop MsSecurity1.209.4 (invio)
sc delete MsSecurity1.209.4 (invio)

e riposta un log di HJT

[sid_20]

C:\Programmi\Bat\Bat.dll eliminato (anzi ho eliminato tutta la cartella non sapendo di cosa si trattasse...
e non me lo porta neanche piu nel hjt

[wjmat]

finisci con l'arresto e cancellazione del servizio e poi carica il log

[sid_20]

mi dice:

Il servizio specificato non esiste come servizio installato

[wjmat]

effettivamente lo dava come file missing... prova a rifixarlo e vedere se rimane ancora
poi fai start-> esegui-> services.msc e prova a cercarlo nella lista

[sid_20]

no se lo fixo rimane lo stesso

[wjmat]

verifica che questo file non ci sia

C:\WINDOWS\winself.exe

[sid_20]

no non ci sta
non lo trova

[wjmat]

a parte quella voce...che problemi hai??

[sid_20]

no mi era uscito un virus e qualsiasi cosa facevo avira me lo mostrava senza possibilità di deletarlo o altro
xo adesso va meglioe nono esce piu grazie mille