HiJackThis - Analisi Log - leggere Regole di Sezione

[wjmat]

non mi va di farti fare tutta la procedura di disinfezione per così poco, però sappi che con HJT non si vede tutto, quindi se ravvisi qualche anomalia apri una nuova discussione e posta i log che richiede la guida nel frattempo se vuoi dare un'occhiata al Trattamento post disinfezione, magari trovi qualche "pezzo" che ti manca

[sid_20]

grazie mille x tutto^^

[wjmat]

come suggeritomi da chill prova a cercare meglio nei servizi

Service: MsSecurity Updated (MsSecurity1.209.4)

dopo aver fatto:
start->esegui>services.msc

dopo averlo trovato, lo selezioni->click dx arresta->click dx proprietà-> disabilita

poi apri HJT ->Open the Misc Tool section ->Delete a NT service->Nella finestra inserire:

MsSecurity1.209.4

->ok e riavviare

[borserg]

sono infetto
nella directory temp (utente) mi trovo una .dll che non posso cancellare e che si carica nella rundll32 , in msconfig - startup viene caricata sotto la voce di "MSServer".
Ho provato a disabilitarla ma si rigenera sotto forma di una nuova dll.

[aeroxr1]

ciao ragazzi

grazie al topic sul bagle sono riuscito ad eliminare quella minaccia dal mio pc , dopodichè ho disinstallato tutti i tool usati , fatto pulizia con ccclener e fatto varie scansioni con nod 32 .

ho inoltre fatto questi due log di hijackthis e di gmer , potete controllare se è tutto a posto o se c'è sempre qualcosa che non va ?

gmer : http://www.fileup.itadib.com/downloa...8zstnPaSoFiZlG

hijackthis :
http://www.fileup.itadib.com/downloa...WROXxOL04Kfz7H
p.s : è un portatile acer , come posso far si che il wireless venga gestito esclusivamente da windows senza che partano all'avvio programmi acer per gestire tale funzione ? dal log di hijackthis si vede appunto il processo evteng.ece che mi sembra gestisca proprio quella funzione.. se la fixo dopo avrei dei problemi ??

[Chill-Out]

Originariamente inviato da aeroxr1

ciao ragazzi

grazie al topic sul bagle sono riuscito ad eliminare quella minaccia dal mio pc , dopodichè ho disinstallato tutti i tool usati , fatto pulizia con ccclener e fatto varie scansioni con nod 32 .

ho inoltre fatto questi due log di hijackthis e di gmer , potete controllare se è tutto a posto o se c'è sempre qualcosa che non va ?

gmer : http://www.fileup.itadib.com/downloa...8zstnPaSoFiZlG

hijackthis :
http://www.fileup.itadib.com/downloa...WROXxOL04Kfz7H
p.s : è un portatile acer , come posso far si che il wireless venga gestito esclusivamente da windows senza che partano all'avvio programmi acer per gestire tale funzione ? dal log di hijackthis si vede appunto il processo evteng.ece che mi sembra gestisca proprio quella funzione.. se la fixo dopo avrei dei problemi ??

Ti ho già risposto di là, porta un pò di pazienza

[Chill-Out]

Originariamente inviato da borserg

sono infetto
nella directory temp (utente) mi trovo una .dll che non posso cancellare e che si carica nella rundll32 , in msconfig - startup viene caricata sotto la voce di "MSServer".
Ho provato a disabilitarla ma si rigenera sotto forma di una nuova dll.

Oltre al problema indicato riscontri anche l'apertura di finestre strane durante la navigazione o problemi alla connessione?

[borserg]

no
però Vista mi fa vedere attività di download in Internet temporary folder.

Fatto tutti gli scan..con i tools, come da guida. Solo Combobox me lo ha pulito. Niente piu' dll nella cartella temp e nessun rundll32 @ startup.

Problema...non va piu' in internet.


Formattato! Mi sono dimenticato di postare il log di Combobox.

[wjmat]

Originariamente inviato da borserg

Fatto tutti gli scan..con i tools, come da guida. Solo Combobox me lo ha pulito.
Formattato! Mi sono dimenticato di postare il log di Combobox.

potevi aprire una discussione e postare tutti i tuoi log, anche se apparentemente puliti potevano fornire molte in formazioni

[borserg]

Originariamente inviato da wjmat

potevi aprire una discussione e postare tutti i tuoi log, anche se apparentemente puliti potevano fornire molte in formazioni

Si infatti, potevano essere utili...scusate

[sebastianveron]

per cortesia si può analizzare questo mio log ???

Logfile of HijackThis v1.99.1
Scan saved at 15.37.09, on 03/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
log rimosso, leggere le Regole di Sezione

grazie

[Nuz]

Per ottenere assistenza le regole di sezione prevedono che i log siano allegati alla discussione con la funzione Gestisci Allegati, se non è possibile allora si ricorre a uno spazio disco remoto gratuito come http://wikisend.com / http://fileqube.com / www.mediafire.com / www.zshare.net e inserire nel forum il solo link.



Maggiori info in fondo al primo post:

http://www.hwupgrade.it/forum/showpo...55&postcount=1

o nelle regole di sezione:

http://www.hwupgrade.it/forum/showthread.php?t=1589984

Per favore usa il tasto modifica per rimuovere il log e poi segnala quando hai fatto la modifica.
Il tasto modifica lo trovi in fondo a destra nel post che hai appena scritto:

http://www.hwupgrade.it/forum/showpo...postcount=8974

[xcdegasp]

@ sebastianveron:
log rimosso, leggere le Regole di Sezione

inoltre hai usato una versione di HiJackThis obsoleta...

[indio68]

Ciao, visto che all'accensione il PC è stranamente lento, vorrei che mi aiutaste a vedere se c'è qlc che non và nel log dei processi fatto con Hijack.....inoltre se esiste una guida per snellire i programmi che si avviano in automatico ,mi dareste il link??
Ho Win Xp service pack 2 aggiornato + Antivirus kaspersky 7 (per ora in liìcenza prova, ne vengo cmq dal 6).USO thunderbird e Firefox aggiornati esclusivamente,niente IE e Outlook.

P.s. appena fatta una scansione con kaspersky e nn mi ha trovato nulla..anche se è presente il lsass.exe nel task manager...





hijackthis.txt.log

[xcdegasp]

Originariamente inviato da indio68

Ciao, visto che all'accensione il PC è stranamente lento, vorrei che mi aiutaste a vedere se c'è qlc che non và nel log dei processi fatto con Hijack.....inoltre se esiste una guida per snellire i programmi che si avviano in automatico ,mi dareste il link??
Ho Win Xp service pack 2 aggiornato + Antivirus kaspersky 7 (per ora in liìcenza prova, ne vengo cmq dal 6).USO thunderbird e Firefox aggiornati esclusivamente,niente IE e Outlook.

P.s. appena fatta una scansione con kaspersky e nn mi ha trovato nulla..anche se è presente il lsass.exe nel task manager...





hijackthis.txt.log

rifai la scansione con HiJackThis optando per "Scan Only", al termine il pulsante in basso a sinistra si chiamerà "Fix Checked", quindi seleziona le voci sugerite e premi tale tasto.

Fixa:

O4 - HKLM\..\Run: [DXDllRegExe] dxdllreg.exe
O4 - HKCU\..\Run: [BitComet] "E:\Programmi\BitComet\BitComet.exe" /tray
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://E:\Programmi\BitComet\tools\BitCometBHO_1.1.11.30.dll/206 (file missing)
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Unknown owner - C:\WINDOWS\system32\UAService7.exe (file missing)

poi riavvia il pc e verifica se ha ancora i sntomi che riscontravi

[annanik]

salve, ho letto un pò la guida, ma nonostante questo non riesco a capire altri file dannosi. Ho eliminato già due file BHO (no name) ho riavviato ma il problema non si è risolto, il mio problema è che explorer utilizza circa il 98% cpu e blocca tutto, premetto che già disattivato l'anteprima avi.
Il log di Hijackthis e questo:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17.34.33, on 03/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
log rimosso, leggere le Regole di Sezione
--
End of file - 3371 bytes

[xcdegasp]

@ annanik:
log rimosso, leggere le Regole di Sezione[/color]

siamo al secondo richiamo, al prossimo mi vedrò costretto ad applicare sanzioni

[indio68]

Originariamente inviato da xcdegasp

rifai la scansione con HiJackThis optando per "Scan Only", al termine il pulsante in basso a sinistra si chiamerà "Fix Checked", quindi seleziona le voci sugerite e premi tale tasto.

Fixa:

O4 - HKLM\..\Run: [DXDllRegExe] dxdllreg.exe
O4 - HKCU\..\Run: [BitComet] "E:\Programmi\BitComet\BitComet.exe" /tray
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://E:\Programmi\BitComet\tools\BitCometBHO_1.1.11.30.dll/206 (file missing)
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Unknown owner - C:\WINDOWS\system32\UAService7.exe (file missing)

poi riavvia il pc e verifica se ha ancora i sntomi che riscontravi

Grazie...ma quindi quel isass.exe che mi appariva nel task manager è normale?? leggendo in giro pare un virus...
e il file dlldx..devo fixxarlo? non appartiene alle Dx9?
Grazie

[Mazda RX8]

Originariamente inviato da indio68

Grazie...ma quindi quel isass.exe che mi appariva nel task manager è normale?? leggendo in giro pare un virus...
e il file dlldx..devo fixxarlo? non appartiene alle Dx9?
Grazie

isass.exe nn è normale, è normale lsass.exe

[xcdegasp]

Originariamente inviato da indio68

Grazie...ma quindi quel isass.exe che mi appariva nel task manager è normale?? leggendo in giro pare un virus...
e il file dlldx..devo fixxarlo? non appartiene alle Dx9?
Grazie

sì devi fixarle tutte

il file dxdllreg.exe non necessita di avvio automatico, una volta registrata la versione di DirectX deve starsene buono buono all'interno dell'harddisk.
il fatto che sia rimasto è perchè qualcosa ne ha impedito la rimozione post registrazione

nel log compare solo "C:\WINDOWS\system32\lsass.exe" che è un file lecito di windows