HiJackThis - Analisi Log - leggere Regole di Sezione

[Nuz]

Originariamente inviato da ilkappe

Innanzitutto, grazie a tutti quelli che mi hanno risposto.
Poi, ho fixato come detto da xcdegasp, poi: allego il log di avenger e di HJT, ma sembra sia come prima

Esegui la guida alla disinfezione per infetti:

http://www.hwupgrade.it/forum/showthread.php?t=1599737

Poi cerca o apri un thread col nome dell'infezione e pubblica tutti i log. Così avremo un quadro generale dato che si tratta di un rootkit, che ha un processo nascosto.

[ilkappe]

Originariamente inviato da Nuz

Esegui la guida alla disinfezione per infetti:

http://www.hwupgrade.it/forum/showthread.php?t=1599737

Poi cerca o apri un thread col nome dell'infezione e pubblica tutti i log. Così avremo un quadro generale dato che si tratta di un rootkit, che ha un processo nascosto.

Sono già bloccato al primo punto:
rundll32.exe - Impossibile individuare un componente. Impossibile avviare l'applicazione specificata. IMM32.dll non è stato trovato. Una nuova installazione dell'applicazione potrebbe risolvere il problema.

Sono proprio nei guai...

[Nuz]

Originariamente inviato da ilkappe

Sono già bloccato al primo punto:
rundll32.exe - Impossibile individuare un componente. Impossibile avviare l'applicazione specificata. IMM32.dll non è stato trovato. Una nuova installazione dell'applicazione potrebbe risolvere il problema.

Sono proprio nei guai...

Scarica la dll e mettila in C:\Windows\system32

http://www.mediafire.com/?g1mttminmvj

Se ti da ancora problemi prova con la versione pre-sp3:

http://www.dlldump.com/download-dll-.../download.html

[ilkappe]

Grazie a tutti, Dr web sembra abbia risolto il problema. Appena torno a casa, allego tutti i log per capire cosa può essere successo... Ciao

[claudio_roma]

ciao a tutti
sono nuovo su questo forum e capisco molto poco di computer.
da qualche giorno ho uno spyware di symantec che mi avvisa in continuazione che "il messaggio non puo essere spedito"
vi mando il log che ho fatto da hijack.
qualcuno potrebbe aiutarmi a capirci qualcosa?
grazie in anticipo
claudio

Logfile of HijackThis v1.99.1
Scan saved at 11.30.54, on 21/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
leggere le Regole di Sezione

[xcdegasp]

@ claudio_roma:
leggere le Regole di Sezione

[brove92]

ciao a tutti.......sono nuovo......volevo sapere se dal log di Hijackthis mi trovate qualcosa di strano.....dato ke ho eliminato qualke giorno fa un bagle.....grazie!!

[brove92]

questo è il log :

[wjmat]

Lancia HiJackThis ► clicca Do a scan only ► metti la spunta a fianco delle righe che ti segnalo qui sotto ► clicca su Fix Checked ► Riavvia e nuovo log

O4 - HKLM\..\Run: [devenv] C:\WINDOWS\system\smvss.exe /w

Fai controllare questi file su www.virustotal.com e su http://virusscan.jotti.org/

C:\Programmi\ATI\ATICustomerCare\ATICustomerCare.exe
C:\Programmi\Telecom Italia\WanMiniport1st\WanMiniport1st_srv.exe

Per l'esito di virustotal a fine scansione copia l'indirizzo della pagina e incollalo nella discussione
Per l'esito di virusscan.jotti copia tutto il testo che c'è tra Scanner result e Powered by ► incollalo in un file di testo e allegalo.

Ciao

[holsen1982]

..scusate la domanda fuori luogo..è da mezzora che cerco in questo sito se si parla di problemi/consigli riguardo sofware p2p e file-sharing..ma non trovo nulla..qualcuno può darmi una dritta?grazie

[xcdegasp]

Originariamente inviato da holsen1982

..scusate la domanda fuori luogo..è da mezzora che cerco in questo sito se si parla di problemi/consigli riguardo sofware p2p e file-sharing..ma non trovo nulla..qualcuno può darmi una dritta?grazie

sezione "Internet e provider", basterebbe usare la funzione cerca

[brove92]

Originariamente inviato da wjmat

Lancia HiJackThis ► clicca Do a scan only ► metti la spunta a fianco delle righe che ti segnalo qui sotto ► clicca su Fix Checked ► Riavvia e nuovo log

O4 - HKLM\..\Run: [devenv] C:\WINDOWS\system\smvss.exe /w

Fai controllare questi file su www.virustotal.com e su http://virusscan.jotti.org/

C:\Programmi\ATI\ATICustomerCare\ATICustomerCare.exe
C:\Programmi\Telecom Italia\WanMiniport1st\WanMiniport1st_srv.exe

Per l'esito di virustotal a fine scansione copia l'indirizzo della pagina e incollalo nella discussione
Per l'esito di virusscan.jotti copia tutto il testo che c'è tra Scanner result e Powered by ► incollalo in un file di testo e allegalo.

Ciao

ok grazie ho finito ecco il tutto:

ati virustotal
http://www.virustotal.com/it/analisi...1e5e0ef0cd4e6b

wan virustotal
http://www.virustotal.com/it/analisi...74dd40a4a45792

virusscan jotti:

[brove92]

tanto per sapere.........cos è ke nn andava in

O4 - HKLM\..\Run: [devenv] C:\WINDOWS\system\smvss.exe /w

ke ho fixato?

[wjmat]

Originariamente inviato da brove92

tanto per sapere.........cos è ke nn andava in

O4 - HKLM\..\Run: [devenv] C:\WINDOWS\system\smvss.exe /w

ke ho fixato?

fai analizzare anche questo file se ti interessa poi lo cancelli manualmente se riesci altrimenti ti spiego dopo come
poi nuovo log di hijackthis

[brove92]

avevi ragione........è qualcosa di maligno ecco i risultati:

virustotal
http://www.virustotal.com/it/analisi...69108a647dba92

virusscan

[brove92]

Originariamente inviato da wjmat

fai analizzare anche questo file se ti interessa poi lo cancelli manualmente se riesci altrimenti ti spiego dopo come
poi nuovo log di hijackthis

prima lo rimuovo e poi faccio hijackthis?

[wjmat]

Originariamente inviato da brove92

avevi ragione........è qualcosa di maligno ecco i risultati:

virustotal
http://www.virustotal.com/it/analisi...69108a647dba92

virusscan

Se pensi di essere a posto dai un'occhiata al trattamento di prevenzione / post disinfezione, ti aiuta a verificare la configurazione di sicurezza del tuo pc.
Ciao

[brove92]

ok ora lo cancello e poi faccio un nuovo log di hijackthis.....grazie!!!!!!!!!!!

[brove92]

Originariamente inviato da wjmat

Se pensi di essere a posto dai un'occhiata al trattamento di prevenzione / post disinfezione, ti aiuta a verificare la configurazione di sicurezza del tuo pc.
Ciao

ok cancellato..........ecco il nuovo log

[gio88]

Clicca qui per scaricare

qualcuno può dirmi cosa fixare ???