HiJackThis - Analisi Log - leggere Regole di Sezione

[xcdegasp]

Originariamente inviato da brove92

ok cancellato..........ecco il nuovo log

Fixa:

R3 - URLSearchHook: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Programmi\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O4 - HKCU\..\Run: [WMPNSCFG] C:\Programmi\Windows Media Player\WMPNSCFG.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programmi\InterVideo\Common\Bin\WinCinemaMgr.exe

[xcdegasp]

Originariamente inviato da gio88

Clicca qui per scaricare

qualcuno può dirmi cosa fixare ???

hai la versione vecchia, aggiorna e rifai il log

[gio88]

ho installato la versione 2.02 speo vada bene ecco il link nuovo

http://www.fileup.itadib.com/downloa...cEtM3JJNSzRICd

[xcdegasp]

Originariamente inviato da gio88

ho installato la versione 2.02 speo vada bene ecco il link nuovo

http://www.fileup.itadib.com/downloa...cEtM3JJNSzRICd

sei infetta, facciamo subito la pulizia possibile ma poi apriti un thread e segui la semplice procedura descritta nella Guida alla Disinfezione per Infetti, rispettando l'ordine nell'esecuzione e pubblicando tutti i log usando uno dei metodi censiti nelle Regole di Sezione.


riesegui hijackthis optando per la funzione "Scan Only", a fine scansione il pulsante in fondo a sinistra si chiamerà "Fix Checked", quindi selezionare le voci desiderate e premere questo tasto.
Fixa:

O4 - HKLM\..\Run: [PaperPort] C:\Programmi\ScanSoft\PaperPort\runppdrv.exe
O4 - HKLM\..\Run: [PaperPort PTD] C:\Programmi\ScanSoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [IndexSearch] C:\Programmi\ScanSoft\PaperPort\IndexSearch.exe
O4 - HKLM\..\Run: [NI.UWFX5T] "C:\Documents and Settings\angelo ferraro\Impostazioni locali\Temporary Internet Files\Content.IE5\GLMZS5Q3\WinFixerScannerInstallITA[1].exe"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Programmi\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmi\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programmi\File comuni\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Aim6] "C:\Programmi\AIM6\aim6.exe" /d locale=en-US ee://aol/imApp
O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Programmi\TomTom HOME 2\HOMERunner.exe"
O4 - Startup: Eurobarre.lnk = C:\Programmi\Eurobarre\eb.exe

questo è un programma voluto?

O4 - Startup: Popup.lnk = C:\MKT-Director\Database\Office\Popup.exe

scarica Avenger e carica questo script:

Files to delete:
C:\Programmi\ScanSoft\PaperPort\runppdrv.exe
C:\Programmi\ScanSoft\PaperPort\pptd40nt.exe
C:\Programmi\ScanSoft\PaperPort\IndexSearch.exe
C:\Documents and Settings\angelo ferraro\Impostazioni locali\Temporary Internet Files\Content.IE5\GLMZS5Q3\WinFixerScannerInstallITA[1].exe
C:\Programmi\Eurobarre\eb.exe

[wjmat]

x degas
eurobarre mi pare sia una minchiata che installi volutamente per farti guadagnare qualche centesimo, al prezzo di avere delle pubblicità installate sul pc...
la fixerei comunque pure io...

[xcdegasp]

Originariamente inviato da wjmat

x degas
eurobarre mi pare sia una minchiata che installi volutamente per farti guadagnare qualche centesimo, al prezzo di avere delle pubblicità installate sul pc...
la fixerei comunque pure io...

è solo veicolo di infezioni ormai non passerà molto tempo che segua la strada dei contatori di statisiche malevoli
tra le altre cose non pagano nemmeno quindi non vedo motivi di tenere cose che rallentano

se proprio si vuole fare beneficenza con la CPU (inteso come far calcoli alla cpu a gratis) allora niente è più sensato di abbracciare il calcolo distribuito con Boinc e collaborare ai progetti medico-fisico-scentifici

[brove92]

Originariamente inviato da xcdegasp

Fixa:

R3 - URLSearchHook: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Programmi\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O4 - HKCU\..\Run: [WMPNSCFG] C:\Programmi\Windows Media Player\WMPNSCFG.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programmi\InterVideo\Common\Bin\WinCinemaMgr.exe

ok ho fixato tutto grazie!!!!!

[gio88]

questo è un programma voluto?
Codice:

O4 - Startup: Popup.lnk = C:\MKT-Director\Database\Office\Popup.exe

non non lo è....lo devo fixare?

[Mazda RX8]

Originariamente inviato da gio88

non non lo è....lo devo fixare?

si...

[xcdegasp]

Originariamente inviato da brove92

ok ho fixato tutto grazie!!!!!

ottimo
usa VLC se vuoi un ottimo riproduttore multimediale

[calimazzo]

salve a tutti...ho letto con grande interesse il vostro forum e x evitare di fare danni irreparabili vi chiederei se possibile un aiuto...
ho un computer con xp media center e, nonostante abbia meno applicazioni possibili all'avvio e cerco di tenere disco deframmentato e registro pulito (cc cleaner) il computer, soprattutto all'avvio, si è rallentato davvero davvero tanto....
siamo prossimi all'insopportazione con un computer che è relativamnte nuovo...
se possibile vi posterei il log di hijack e vi chiederi il grosso favore di dargli un occhio e dirmi se magari c'è qualcosa da fixare x migliorare la mia condizione...
vi ringrazio in anticipo..
andrea

[Chill-Out]

Originariamente inviato da calimazzo

salve a tutti...ho letto con grande interesse il vostro forum e x evitare di fare danni irreparabili vi chiederei se possibile un aiuto...
ho un computer con xp media center e, nonostante abbia meno applicazioni possibili all'avvio e cerco di tenere disco deframmentato e registro pulito (cc cleaner) il computer, soprattutto all'avvio, si è rallentato davvero davvero tanto....
siamo prossimi all'insopportazione con un computer che è relativamnte nuovo...
se possibile vi posterei il log di hijack e vi chiederi il grosso favore di dargli un occhio e dirmi se magari c'è qualcosa da fixare x migliorare la mia condizione...
vi ringrazio in anticipo..
andrea

Dal punto di vista infettivo il tuo log è pulito anche se il tuo parco software sicurezza è scarso, se desideri velocizzare la fase di avvio da Start - Esegui - digita MSCONFIG - OK seleziona il TAB AVVIO e deseleziona tutto le voci che non desideri partano in avvio (ovviamente Avast non lo deselezionare), ti verrà chiesto di riavviare, al riavvio apparirà una finestra metti il segno di spunta nell'unico campo disponibile e premi ok.

[calimazzo]

grazie mille davvero...cosa consigli x accrescere il pool di programmi x la sicurezza?

[Chill-Out]

Originariamente inviato da calimazzo

grazie mille davvero...cosa consigli x accrescere il pool di programmi x la sicurezza?

Ciao leggi qui:
http://www.hwupgrade.it/forum/showthread.php?t=1726383

[gio88]

ho un probelma dopo aver suato ccleaner... sta sera mi venuta ad un tratto uan schermata ttuta blu che diceva che mancava un file .sys e mid iceva nke che se era la prima volta bastava riavviare e infatti alla fine mi ha detto che era stato ripristina poi però mi è arrivato un mex di errore che diceva impossibile trovare il file http;//oca.microsoft.com/resredir.aspx?sid=79&bicket=0x50_pxark%2b6b0&state=1&ID ecc...

e mi si è aprta una pgina di mioscosft che mi diceva che il problema poteva essere risolto solo un altra lingiua...che fare?? è un problema serio?

[luca.sansa]

Scusate ma non sono riuscito a metterlo come allegato anche perchè internet funziona per metà
aiuto per favore sono quasi disperato...

niente neanche sotto spoiler...sono incapace
scusate..

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 0.26.50, on 23/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\CA\eTrust EZ Armor\eTrust EZ Antivirus\ISafe.exe
C:\Programmi\Nvidia\nTune\nTuneService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\CA\eTrust EZ Armor\eTrust EZ Antivirus\VetMsg.exe
C:\WINDOWS\winupdate.exe
C:\WINDOWS\system32\nvraidservice.exe
C:\Programmi\CA\eTrust EZ Armor\eTrust EZ Antivirus\CAVTray.exe
C:\Programmi\CA\eTrust EZ Armor\eTrust EZ Antivirus\CAVRID.exe
C:\Programmi\Trust\Trust MD3100 USB ADSL MODEM\CnxDslTb.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Programmi\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programmi\Microsoft LifeChat\LifeChat.exe
C:\WINDOWS\winlogon.exe
C:\WINDOWS\system32\Rundll32.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\Programmi\CA\eTrust EZ Armor\eTrust EZ Antivirus\autodown.exe
C:\DOCUME~1\LUCAAD~1\IMPOST~1\Temp\aqzkbqbj.exe
C:\WINDOWS\explorer.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\Programmi\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://controlpage.info/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - URLSearchHook: (no name) - {bd0e4d83-654e-4213-965b-fcbe887061f4} - (no file)
O3 - Toolbar: (no name) - {bd0e4d83-654e-4213-965b-fcbe887061f4} - (no file)
O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\system32\nvraidservice.exe
O4 - HKLM\..\Run: [CaAvTray] "C:\Programmi\CA\eTrust EZ Armor\eTrust EZ Antivirus\CAVTray.exe"
O4 - HKLM\..\Run: [CAVRID] "C:\Programmi\CA\eTrust EZ Armor\eTrust EZ Antivirus\CAVRID.exe"
O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Programmi\Trust\Trust MD3100 USB ADSL MODEM\CnxDslTb.exe"
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [LifeChat] "C:\Programmi\Microsoft LifeChat\LifeChat.exe"
O4 - HKLM\..\Run: [runwinlogon] C:\WINDOWS\winlogon.exe
O4 - HKLM\..\Run: [Windows Update Service] C:\WINDOWS\svchost.exe
O4 - HKLM\..\Run: [d4556901] rundll32.exe "C:\WINDOWS\system32\fglamtuo.dll",b
O4 - HKLM\..\Run: [BMd7665a9d] Rundll32.exe "C:\WINDOWS\system32\lrilsrqy.dll",s
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NVIDIA nTune] "C:\Programmi\Nvidia\nTune\nTuneCmd.exe" clear
O4 - HKLM\..\Policies\Explorer\Run: [win aggiornamento] C:\WINDOWS\winupdate.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Piylzq2tOn.lnk = C:\Documents and Settings\Luca Admin\Impostazioni locali\Temp\tovgnuml.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{7F241692-2352-4368-9297-2A71A68C34F0}: NameServer = 85.37.17.47 85.38.28.82
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FILECO~1\Skype\SKYPE4~1.DLL
O23 - Service: CAISafe - Computer Associates International, Inc. - C:\Programmi\CA\eTrust EZ Armor\eTrust EZ Antivirus\ISafe.exe
O23 - Service: nTune Service (nTuneService) - NVIDIA - C:\Programmi\Nvidia\nTune\nTuneService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: VET Message Service (VETMSGNT) - Computer Associates International, Inc. - C:\Programmi\CA\eTrust EZ Armor\eTrust EZ Antivirus\VetMsg.exe

--
End of file - 5869 bytes

[Chill-Out]

NB: ripristino configurazione sistema disattivato ==>> leggi qui: http://www.hwupgrade.it/forum/showthread.php?t=1599737

Fai pulizia con CCleaner come indicato qui http://www.hwupgrade.it/forum/showthread.php?t=1599737

Esegui HijackThis clicca su Do a system scan only - metti il segno di spunta nella casella bianca a sx delle sotto indicate voci:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://controlpage.info/
O3 - Toolbar: (no name) - {bd0e4d83-654e-4213-965b-fcbe887061f4} - (no file)
O4 - HKLM\..\Run: [runwinlogon] C:\WINDOWS\winlogon.exe
O4 - HKLM\..\Run: [Windows Update Service] C:\WINDOWS\svchost.exe
O4 - HKLM\..\Policies\Explorer\Run: [win aggiornamento] C:\WINDOWS\winupdate.exe
O4 - Startup: Piylzq2tOn.lnk = C:\Documents and Settings\Luca Admin\Impostazioni locali\Temp\tovgnuml.exe
O4 - HKLM\..\Run: [d4556901] rundll32.exe "C:\WINDOWS\system32\fglamtuo.dll",b
O4 - HKLM\..\Run: [BMd7665a9d] Rundll32.exe "C:\WINDOWS\system32\lrilsrqy.dll",s

clicca su Fix checked

Scarica Avenger da qui: http://swandog46.geekstogo.com/avenger2/download.php scopattalo ed avvialo, inserisci nel box bianco il seguente Script

Files to delete:
C:\Documents and Settings\Luca Admin\Impostazioni locali\Temp\tovgnuml.exe
C:\WINDOWS\winupdate.exe
C:\WINDOWS\system32\lrilsrqy.dll
C:\WINDOWS\system32\fglamtuo.dll
C:\DOCUME~1\LUCAAD~1\IMPOST~1\Temp\aqzkbqbj.exe
C:\WINDOWS\winlogon.exe
C:\WINDOWS\svchost.exe

clicca su Execute, al termine il Pc si dovrebbe riavviare se no fallo tu manualmente

Allega nuovo log di HijackThis ed il log di Avenger che trovi in C:\Avenger.txt

Ti anticipo che sarà necessario spostarsi nella sezione adeguata per ulteriori controlli, ciao.

[roblucci]

Ho un problema all'avvio con Vista, all'avvio dopo il login la schermata è nera
e si apre solo la cartella documenti. Devo fare ogni volta ctrl+alt+canc, e poi far aprire da li explorer.exe.
Ho fatto tutti i controlli con antivirus, e alla fine sn arrivato a utilizzare Hijackthis il cui file log è questo
ripristino configurazione sistema disattivato

Fatta pulizia con CCleaner
hijackthis.txt


Se potete, potreste aiutarmi a capire come risolvere il problema. Grazie

[wjmat]

Lancia HiJackThis ► clicca Do a scan only ► metti la spunta a fianco delle righe che ti segnalo qui sotto ► clicca su Fix Checked ► Riavvia e nuovo log

F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Config\csrss.exe
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - (no file)
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - (no file)
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe

Scarica Avenger da qui
Lancialo -> Clicca Ok -> Incolla TUTTO il codice, che ti ho segnalato qui sotto, nel riquadro bianco del programma -> Clicca su Execute
Attendi riavvio del pc. Se non si riavvia da solo fallo manualmente.
Al riavvio verrà salvato un log di Avenger. Postalo per vedere se la procedura ha funzionato.

Files to delete:
C:\WINDOWS\Config\csrss.exe

Fai start ->Esegui -> digita

sc stop BOONTY (invio)
sc delete BOONTY (invio)

essendoci la possibilità che tu abbia altre cose infette nel pc, torna nella discussione che avevi aperto e segui la guida come ti è stato consigliato li

[roblucci]

Grazie dell'aiuto ho risolto con scan ad square e cancellando dai registri
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Config\csrss.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe