HiJackThis - Analisi Log - leggere Regole di Sezione - Pagina 455

vincyilbiondo · 26-05-2008, 19:21

Ciao ragazzi vi scrivo dal pc di un mio amico che ultimamente ha avuto alcuni problemi con virus ecc..... Ho appena finito di scansionare con antivir,spybot,ad-aware,superspyware e a-squared ed infine ho fatto un pò di pulizia con ccleaner.Vorrei che deste un'occhiata al log di hijakthis per vedere se c'è ancora qualcosa che non va.Aspetto risposte al più presto anche perchè sto a casa sua.
GRAZIE!

wjmat · 26-05-2008, 19:23

Quote:

Originariamente inviato da vincyilbiondo

Ciao ragazzi vi scrivo dal pc di un mio amico che ultimamente ha avuto alcuni problemi con virus ecc..... Ho appena finito di scansionare con antivir,spybot,ad-aware,superspyware e a-squared ed infine ho fatto un pò di pulizia con ccleaner.Vorrei che deste un'occhiata al log di hijakthis per vedere se c'è ancora qualcosa che non va.Aspetto risposte al più presto anche perchè sto a casa sua.
GRAZIE!

ciao
La tua versione di Hijackthis non è aggiornata....scarica da qui l'ultima versione di Hijackthis e mettila in una sua cartella dedicata, rifai la scansione e carica il nuovo log

vincyilbiondo · 26-05-2008, 19:42

Ho fatto ciò che mi avete richiesto,spero che vada tutto bene.
Grazie.

Mazda RX8 · 26-05-2008, 20:34

Quote:

Originariamente inviato da vincyilbiondo

Ho fatto ciò che mi avete richiesto,spero che vada tutto bene.
Grazie.

fixa: R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://internetsearchservice.com/ie6.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://internetsearchservice.com/ie6.html
O20 - Winlogon Notify: cbXNEXQi - cbXNEXQi.dll (file missing)
O22 - SharedTaskScheduler: garcea - {eb9f614b-ea44-40d0-8829-542e4f254739} - (no file)

conosci qsto server 85.255.113.196 85.255.112.174?

vincyilbiondo · 26-05-2008, 20:58

Quote:

Originariamente inviato da Mazda RX8

conosci qsto server 85.255.113.196 85.255.112.174?

Come vi ho detto si tratta del pc di un mio amico,e lui dice di non saperne niente?Di che si tratta?

Dark_Programmer · 26-05-2008, 21:05

Continuo da dove avevo postato dall'ultima analisi del log nel topic aperto prima di questo da "L'indifferente" :

Scusa ma visto che ha postato il log rispondo(che il moderatore cancelli o sposti pure il messaggio se necessita e se sto errando qualcosa..scuse in anticipo!)

Tornando a noi:

Fixa questi dopo aver eliminato i file corrispondenti(quando te lo dico):

elimina :C:\WINDOWS\system32\sstts.dll

e fixa :

O2 - BHO: (no name) - {F8F674A7-F11C-4766-8EC1-71B54F4869B3} - C:\WINDOWS\system32\sstts.dll

e fixi semplicemente questo

O2 - BHO: (no name) - {B3740027-0036-49BF-98E7-04F4F903D67B} - (no file)

Su questo file ci sono dubbie contestazioni su spyware-adware:

C:\WINDOWS\system32\PnkBstrA.exe

Nel log non sembra(a meno che mi sia sfuggito qualcosa) che traspariscano altri malware..

Mazda RX8 · 26-05-2008, 21:19

Quote:

Originariamente inviato da vincyilbiondo

Come vi ho detto si tratta del pc di un mio amico,e lui dice di non saperne niente?Di che si tratta?

fixa fixa...

Quote:

Originariamente inviato da Dark_Programmer

Su questo file ci sono dubbie contestazioni su spyware-adware:

C:\WINDOWS\system32\PnkBstrA.exe

Nel log non sembra(a meno che mi sia sfuggito qualcosa) che traspariscano altri malware..

hai NFSPS installato?

Dark_Programmer · 26-05-2008, 21:34

Quote:

Originariamente inviato da Mazda RX8

hai NFSPS installato?

Lo so che è di Need For Speed ma pare stando alle analisi sul web che contenga spyware o adware..io personalmete non lo ho analizzato ma pare ci siano questi pareri..

Mazda RX8 · 26-05-2008, 21:40

Quote:

Originariamente inviato da Dark_Programmer

Lo so che è di Need For Speed ma pare stando alle analisi sul web che contenga spyware o adware..io personalmete non lo ho analizzato ma pare ci siano questi pareri..

è un servizio di evenbalance, innocuo...

Dark_Programmer · 26-05-2008, 21:57

Quote:

Originariamente inviato da Mazda RX8

è un servizio di evenbalance, innocuo...

Perfetto ! Allora "L'indifferente" NON deve fixarlo assolutamente..
Ciao e grazie!

Nikybz · 27-05-2008, 00:56

Quote:

Originariamente inviato da wjmat

ciao, riedita per piacere il tuo post caricando il log con la funzione gestisci allegati

Scusa la domanda banale, ma come faccio ad editare il log vecchio??

Quote:

Originariamente inviato da wjmat

questo l'hai aggiunto tu? l'hai scaricato da un sito affidabile o dobbiamo verificarlo?

Codice:

O4 - Global Startup: Collegamento a ViOrbv2.lnk = K:\PROGRAMMI AGGIORNATI\Personaliz_PC---[UPGRADE]\Progammi per vistamizer\Tasto start\ViOrb\ViOrbv2.exe
O4 - Global Startup: Collegamento a ViStart.lnk = K:\PROGRAMMI AGGIORNATI\Personaliz_PC---[UPGRADE]\Progammi per vistamizer\vistart_2661_italian_skin_default\ViStart.exe

Si sono due link che ho creato io.

wjmat · 27-05-2008, 01:11

Quote:

Originariamente inviato da Nikybz

Scusa la domanda banale, ma come faccio ad editare il log vecchio??

Si sono due link che ho creato io.

ormai ti è stato modificato dal mod...
posta il nuovo log correttamente ora...

HeeK · 27-05-2008, 11:10

Grazie per l'aiuto.
Ecco il mio log:

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 2.40.22, on 27/05/2008
Platform: Windows Vista (WinNT 6.00.1904)
Boot mode: Normal

Running processes:
leggere le Regole di Sezione
--
End of file - 8784 bytes

Ciao

HeeK

wjmat · 27-05-2008, 12:10

Ciao benvenuto nel pronto soccorso di HU.
Ciao, riedita cortesemente il tuo post caricando il log con la funzione gestisci allegati

Poi la tua versione di Hijackthis non è aggiornata....scarica da qui l'ultima versione di Hijackthis e mettila in una sua cartella dedicata, rifai la scansione e carica il nuovo log

Mazda RX8 · 27-05-2008, 14:21

Quote:

Originariamente inviato da Dark_Programmer

Perfetto ! Allora "L'indifferente" NON deve fixarlo assolutamente..
Ciao e grazie!

giochi online cn prostreet?

Dark_Programmer · 27-05-2008, 14:30

Quote:

Originariamente inviato da Mazda RX8

giochi online cn prostreet?

No , perchè?

Mazda RX8 · 27-05-2008, 15:02

Quote:

Originariamente inviato da Dark_Programmer

No , perchè?

puoi fixare PnkBstrA.exe

Alexvtec · 27-05-2008, 15:03

Aiuto! sono super infetto!!
Riprovo a proporvi il log Hijack del mio PC.
Nel frattempo ho rimosso NOD Antivirus e installato AVG Free che mi ha seccato 33 tra virus, spyware, malware ecc.
Ma il problema maggiore è sta c... di finestra WINDOWS DISCO NON PRESENTE
EXCEPTION PROCESSING MESSAGE C0000013 PARAMETERS 75B1BF9C 75B1BF9C 75B1BF9C

Help! Grazie!

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15.57.43, on 27/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
leggere le Regole di Sezione
--
End of file - 5452 bytes

P.s.
023 (Bonjour Service) ho provato a fixarlo ma ricompare sempre..

xcdegasp · 27-05-2008, 15:14

@ Alexvtec:
leggere le Regole di Sezione, il log è stato rimosso

Alexvtec · 27-05-2008, 15:20

Quote:

Originariamente inviato da xcdegasp

@ Alexvtec:
leggere le Regole di Sezione, il log è stato rimosso

Mi scuso, le ho lette, ma non ho capito dove sbaglio.
mi potete aiutare. grazie.

27-05-2008, 11:10	#9093
HeeK Senior Member Iscritto dal: Oct 2001 Messaggi: 504	Help Grazie per l'aiuto. Ecco il mio log: Logfile of Trend Micro HijackThis v2.0.0 (BETA) Scan saved at 2.40.22, on 27/05/2008 Platform: Windows Vista (WinNT 6.00.1904) Boot mode: Normal Running processes: leggere le Regole di Sezione -- End of file - 8784 bytes Ciao HeeK __________________ MoBo: AsRock Z77 Extreme4; CPU: i7 3770k @ 4,5; VGA: 2x MSI GTX 780 Ti Gaming 3g => SLI!; RAM: 8gb ddr3 1600mhz g skill 9-9-9-24; DISSI: Corsair H80i; ALI: Corsair AX860 860W 80 Plus Platinum; Monitor: Samsung S22C300H 22" HDMI; BluRay Recorder: LG BH16NS40; UPS: Atlantis A03-HP2002 1100W/2200VA; HDDS: 1 Crucial C300 SSD 64GB; 1 Corsair Force SSD 256GB; 1 S-ATA3 WD Caviar Black 1TB; 1 S-ATA 2 WD Caviar Green 1TB; 4 USB 3.0 EXT. FANS: 1 front 200, 1 side 120, 1 up 120; CASE: CM HAF 912 Advanced Ultima modifica di xcdegasp : 27-05-2008 alle 15:41. Motivo: leggere le regole di sezione

27-05-2008, 12:10	#9094
wjmat Senior Member Iscritto dal: Dec 2007 Città: Brianza Messaggi: 14704	x heek Ciao benvenuto nel pronto soccorso di HU. Ciao, riedita cortesemente il tuo post caricando il log con la funzione gestisci allegati Poi la tua versione di Hijackthis non è aggiornata....scarica da qui l'ultima versione di Hijackthis e mettila in una sua cartella dedicata, rifai la scansione e carica il nuovo log __________________ fattoebloggato.com • Trattamento post disinfezione • Recupero dati, RAID e Partizioni • Guida UBCD4Win • Test RAM • Controllo Disco • TestDisk • Operazioni di emergenza • Live cd Linux • UBCD • Backup • Gestione ISO & immagini virtuali • Partizionare un disco • Sardu • ScreenRecording •

27-05-2008, 15:03	#9098
Alexvtec Junior Member Iscritto dal: May 2008 Messaggi: 8	Aiuto! sono super infetto!! Riprovo a proporvi il log Hijack del mio PC. Nel frattempo ho rimosso NOD Antivirus e installato AVG Free che mi ha seccato 33 tra virus, spyware, malware ecc. Ma il problema maggiore è sta c... di finestra WINDOWS DISCO NON PRESENTE EXCEPTION PROCESSING MESSAGE C0000013 PARAMETERS 75B1BF9C 75B1BF9C 75B1BF9C Help! Grazie! Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 15.57.43, on 27/05/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16640) Boot mode: Normal Running processes: leggere le Regole di Sezione -- End of file - 5452 bytes P.s. 023 (Bonjour Service) ho provato a fixarlo ma ricompare sempre.. Ultima modifica di xcdegasp : 27-05-2008 alle 15:13. Motivo: leggere le Regole di Sezione

27-05-2008, 15:14	#9099
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	@ Alexvtec: leggere le Regole di Sezione, il log è stato rimosso __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

26-05-2008, 21:05	#9086
Dark_Programmer Member Iscritto dal: May 2008 Messaggi: 68	Continuo da dove avevo postato dall'ultima analisi del log nel topic aperto prima di questo da "L'indifferente" : Scusa ma visto che ha postato il log rispondo(che il moderatore cancelli o sposti pure il messaggio se necessita e se sto errando qualcosa..scuse in anticipo!) Tornando a noi: Fixa questi dopo aver eliminato i file corrispondenti(quando te lo dico): elimina :C:\WINDOWS\system32\sstts.dll e fixa : O2 - BHO: (no name) - {F8F674A7-F11C-4766-8EC1-71B54F4869B3} - C:\WINDOWS\system32\sstts.dll e fixi semplicemente questo O2 - BHO: (no name) - {B3740027-0036-49BF-98E7-04F4F903D67B} - (no file) Su questo file ci sono dubbie contestazioni su spyware-adware: C:\WINDOWS\system32\PnkBstrA.exe Nel log non sembra(a meno che mi sia sfuggito qualcosa) che traspariscano altri malware..

Strumenti
Mostra una versione stampabile Invia questa pagina per email