HiJackThis - Analisi Log - leggere Regole di Sezione

[wjmat]

Originariamente inviato da The_Player

Ok grazie. Allego il log pulito

http://wikisend.com/download/539952/...thispulito.txt

O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime

ho trovato anche questa... le 04 sono tutti programmi caricati al'avvio, di cui molti inutilmente, nel trattamento guarda il punto 12 che magari ne trovi qualcun'altro che tu ritieni inutile

[The_Player]

Ti ringrazio! Però con Avira Antivir non riesco a trovarmi... ero abituato con Norton Internet Security 2008!!!

Grazie ancora

[wjmat]

uomo avvisato.....

[scimo]

complimenti ottima guida, d'ora in poi mi cimentero da solo nell'aggiustare il mio pc (sicuramente mi servirà ancora il vostro aiuto)

GRANDE bravoGT83 e a tutti i collaboratori

[brove92]

ciao a tutti!!!!!

vorrei kiedere se è normale avere nel task manager il processo rundll32.exe con nome utente "Proprietario".........come in foto!

allego log di hijacktjis!

GRAZIE!!!!

p.s. mi potreste dire se ho qualcosa ke non va nel log?
x vedere decentemente la foto zoommatela un po' xkè mi è venuta da skifo!

foto:
http://fileup.itadib.com/download.ph...y3rxXnrdEun3B1

[Dark_Programmer]

Originariamente inviato da brove92

ciao a tutti!!!!!

vorrei kiedere se è normale avere nel task manager il processo rundll32.exe con nome utente "Proprietario".........come in foto!

allego log di hijacktjis!

GRAZIE!!!!

p.s. mi potreste dire se ho qualcosa ke non va nel log?
x vedere decentemente la foto zoommatela un po' xkè mi è venuta da skifo!

foto:
http://fileup.itadib.com/download.ph...y3rxXnrdEun3B1

Ciao!!

Fixa questi:

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Programmi\Unlocker\UnlockerAssistant.exe"
O4 - HKCU\..\Run: [WMPNSCFG] C:\Programmi\Windows Media Player\WMPNSCFG.exe

O15 - Trusted Zone: www.giochi-online.ws
O15 - Trusted Zone: www.happyfile.net

Dal log non traspare altro(se mi è sfuggito qualcosa chiedo scusa)..

[xcdegasp]

Originariamente inviato da brove92

ciao a tutti!!!!!

vorrei kiedere se è normale avere nel task manager il processo rundll32.exe con nome utente "Proprietario".........come in foto!

allego log di hijacktjis!

GRAZIE!!!!

p.s. mi potreste dire se ho qualcosa ke non va nel log?
x vedere decentemente la foto zoommatela un po' xkè mi è venuta da skifo!

foto:
http://fileup.itadib.com/download.ph...y3rxXnrdEun3B1

visto che il tuo account su quel pc si chiama "proprietario" direi proprio che sia corretto

fixa questa voce inutile:

O4 - HKCU\..\Run: [WMPNSCFG] C:\Programmi\Windows Media Player\WMPNSCFG.exe

non fixare:
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

è di msn


@ Dark_Programmer:
non è la prima volta che ti correggo su questa riga

[Dark_Programmer]

Originariamente inviato da xcdegasp

visto che il tuo account su quel pc si chiama "proprietario" direi proprio che sia corretto

fixa questa voce inutile:

O4 - HKCU\..\Run: [WMPNSCFG] C:\Programmi\Windows Media Player\WMPNSCFG.exe

non fixare:
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

è di msn


@ Dark_Programmer:
non è la prima volta che ti correggo su questa riga

Non si dovrebbero fixare anche le voci (no name)-(no file) ?

[xcdegasp]

Originariamente inviato da Dark_Programmer

Non si dovrebbero fixare anche le voci (no name)-(no file) ?

sì ma quella fa riferimento a msn è un bug o cattiva visualizzazione di hijackThis

[Dark_Programmer]

Originariamente inviato da xcdegasp

sì ma quella fa riferimento a msn è un bug o cattiva visualizzazione di hijackThis

Ah grazie mille!! Non lo sapevo!

[Ferra84]

ragazzi,mi si chiudono da soli programmi come firefox,i.e., e ccleaner anche se non ho trovato virus
MI dareste un'analizzata a questo log?
Grazie
http://www.mediafire.com/?0kcq3xzaxdx

[Dark_Programmer]

Originariamente inviato da Ferra84

ragazzi,mi si chiudono da soli programmi come firefox,i.e., e ccleaner anche se non ho trovato virus
MI dareste un'analizzata a questo log?
Grazie
http://www.mediafire.com/?0kcq3xzaxdx

Ciao

Fixa questo:

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\QTTask.exe" -atboottime

queste se non sai cosa sono fixale: (dovrebbero essere di infostrada)

O17 - HKLM\System\CCS\Services\Tcpip\..\{BFCBD9A8-5F1A-4AB5-8F98-D7D5C4423272}: NameServer = 193.70.192.25 193.70.152.25
O17 - HKLM\System\CCS\Services\Tcpip\..\{D81967FD-2DAF-4617-B8DC-20E5D8338C96}: NameServer = 192.168.0.1

[xcdegasp]

Originariamente inviato da Ferra84

ragazzi,mi si chiudono da soli programmi come firefox,i.e., e ccleaner anche se non ho trovato virus
MI dareste un'analizzata a questo log?
Grazie
http://www.mediafire.com/?0kcq3xzaxdx

non fixare questa:
O17 - HKLM\System\CCS\Services\Tcpip\..\{D81967FD-2DAF-4617-B8DC-20E5D8338C96}: NameServer = 192.168.0.1

aggiorna il pc che ci sono software obsoleti per sapere quali aggiornare vai al link http://secunia.com/software_inspector/ e scansiona online il pc al termine ti mostrerà il resoconto,per lajava ricordati dopo l'aggiornamento di disinstallare l'attuale versione in uso

[Ferra84]

grazie.Pero' dici che il problema non dipende da quello vero?
Purtroppo non tiesco proprio a capire...

[xcdegasp]

Originariamente inviato da Ferra84

grazie.Pero' dici che il problema non dipende da quello vero?
Purtroppo non tiesco proprio a capire...

direi proprio di no
segui la procedura descritta in Guida alla Disinfezione per Infetti avendo cura di mantenerne l'ordine d'esecuzione e di pubblicare tutti i login un nuovo thread esclusivoperil tuo problema

[Ferra84]

ok grazie comunque
p.s. se hai qualche idea non sarebbe male...anzi

[xcdegasp]

con il solo log hijackthis c'è solo da attendere la sfera di cristallo lo hai notato pure te,per questo l'unica idea palpabile è seguire la guida...
in essa c'è anche una procedura veloce se reputi di non aver tempo da sprecare

[djdiegom]

Ciao a tutti ragazzi, vi prego gentilmente di analizzare il mio log fatto a seguito del malware di Msn che rimanda ad un link infetto...a me sembra ok, ho fatto la procedura suggerita e non ha trovato niente, anche se ieri l'ho solo killato nel task, bloccato l'avvio automatico e eliminato tutto ciò che aveva quel nome facendo una ricerca (anzi, devo aver tolto anche un file di windows sempre tipo wksvcs...ma a parte un avviso di averlo rimosso tutto ok per ora...) Grazie a tutti!

http://img106.imageshack.us/img106/9844/87216501ub5.jpg

[xcdegasp]

Originariamente inviato da djdiegom

Ciao a tutti ragazzi, vi prego gentilmente di analizzare il mio log fatto a seguito del malware di Msn che rimanda ad un link infetto...a me sembra ok, ho fatto la procedura suggerita e non ha trovato niente, anche se ieri l'ho solo killato nel task, bloccato l'avvio automatico e eliminato tutto ciò che aveva quel nome facendo una ricerca (anzi, devo aver tolto anche un file di windows sempre tipo wksvcs...ma a parte un avviso di averlo rimosso tutto ok per ora...) Grazie a tutti!

http://img106.imageshack.us/img106/9844/87216501ub5.jpg

questo si chiama Crossposting, ossia chiedere la stessa assistenza in più posti ed è cosa da evitare.
avevi già usato un thread simile al tuo caso dove è stato consigliato di seguire la guida per virus da msn:
http://www.hwupgrade.it/forum/showthread.php?t=1751897

quindis e tuo interesse risolvere vai li, grazie

[mattsara]

Ciao a tutti sono un nuovo iscritto.
Qualche giorno fa , aprendo un file exe mi sono beccato un virus.Lo spyware è quello famoso che cambia l'immagine del descktop con uno sfondo blu doe apprae un rettagnolo giallo con scritto "Warning spyware detected..".Dopo numerose scansioni sono riuscito ad eliminarlo con "pc tool spyware doctor". All'inizio pensavo che si fosse risolto tutto, ma poi ho notato che windows aveva dei problemi per es: Explorer non apriva alcune pagine, niente assistenza remota, nienta fuzione cerca etc. Per rimettere a posto tutto ho dovuto riinstallare windows senza formattare grazie a dio. Ora sembra tutto a posto ma vorrei chiedrvi di darmi una controllata al log. In modo da velocizzare anche il boot d'avvio.

Ecco l'allegato del log eseguito co hjack

Grazie in anticipo per l'aiuto.