HiJackThis - Analisi Log - leggere Regole di Sezione

[Taxon]

Ciao ragazzi, me la date una mano cortesemente ?
Grazie anticipate
Di seguito il log.
Mi resta strana la voce O17.

[ania]

Originariamente inviato da Taxon

Ciao ragazzi, me la date una mano cortesemente ?
Grazie anticipate
Di seguito il log.
Mi resta strana la voce O17.

La voce 017 è relativa ai DNS, quindi conoscendo i tuoi DNS, puoi accertarti se è legittima o meno.
Se hai Fastweb, la voce 017 è legittima.


Ania

[wjmat]

Originariamente inviato da Maugeta

Ciao!
c'è qualche buona anima che mi aiuta a leggere i log? Ho seguito tutta la guida per la disinfezione (spero correttamente).
ho zippato i log in un unico file che potete trovare qui:
http://wikisend.com/download/574624/Desktop.zip
spero di aver messo tutto, altrimenti fatemi sapere.
Grazie in antico
Mau

Qui si controllano solo quelli di hjt ma fa niente
Lancia HiJackThis → clicca Do a scan only → metti la spunta a fianco delle righe che ti segnalo qui sotto → clicca su Fix Checked → Riavvia il pc
Lancia HiJackThis → Do a system scan and save a logfile → Carica il nuovo log
_________________________________________________________________________________________
Tutte le eventuali voci O4 fixate non cancellano i programmi ma semplicemente evitano che questi partano in automatico inutilmente, rallentando l'avvio del sistema.
Di default segnalo sempre i programmi di messaggistica, ma se li ritieni strettamente necessari non fixarli.
Le eventuali voci O16 dovranno essere fixate con IE chiuso.
Eventuali voci che ti segnalo, che invece hai impostato tu o che comunque conosci e provengono da fonti sicure, lasciale se le ritieni importanti.
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯

O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Programmi\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKCU\..\Run: [MsnMsgr] "D:\Programmi\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "D:\Programmi\Messenger\msmsgs.exe" /background
O4 - Global Startup: Google Updater.lnk = D:\Programmi\Google\Google Updater\GoogleUpdater.exe
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Programmi\WIDCOMM\Bluetooth Software\btsendto_ie.htm (file missing)
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Programmi\WIDCOMM\Bluetooth Software\btsendto_ie.htm (file missing)
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase9563.cab

dai un'occhiata al trattamento di prevenzione / post disinfezione, ti aiuta a verificare la configurazione di sicurezza del tuo pc, aggiornare programmi vulnerabili obsoleti ed eliminare eventuali residui inutili dei programmi utilizzati nelle guide

[Taxon]

Originariamente inviato da ania

La voce 017 è relativa ai DNS, quindi conoscendo i tuoi DNS, puoi accertarti se è legittima o meno.
Se hai Fastweb, la voce 017 è legittima.


Ania

Grazie Ania, effettivamente ho Fastweb
Per il resto sto tranquillo ?

[ania]

Originariamente inviato da Taxon

Grazie Ania, effettivamente ho Fastweb
Per il resto sto tranquillo ?

Di nulla.
Quanto al resto, ho notato che non hai aggiornato al service pack 3, ma da un precedente post di Murack83pa leggo che a qualcuno il SP3 ha dato qualche problema, quindi vedi tu se del caso procedere con l'aggiornamento al SP3, oppure limitarti alle sole patchs di sicurezza.
Non ho visto nemmeno traccia della Java.
Per il resto mi sembra tutto OK.


Ania

[ELISAMAC1]

Originariamente inviato da ania

La prima cosa che balza agli occhi è che non hai ancora aggiornato il S.O. al service pack 3, quindi , temo tu non abbia aggiornato nemmeno alle ultime patchs di sicurezza.

Poi, se ho letto bene, come antivirus stai usando AVG 7.0 , e forse sarebbe il caso di aggiornare pure l'antivirus all'ultimo motore di scansione, che oramai è l'8.0, e che integra anche il modulo antispyware che attualmente hai in AVG 7.5 antispyware, tuttavia quest'ultimo se lo stai usando nella versione freeware, avresti potuto disabilitarlo dall' esecuzione automatica, quindi è inutile farlo partire all'avvio del sistema, tanto non si aggiorna automaticamente e non ti offre una protezione in tempo reale, ma lo usi solo per le scansioni on demand.

Non ho visto traccia alcuna della Java.

Ania

Toglimi una curiosita'.Se installo il avg 8.0 posso disinstallare il avg antispywere che ho io perche' se ho capito bene e' gia' dentro il avg 8.0?X quanto riguarda il service pack 3 io uso firefox.Cosa dici devo installare lo stessi il service pack 3?Cosa intendi quando dici che nn hai trovato traccia Java?

[ania]

Originariamente inviato da ELISAMAC1

Toglimi una curiosita'.Se installo il avg 8.0 posso disinstallare il avg antispywere che ho io perche' se ho capito bene e' gia' dentro il avg 8.0?

Sì, se ti piacciono AVG come software antivirus ed AVG come antispyware, allora, il suggerimento è quello di disinstallare AVG antivirus 7.0 ed AVG 7.5 antispyware, ed installare AVG 8.0 che integra sia l'antivirus, sia l'antispyware , oltre tutto in questo modo avrai la protezione antispyware in real time , cosa che non hai con la versione freeware di AVG 7.5 antispyware.

Se la tua scelta è nella direzione di AVG, allora ti suggerisco di avvalerti di questa promozione:
http://www.geekissimo.com/2008/06/23...no-a-dicembre/
mi sembra una buona opzione.

X quanto riguarda il service pack 3 io uso firefox.Cosa dici devo installare lo stessi il service pack 3?

Beh...non è che il SP3 sia solo in relazione ad IE7, eh!

Ho letto che qualcuno ha avuto qualche problema con il SP 3, a me è andato tutto bene, ma se vuoi attendere ad aggiornare al SP3, è una tua scelta.

Di certo, aggiornerei il sistema alle ultime patchs di sicurezza, questo sì, in ogni caso.

Cosa intendi quando dici che nn hai trovato traccia Java?

Intendo che non ho tovato traccia alcuna di questa:
http://www.java.com/it/download/index.jsp


Ania

[murack83pa]

Originariamente inviato da wjmat

Qui si controllano solo quelli di hjt ma fa niente
Lancia HiJackThis → clicca Do a scan only → metti la spunta a fianco delle righe che ti segnalo qui sotto → clicca su Fix Checked → Riavvia il pc
Lancia HiJackThis → Do a system scan and save a logfile → Carica il nuovo log
_________________________________________________________________________________________
Tutte le eventuali voci O4 fixate non cancellano i programmi ma semplicemente evitano che questi partano in automatico inutilmente, rallentando l'avvio del sistema.
Di default segnalo sempre i programmi di messaggistica, ma se li ritieni strettamente necessari non fixarli.
Le eventuali voci O16 dovranno essere fixate con IE chiuso.
Eventuali voci che ti segnalo, che invece hai impostato tu o che comunque conosci e provengono da fonti sicure, lasciale se le ritieni importanti.
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯

O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Programmi\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKCU\..\Run: [MsnMsgr] "D:\Programmi\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "D:\Programmi\Messenger\msmsgs.exe" /background
O4 - Global Startup: Google Updater.lnk = D:\Programmi\Google\Google Updater\GoogleUpdater.exe
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Programmi\WIDCOMM\Bluetooth Software\btsendto_ie.htm (file missing)
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Programmi\WIDCOMM\Bluetooth Software\btsendto_ie.htm (file missing)
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase9563.cab

dai un'occhiata al trattamento di prevenzione / post disinfezione, ti aiuta a verificare la configurazione di sicurezza del tuo pc, aggiornare programmi vulnerabili obsoleti ed eliminare eventuali residui inutili dei programmi utilizzati nelle guide

io direi che ha ancora qualkosa.....

D:\Documents and Settings\Standard\Documenti\Install Software\scanner.exe

@ Maugeta:

fai una scansione completa con Malwarebytes Antimalware: download

avvia il setup, segui il wizard, a fine installazione verifica che il programma provveda subito all'aggiornamento

finita l'installazione, avviato automaticamente il programma e il relativo processo di aggiornamento, dalla schermata principale clicca su scansione completa

seleziona tutte le unità del disco fisso e digli avvia scansione

nn fare nulla nel frattempo

la scansione durerà una mezz'ora circa

metti tutto in quarantena, a fine procedura, dalla schermata principale vai sul tab "file di log" e da li seleziona il log della scansione appena effetuata, lo apri e poi lo salvi sul desktop, cosi da poter postare qui

perr maggiorin info sul suo utilizzo: clicca qui

[Maugeta]

Grazie 1000 a entrambi!!

@ murack83p: scanner.exe è il nome con cui ho rinominato hijackthis.exe seguendo un consiglio trovato in rete. Dicevano di rinominare l'eseguibile prima di fare la scansione, non so, magari pensavano che qualche maleware/virus si accorga di hijakthis e ne impedisca il corretto funzionamento?

Originariamente inviato da murack83pa

io direi che ha ancora qualkosa.....



@ Maugeta:

fai una scansione completa con Malwarebytes Antimalware: download

avvia il setup, segui il wizard, a fine installazione verifica che il programma provveda subito all'aggiornamento

finita l'installazione, avviato automaticamente il programma e il relativo processo di aggiornamento, dalla schermata principale clicca su scansione completa

seleziona tutte le unità del disco fisso e digli avvia scansione

nn fare nulla nel frattempo

la scansione durerà una mezz'ora circa

metti tutto in quarantena, a fine procedura, dalla schermata principale vai sul tab "file di log" e da li seleziona il log della scansione appena effetuata, lo apri e poi lo salvi sul desktop, cosi da poter postare qui

perr maggiorin info sul suo utilizzo: clicca qui

[murack83pa]

Originariamente inviato da Maugeta

Grazie 1000 a entrambi!!

@ murack83p: scanner.exe è il nome con cui ho rinominato hijackthis.exe seguendo un consiglio trovato in rete. Dicevano di rinominare l'eseguibile prima di fare la scansione, non so, magari pensavano che qualche maleware/virus si accorga di hijakthis e ne impedisca il corretto funzionamento?

certo che hai scelto veramente un bel nome, visto che il nome che hai dato è lo stesso dell'eseguibile di un rouge antispyware


la prox volta specificalo

ciao

[marmy90]

Ciao a tutti!Sono nuova ma ho già letto un bel pò di cose utili su questo forum
Ora spero di aver capito bene () e quindi allego il log di Hijack.
Il mio problema è che si aprono pagine web da sole con pubblicità di casinò o con argomenti inerenti alla mia recente ricerca con Google

Grazie mille

[wjmat]

Originariamente inviato da marmy90

Ciao a tutti!Sono nuova ma ho già letto un bel pò di cose utili su questo forum
Ora spero di aver capito bene () e quindi allego il log di Hijack.
Il mio problema è che si aprono pagine web da sole con pubblicità di casinò o con argomenti inerenti alla mia recente ricerca con Google

Grazie mille

ciao dal log non si vede molto...
Apriti una discussione tutta tua, spieghi brevemente il problema leggi le regole di sezione e poi segui la guida alla disinfezione per infetti ed esegui tutte le scansioni ed il caricamento dei relativi log nelle modalità e nell'ordine indicato.

[marmy90]

Originariamente inviato da wjmat

ciao dal log non si vede molto...
Apriti una discussione tutta tua, spieghi brevemente il problema leggi le regole di sezione e poi segui la guida alla disinfezione per infetti ed esegui tutte le scansioni ed il caricamento dei relativi log nelle modalità e nell'ordine indicato.

Grazie per la risposta tempestiva.Provvedo subito!Thx

[xcdegasp]

Originariamente inviato da murack83pa

certo che hai scelto veramente un bel nome, visto che il nome che hai dato è lo stesso dell'eseguibile di un rouge antispyware


la prox volta specificalo

ciao

l'ultima voce che riprota il log HijackThis prima delle voci numeriche è sempre il pathname e nomefile di se stesso, non ti puoi sbagliare

[Danger]

Sto mettendo in ordine un computer, qualcuno mi può dire se dal log si capisce che qualcosa non va? Mi sembra un pò troppo lennto, forse va solo defframmentato ma non si sa mai...
Questo è il link a fileup:http://www.fileup.itadib.com/downloa...GgZpKQGHxqh4bC

[Chill-Out]

Usa la versione indicata o in prima pagina della presente Guida o Guida alla disinfezione la tua è obsoleta

[Danger]

Originariamente inviato da Chill-Out

Usa la versione indicata o in prima pagina della presente Guida o Guida alla disinfezione la tua è obsoleta

Gentilissimo come al solito appena posso scarico la nuova versione e riposto il log

[The_Player]

Ciao ragazzi qualcuno mi può controllare il log? Grazie

http://wikisend.com/download/928986/hijackthis.log

[Mazda RX8]

Originariamente inviato da The_Player

Ciao ragazzi qualcuno mi può controllare il log? Grazie

http://wikisend.com/download/928986/hijackthis.log

log pulito...

[marmy90]

Originariamente inviato da wjmat

ciao dal log non si vede molto...
Apriti una discussione tutta tua, spieghi brevemente il problema leggi le regole di sezione e poi segui la guida alla disinfezione per infetti ed esegui tutte le scansioni ed il caricamento dei relativi log nelle modalità e nell'ordine indicato.

Ho seguito tutta la guida, ora però ho un problema, come si usa ParserLog per snellire i log? Grazie