HiJackThis - Analisi Log - leggere Regole di Sezione

[Chill-Out]

Originariamente inviato da sky_dea

Ragazzi buonasera,
mi aiutate a risolvere per favore questo problema? In pratica non riesco ad eliminare delle finestre popup che si aprono di continuo mentre navigo con explorer.
Vi linko il report di ewido
Clicca qui per scaricare

Ciao hai sbagliato sezione in quanto questo 3D è dedicato ala controllo del log di HijackThis, per quanto rigurada il log che hai allegato si evince che non hai cancellato le infezioni rilevate

[468] VM_00940000 -> Not-A-Virus.Adware.NaviPromo : No action taken.

ripeti la scansione elimina i virus rilevati, se dovessi avere ancora problemi apri una discussione qui http://www.hwupgrade.it/forum/forumdisplay.php?f=125

[Lord Darth Smagni]

Originariamente inviato da Chill-Out

per completezza attendo il log di VirusTotal

non riesco ad accedere al sito. mi capita con piu' di un sito ultimamente. domani riprovo, ma mi sa che non c'e' storia

[Chill-Out]

Originariamente inviato da Lord Darth Smagni

non riesco ad accedere al sito. mi capita con piu' di un sito ultimamente. domani riprovo, ma mi sa che non c'e' storia

Ho trovato un report su VT tramite l'MD5 http://www.virustotal.com/fr/analisi...69e2f8a5c908d7 procedi così esegui HJT clicca su Do a system scan only e metti il segno di spunta nella casella bianca a sx della sotto indicata voce

O4 - HKLM\..\Run: [ComRepl] C:\WINDOWS\System32\comrepl.exe /com /w

clicca su Fix cheked

Scarica Avenger da qui http://swandog46.geekstogo.com/avenger2/download.php scompatta l'archivio compresso, avvia Avenger copia ed incolla il seguente script nel box bianco

Files to delete:
C:\WINDOWS\System32\comrepl.exe

clicca su Execute, al termine il Pc si dovrebbe riavviare se no riavvia tu manualmente ed allega il log che trovi in C:\Avenger.txt

Riepilogo log da allegare
Avenger
Nuovo log HJT

[Lord Darth Smagni]

Originariamente inviato da Chill-Out

Riepilogo log da allegare
Avenger
Nuovo log HJT

non riesco a scaricare Avenger... per completezza non riesco ad aggiornare Antivir, Avg antispy, Superantispyware ed ho qualche difficolta' a navigare. certe pagine le carica, un po' lentamente, altre no...
in ogni caso allego il log di hijackthis, fatto dopo il fix ed un riavvio.

[wjmat]

Originariamente inviato da Lord Darth Smagni

non riesco a scaricare Avenger... per completezza non riesco ad aggiornare Antivir, Avg antispy, Superantispyware ed ho qualche difficolta' a navigare. certe pagine le carica, un po' lentamente, altre no...
in ogni caso allego il log di hijackthis, fatto dopo il fix ed un riavvio.

Apriti una discussione tutta tua, spieghi brevemente il problema e poi segui la guida alla disinfezione per infetti ed esegui tutte le scansioni ed il caricamento dei relativi log nelle modalità e nell'ordine indicato.

[dsalvatoni]

Ciao, provo ad allegare il log di hijack..
vi sembra che ci sia qualcosa di strano? 'iuto non ci capisco una mazza
Intanto grazie, aspetto indicazioni!

[wjmat]

Originariamente inviato da dsalvatoni

Ciao, provo ad allegare il log di hijack..
vi sembra che ci sia qualcosa di strano? 'iuto non ci capisco una mazza
Intanto grazie, aspetto indicazioni!

• Lancia HiJackThis
• Clicca Do a scan only
• Metti la spunta a fianco delle righe che ti segnalo qui sotto
• Clicca su Fix Checked
• Riavvia il pc

_________________________________________________________________________________________
Tutte le eventuali voci O4 fixate non cancellano i programmi ma semplicemente evitano che questi partano in automatico inutilmente, rallentando l'avvio del sistema.
Di default segnalo sempre i programmi di messaggistica, ma se li ritieni strettamente necessari non fixarli.
Se hai installato toolbar varie (google, yahoo, ecc.) e non le usi disinstallale pure.
Le eventuali voci O16 dovranno essere fixate con IE chiuso.
Eventuali voci che ti segnalo, che invece hai impostato tu o che comunque conosci e provengono da fonti sicure, lasciale se le ritieni veramente importanti.
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Logfile of Trend Micro HijackThis v2.0.2
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmi\iTunes\iTunesHelper.exe"
O16  - tutte le voci

tranne qualche autostart inutile il log è pulito

dai un occhio al trattamento che ho in firma perchè sia win che IE vanno aggiornati

[paolo-fcb]

ciao ragazzi come state? bè passavo di qui e mi son detto: perchè non dare una controllatina? grazie in anticipo

http://www.fileup.itadib.com/success.php?id=4073

[wjmat]

Originariamente inviato da paolo-fcb

ciao ragazzi come state? bè passavo di qui e mi son detto: perchè non dare una controllatina? grazie in anticipo

http://www.fileup.itadib.com/success.php?id=4073

• Lancia HiJackThis
• Clicca Do a scan only
• Metti la spunta a fianco delle righe che ti segnalo qui sotto
• Clicca su Fix Checked
• Riavvia il pc
• Lancia HiJackThis
• Do a system scan and save a logfile
• Carica il nuovo log secondo le modalità

_________________________________________________________________________________________
Tutte le eventuali voci O4 fixate non cancellano i programmi ma semplicemente evitano che questi partano in automatico inutilmente, rallentando l'avvio del sistema.
Di default segnalo sempre i programmi di messaggistica, ma se li ritieni strettamente necessari non fixarli.
Se hai installato toolbar varie (google, yahoo, ecc.) e non le usi disinstallale pure.
Le eventuali voci O16 dovranno essere fixate con IE chiuso.
Eventuali voci che ti segnalo, che invece hai impostato tu o che comunque conosci e provengono da fonti sicure, lasciale se le ritieni veramente importanti.
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Logfile of Trend Micro HijackThis v2.0.2
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18241)

O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmi\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Programmi\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.ex e
O4 - Startup: Microsoft Office Groove.lnk = C:\Programmi\Microsoft Office\Office12\GROOVE.EXE
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O16  - tutte le voci

mi sembri corazzato fino ai denti ma non vedo il firewall
ad-aware disinstallalo pure
prevx idem o togli il servizio dall'avvio automatico

[paolo-fcb]

grazie WJMAT stasera fo tutto, solo: allora le voci 16 le elimino tutte, le 4 ok, insomma quelle che mi hai evidenziato, però se stacco explorer il pc non mi gira, cioè dovrei andare al task manager e bloccare explorer.exe? solo poi mi ritrovo il pc vuoto se non erro, cmq ci provo anche se ho paura di non aver capito bene alcune cose, grazie a dopo ciao

ah, il firewall avevo messo quello consigliato da glenda se non erro solo mi dava un sacco di problemi, non ricordo quale fosse però.......

[wjmat]

Originariamente inviato da paolo-fcb

grazie WJMAT stasera fo tutto, solo: allora le voci 16 le elimino tutte, le 4 ok, insomma quelle che mi hai evidenziato, però se stacco explorer il pc non mi gira, cioè dovrei andare al task manager e bloccare explorer.exe? solo poi mi ritrovo il pc vuoto se non erro, cmq ci provo anche se ho paura di non aver capito bene alcune cose, grazie a dopo ciao

ah, il firewall avevo messo quello consigliato da glenda se non erro solo mi dava un sacco di problemi, non ricordo quale fosse però.......

IE = internet explorer = il browser internet

quale firewall?

[paolo-fcb]

Originariamente inviato da wjmat

IE = internet explorer = il browser internet

quale firewall?

mi sembra "Comodo" ma come dico sbaglio.......

[paolo-fcb]

fatto WJMAT provo ad allegare il nuovo log di HJT:

[wjmat]

Originariamente inviato da paolo-fcb

fatto WJMAT provo ad allegare il nuovo log di HJT:

vedo ancora attivo ad aware
poi dai un occhio al trattamento che ho in firma per info sul firewall e consigli utili

[paolo-fcb]

Originariamente inviato da wjmat

vedo ancora attivo ad aware
poi dai un occhio al trattamento che ho in firma per info sul firewall e consigli utili

grazie Wjmat, ma devo proprio disinstallarlo ad aware? cioè nn serve a nulla? domanda: ma un firewall è proprio necessario? io non ho problemi di privacy.....ciao e grazie mille, paolo

[paolo-fcb]

messo armor, tolti ad aware e prevx e altre 2 robette, nuovo log:
http://www.fileqube.com/shared/WzHMi133899

[wjmat]

Originariamente inviato da paolo-fcb

messo armor, tolti ad aware e prevx e altre 2 robette, nuovo log:
http://www.fileqube.com/shared/WzHMi133899

ottimo

[paolo-fcb]

grazie

[wjmat]

Originariamente inviato da paolo-fcb

grazie

di nulla

[sky_dea]

Salve ragazzi,
spero di essere nel 3D giusto...
Ecco il mio log di HJT
http://www.fileqube.com/shared/EMaEdCrj134703