HiJackThis - Analisi Log - leggere Regole di Sezione

[xcdegasp]

Originariamente inviato da riccardo6

il mio amico ha dei problemi con il pc , avvisi di avira continuamente che segnalano virus e anche su lui li ferma , dopo il pc si rallenta .
ecco il suo log

il log è pulito però io fixerei la seguente voce:

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

e imposterei i dns locali con l'indirizzo del router inquantoi dovrebbe essere lui a farsene carico

[aquiladellanotte]

ragazzi me la date una lettura please? http://www.mediafire.com/?1nbamudxfml

[wjmat]

Originariamente inviato da aquiladellanotte

ragazzi me la date una lettura please? http://www.mediafire.com/?1nbamudxfml

ti ho risposto di là in bagle, non è necessario scrivere in più di un 3d

[fracarro]

Salve ragazzi. Negli ultimi giorni ho notato un certo rallentamento del pc. Ho fatto una scansione sia con il kaspersky 7 che con spyware terminator che spybot ma non ho trovato niente di preoccupante. Allego il mio log file così mi dice se ho qualcosa che non va, grazie.

[Dom77]

ecco a fare i favori agli amici....uno mi ha dato la sua chiave usb con un bel virus dentro...che avg 8 mi ha prontamente segnalato ed io l'ho messo in vault...

il visrus in questione è:

worm/vb.csp, e nella cartella vault di avg indica che stava in F:\knight.exe (cioè nella chiave usb ora già tolta.


ho appena fatto la scansione con hijack, creato il log, ma non mi ricordo più dove andarlo ad analizzare (c'era un link qui da qualche parte che non trovo più )

ve lo posto, per cortesia qualcuno mi ci da un occhietto???

[goma76]

Ciao ragazzi, ho un problema che è nato da quando l'antivirus mi aveva trovato
il trojan scvhost.exe. Seguendo una procedura manuale trovata i rete, dovrei essere riuscito ad eliminarlo, almeno in modo parziale, tant'è che ora il NOD32 non lo rileva più.
Ora il problema è che quando faccio delle ricerche con google e poi clicco il link trovato, subisco un reindirizzamento verso siti che non c'entrano niente.
allego il file di Hijack, se qualcuno gentilmente mi potesse dare una mano...
Grazie.

[Mazda RX8]

Originariamente inviato da fracarro

Salve ragazzi. Negli ultimi giorni ho notato un certo rallentamento del pc. Ho fatto una scansione sia con il kaspersky 7 che con spyware terminator che spybot ma non ho trovato niente di preoccupante. Allego il mio log file così mi dice se ho qualcosa che non va, grazie.

fixa: O4 - HKLM\..\Run: [Monitor] C:\WINDOWS\PixArt\PAC7311\Monitor.exe

Originariamente inviato da kideas

Ciao a tutti
secondo voi c'è qualcosa che non va qui?

http://wikisend.com/download/359462/hijackthis.log

log pulito!

Originariamente inviato da Dom77

ecco a fare i favori agli amici....uno mi ha dato la sua chiave usb con un bel virus dentro...che avg 8 mi ha prontamente segnalato ed io l'ho messo in vault...

il visrus in questione è:

worm/vb.csp, e nella cartella vault di avg indica che stava in F:\knight.exe (cioè nella chiave usb ora già tolta.


ho appena fatto la scansione con hijack, creato il log, ma non mi ricordo più dove andarlo ad analizzare (c'era un link qui da qualche parte che non trovo più )

ve lo posto, per cortesia qualcuno mi ci da un occhietto???

log pulito!

Originariamente inviato da goma76

Ciao ragazzi, ho un problema che è nato da quando l'antivirus mi aveva trovato
il trojan scvhost.exe. Seguendo una procedura manuale trovata i rete, dovrei essere riuscito ad eliminarlo, almeno in modo parziale, tant'è che ora il NOD32 non lo rileva più.
Ora il problema è che quando faccio delle ricerche con google e poi clicco il link trovato, subisco un reindirizzamento verso siti che non c'entrano niente.
allego il file di Hijack, se qualcuno gentilmente mi potesse dare una mano...
Grazie.

log pulito!

[Dom77]

Originariamente inviato da Mazda RX8

log pulito!

ok, ti ringrazio, ma se gentilmente qualcuno mi posta il link per l'analizzatore che non trovo più....

ora ho lanciato una bella scansione di tutto il sistema con avg

ma adesso che ho in virus vault di avg F:\knight.exe, la posso togliere?

[Dom77]

Originariamente inviato da Dom77

ok, ti ringrazio, ma se gentilmente qualcuno mi posta il link per l'analizzatore che non trovo più....

trovato! è quello del link in prima pagina di questo 3d....chissà perchè però ieri sera che ci ho cliccato non mi compariva il tastino "analizza"

adesso ho provato e pure analizzato....

[Tizzy88]

Salve a tutti..vi spiego il mio semplice problema..da un po' di giorni a questa parte mentre navigo in internet succedono cose un po' strane..ovvero si aprono pagine internet ma non raramente ben si ogni tre per due tra un po'..pagine di pubblicità e di antivirus (presumo che siano falsi)..ora vi posto il log di hijackthis così potete controllare meglio
N.B. io utilizzo una barra (EUROBARRE) dite che magari è per quello che succedono ste cose??..magari è una cazz... però mi è venuto il dubbio..boh, fatemi sapere, grazie mille in anticipo a tutti.
http://rapidshare.com/files/15765871...this2.txt.html

[Dom77]

Originariamente inviato da Tizzy88

Salve a tutti..vi spiego il mio semplice problema..da un po' di giorni a questa parte mentre navigo in internet succedono cose un po' strane..ovvero si aprono pagine internet ma non raramente ben si ogni tre per due tra un po'..pagine di pubblicità e di antivirus (presumo che siano falsi)..ora vi posto il log di hijackthis così potete controllare meglio
N.B. io utilizzo una barra (EUROBARRE) dite che magari è per quello che succedono ste cose??..magari è una cazz... però mi è venuto il dubbio..boh, fatemi sapere, grazie mille in anticipo a tutti.
http://rapidshare.com/files/15765871...this2.txt.html

ci sono un paio di cose strane:

"O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)"

"O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://signin3.valueactive.com/Register/Branding/olr3313/OCX/v1018/flashax.cab"

per il resto mi pare pulito...magari attendi i più esperti...

[blindwrite]

potete dare uno sguardo??

win vista sp1
grazie

[Mazda RX8]

Originariamente inviato da blindwrite

potete dare uno sguardo??

win vista sp1
grazie

fixa:

O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O13 - Gopher Prefix:

[Reriel]

Ragazzi ho anche io un bel problema e non riesco a capirne il motivo..praticamente il pc si spegne ogni 20-30 min e esce la solita schermata blu:

1) cambiao l'HD, NON risolto
2) aggiornato driver e company, niente...
3) scansione cn Panda on-line, si è spento il pc al 22%
4) log HiJackThis (vedi allegato)
5)codici che appaiono nella schermata blu

"Si è verificato un problema e windows è stato arrestato per impedire danni al computer.
DRIVER_IRQL_NOT_LESS_OR_EQUAL

Se è la prima volta che appare la schermata di errore relativa all'arresto, riavviare il computer. Se la schermata riappare, proceder come segue:

Verificare che tutto il nuovo hardware o software sia installato correttamente. Se si tratta di una nuova installazione, richiedere el produttore dell'hardware o del software i necessari aggiornamenti di Windows.

Se il problema persista, disattivare o rimuovere l'hardware o il software di nuova installazione. Disattivare nel BIOS le opzioni relative alla memoria quali cache o shadowing. Utilizzare la modalità provvisoria.

Informazioni tecniche:

*** STOP: 0x000000D1 (0x00000000, 0x00000002, 0x00000000, 0x00000000)

Inizio creazione immagine della memoria fisica su disco
Scaricamento della memoria fisica completato. "

Aiutino?

[Chill-Out]

Segui questa Guida http://www.hwupgrade.it/forum/showthread.php?t=1689812 per creare su un Pc sano Avira Rescue seleziona l'opzione 2 per disinfettare

Successivamente segui la Guida alla disinfezione allegando tutti i log prodotti in un'unico post secondo le sottoindicate modalità, aprendo una nuova discussione qui http://www.hwupgrade.it/forum/forumdisplay.php?f=125 grazie per la collaborazione

MODALITA' DI PUBBLICAZIONE DEI LOG RICHIESTI:

Ogni singolo log, esclusivamente in formato txt a parte SynInspector e nell'ordine indicato in Guida, deve essere hostato su Fileqube, clicca qui per raggiungere Fileqube, pubblicando, nella discussione, singolarmente, per ogni log, il link che verrà rilasciato per il download

[fracarro]

Originariamente inviato da Mazda RX8

fixa: O4 - HKLM\..\Run: [Monitor] C:\WINDOWS\PixArt\PAC7311\Monitor.exe

Quell'exe è stato installato con i driver della mia webcam (credo). Devo rimuoverlo?

[blindwrite]

Originariamente inviato da Mazda RX8

fixa:

O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O13 - Gopher Prefix:

lo 04 fa parte dei programmi installati da Hp

Gopher Prefix in effetti non son cosa sia.

Il problema è che navigando con IE si aprono delle finestre con della pubblicità, sempre in italiano e non di carattere pornografico come accade di solito, cosa potrebbe essere
E' il pc di un mio amico

[billi the bros]

mi leggete il log????
grazie in anticipo!

[Chill-Out]

Originariamente inviato da billi the bros

mi leggete il log????
grazie in anticipo!

Fixa questa voce:

O4 - HKCU\..\Run: [SVCHOST.EXE] C:\WINDOWS\system32\drivers\svchost.exe

dopodichè segui la Guida alla disinfezione, i log prodotti andranno allegati in una nuova discussione che andrai ad aprire qui http://www.hwupgrade.it/forum/forumdisplay.php?f=125

Ciao

[Lord Darth Smagni]

Originariamente inviato da Chill-Out

Da eliminare come indicato qui http://www.hwupgrade.it/forum/showpo...postcount=9867

chiedo scusa per l'assenza di qualche giorno, ma sono stato un po' impegnato ultimamente .
credo di aver risolto semplicemente con Superantispy, per cio' che riguarda il "comrepl" (o come diavolo si chiamava).
ecco il mio ultimo log di Hijackthis: