HiJackThis - Analisi Log - leggere Regole di Sezione

[wjmat]

Originariamente inviato da dariocesare

La situazione mi sembra piuttosto grave. grazie per la disponibilità, me penso che cercherò di reinstallare tutto, domani devo avere di nuovo il pc operativo...
ciao, dario

no non è grave, qui ti ho solo fatto togliere un casino di autostart inutili
per il regedit non è nulla di esagerato ma non sappiamo cosa ci sta dietro

[fabbius69]

Ho questi due servizi con il punto interrogativo , sapete darmi un consiglio


O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVIZIO LOCALE')
Sconosciuto
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVIZIO DI RETE')


Grazie

[wjmat]

Originariamente inviato da fabbius69

Ho questi due servizi con il punto interrogativo , sapete darmi un consiglio


O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVIZIO LOCALE')
Sconosciuto
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVIZIO DI RETE')


Grazie

ciao

sarebbe meglio tu lo caricassi tutto il log

quelle voci sono ok, sono relative a nlite

[pachel]

Grazie

[buonasalve]

ragazzi,una gentilezza
un'analisi del mio log per eventuali schifezze,ma soprattutto per escludere voci non necessarie che rallentano l'avvio di windows
grazie

Log rimosso leggere Regole di sezione

[pachel]

buonsalve dovresti usare la funzione gestisci allegati x postare i log. Ti consiglio vivamente di editare il post e fare come ti ho detto, onde evitare problemi grazie

[pachel]

Comunque non sono un'esperta ma intanto ti posso consigliare di fixare:

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.6.0_07\bin\ssv.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_07\bin\ssv.dll (file missing)
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_07\bin\ssv.dll (file missing)
O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing)

Questi sicuramente li puoi eliminare tranquillamente

[buonasalve]

Originariamente inviato da pachel

Comunque non sono un'esperta ma intanto ti posso consigliare di fixare:

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.6.0_07\bin\ssv.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_07\bin\ssv.dll (file missing)
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_07\bin\ssv.dll (file missing)
O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing)

Questi sicuramente li puoi eliminare tranquillamente

in effetti questi stavo per cancellarli....grazie cmq

[buonasalve]

Originariamente inviato da buonasalve

in effetti questi stavo per cancellarli....grazie cmq

gente...non riesco a fixare nelle voci O23 i file missing
cioè li fixo però poi stanna sempre là

[dariocesare]

Originariamente inviato da wjmat

no non è grave, qui ti ho solo fatto togliere un casino di autostart inutili
per il regedit non è nulla di esagerato ma non sappiamo cosa ci sta dietro

Grazie dell'aiuto. una reinstallazione ha risolto il problema. non userò più ccleaner, anche se non sono sicuro che sia colpa sua...
ciao, dario

[pachel]

Originariamente inviato da buonasalve

gente...non riesco a fixare nelle voci O23 i file missing
cioè li fixo però poi stanna sempre là

Domenda stupida... ma se hai vista hai messo esegui come amministratore?
oppure hai provato ad eliminarli manualmente, cioè andare in C:/.... e eliminarli

[buonasalve]

Originariamente inviato da pachel

Domenda stupida... ma se hai vista hai messo esegui come amministratore?
oppure hai provato ad eliminarli manualmente, cioè andare in C:/.... e eliminarli

ho xp e non vista....
e come si fa a cancellarli da c:/ ? se mi puoi spiegare perchè non ne capisco granchè

[wjmat]

x buonasalve

La tua versione di Hijackthis non è aggiornata....scarica da qui l'ultima versione di Hijackthis e mettila in una sua cartella dedicata, rifai la scansione e carica il nuovo log secondo le modalità

[lo_straniero]

eccolo qui visto che non riesco a caricarlo

doc.log

[wjmat]

Originariamente inviato da pachel

Grazie

Ciao benvenuto nel pronto soccorso di HU.

• Lancia HiJackThis
• Clicca Do a scan only
• Metti la spunta a fianco delle righe che ti segnalo qui sotto
• Clicca su Fix Checked
• Riavvia il pc
• Lancia HiJackThis
• Do a system scan and save a logfile
• Carica il nuovo log secondo le modalità

_________________________________________________________________________________________
Tutte le eventuali voci O4 fixate non cancellano i programmi ma semplicemente evitano che questi partano in automatico inutilmente, rallentando l'avvio del sistema.
Di default segnalo sempre i programmi di messaggistica, ma se li ritieni strettamente necessari non fixarli.
Se hai installato toolbar varie (google, yahoo, ecc.) e non le usi disinstallale pure.
Le eventuali voci O16 dovranno essere fixate con IE chiuso.
Eventuali voci che ti segnalo, che invece hai impostato tu o che comunque conosci e provengono da fonti sicure, lasciale se le ritieni veramente importanti.
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Logfile of Trend Micro HijackThis v2.0.2
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)

Logfile of Trend Micro HijackThis v2.0.2
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
O4 - HKLM\..\Run: [UCam_Menu] "C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\YouCam" update "Software\CyberLink\YouCam\2.0"
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [FORPART] "C:\ProgramData\Twothirdthird.dn204"
O4 - HKCU\..\Run: [DEBUG FLAW BODY CLOCK] "C:\ProgramData\wma chin site.552k36"
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O16  - tutte le voci se ce ne sono

Fai controllare su www.virustotal.com e su http://virscan.org/

C:\ProgramData\Twothirdthird.dn204
C:\ProgramData\wma chin site.552k36

Una volta sui siti clicca su sfoglia -> cerca i file che ti ho segnalato -> conferma -> Clicca Invia o Upload e attendi l'esito.
Per mostrarci gli esiti, alla fine delle scansioni copia gli indirizzi di entrambe le pagine con i risultati e incollale nella discussione

Se il file dovesse essere nascosto o di sistema, Apri Risorse Computer -> Strumenti -> Opzioni Cartella... -> Visualizzazione -> Seleziona "Visualizza cartelle e file nascosti" -> scendi e togli la spunta a "Nascondi i file di sistema (consigliato)
Alla fine della verifica rimetti le impostazioni originali

[buonasalve]

Originariamente inviato da wjmat

x buonasalve

La tua versione di Hijackthis non è aggiornata....scarica da qui l'ultima versione di Hijackthis e mettila in una sua cartella dedicata, rifai la scansione e carica il nuovo log secondo le modalità

spero vada bene così....
ho scaricato new version. THANKS

Log rimosso leggere Regole di sezione

[buonasalve]

scusami se ho postato tutto ma non riuscivo ad uppare il file....se mi dici come si fa te ne sarei grato

[wjmat]

Originariamente inviato da buonasalve

scusami se ho postato tutto ma non riuscivo ad uppare il file....se mi dici come si fa te ne sarei grato

ho delle modalità in firma

[buonasalve]

Originariamente inviato da wjmat

ho delle modalità in firma

il file log è di 12,5KB ma non me lo fa uppare
e nemmeno zippato

[wjmat]

Originariamente inviato da buonasalve

il file log è di 12,5KB ma non me lo fa uppare
e nemmeno zippato

hai letto bene?

note:
se non dovesse funzionare usa il metodo successivo