HiJackThis - Analisi Log - leggere Regole di Sezione

[franchetiello]

Originariamente inviato da Chill-Out

Dal log non emergono tracce relative ad una infezione è presente un dump probabile sintomo di un errore di memoria

grazie chil come sempre, passo nella sezione infetti perchè il removal tool di kaspersky ha trovato un virus nei punti di ripristino e nella cache di firefox e cos magari mi spieghi cos'è l'errore di memoria.grazie infinite

[nobady]

Salve, Ultimamente il pc mi va troppo lento e ho scoperto di avere un certo "RelevantKnowledge"....vi posto il log.
Help Grazie mille.
http://www.fileqube.com/file/uKxTpw186779

[nobady]

help.!!

[wjmat]

Originariamente inviato da nobady

Salve, Ultimamente il pc mi va troppo lento e ho scoperto di avere un certo "RelevantKnowledge"....vi posto il log.
Help Grazie mille.
http://www.fileqube.com/file/uKxTpw186779

Ciao, scusa mi era sfuggito il tuo post

Lancia HiJackThis -> Clicca Do a scan only -> Metti la spunta a fianco delle righe che ti segnalo qui sotto -> Clicca su Fix Checked
Riavvia il pc -> Lancia HiJackThis -> Do a system scan and save a logfile
Controlla che tutte le voci fixate siano sparite altrimenti carica il nuovo log rinominato in .txt con la funzione Gestisci allegati che trovi nelle Opzioni aggiuntive o cliccando sull'icona del fermaglio ()

_______________________________________________________________________________
Tutte le eventuali voci O4 fixate non cancellano i programmi ma semplicemente evitano che questi partano in automatico inutilmente, rallentando l'avvio del sistema.
Di default segnalo sempre i programmi di messaggistica, ma se li ritieni strettamente necessari non fixarli.
Se hai installato toolbar varie (google, yahoo, ask ecc.) e non le usi disinstallale pure nel modo classico.
Le eventuali voci O16 dovranno essere fixate con IE chiuso.
Eventuali voci che ti segnalo, che invece hai impostato tu o che comunque conosci e provengono da fonti sicure, lasciale se le ritieni veramente importanti.
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Logfile of Trend Micro HijackThis v2.0.2
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)

O4 - HKLM\..\Run: [NSLauncher] C:\Programmi\Nokia\Nokia Software Launcher\NSLauncher.exe /startup
O4 - HKLM\..\Run: [RelevantKnowledge] C:\programmi\relevantknowledge\rlvknlg.exe -boot
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmi\Windows Live\Messenger\msnmsgr.exe" /background
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab
O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - http://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab

antivir è aggiornato e configurato come da guida?
http://www.hwupgrade.it/forum/showthread.php?t=1514684
se no, provvedi a farlo e fai una scansione completa

manca un firewall

oltre a spybot che antispyware usi?
se nessuno, vedi nel trattamento in firma quelli consigliati, ne installi almeno un paio e scansioni anche con questi

[Stefy_MHR]

Il pc ogni tanto si riavvia di colpo!
Meglio dare un piccola controllatina, grazie!
http://wikisend.com/download/549624/hijackthis.log

[giobbe64]

Intanto Buona Pasqua a tutti gli amici di questo eccezionale forum.
Gentile Wjmat, magari dopo feste puoi dare un'occhiata al mio log?
Non credo di aver problemi di sorta ma gradirei un consiglio su qualche applicazione da fixare per velocizzare il pc...
Ti ringrazio anticipatamente

http://wikisend.com/download/462512/hijackthis.log

[wjmat]

Originariamente inviato da Stefy_MHR

Il pc ogni tanto si riavvia di colpo!
Meglio dare un piccola controllatina, grazie!
http://wikisend.com/download/549624/hijackthis.log

ciao
il log è ok, per i riavvii io farei un test alla RAM, vedi firma

[wjmat]

Originariamente inviato da giobbe64

Intanto Buona Pasqua a tutti gli amici di questo eccezionale forum.
Gentile Wjmat, magari dopo feste puoi dare un'occhiata al mio log?
Non credo di aver problemi di sorta ma gradirei un consiglio su qualche applicazione da fixare per velocizzare il pc...
Ti ringrazio anticipatamente

http://wikisend.com/download/462512/hijackthis.log

ciao

puoi fixare queste

O4 - HKLM\..\RunOnce: [Uninstall getPlus(R) for Adobe] "C:\Program Files\NOS\bin\getPlus_HelperSvc.exe" /UninstallGet1noarp
O4 - HKLM\..\RunOnce: [NoIE4StubProcessing] C:\Windows\system32\reg.exe DELETE "HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components" /v "NoIE4StubProcessing" /f
O4 - HKLM\..\RunOnce: [*Restore] C:\Windows\System32\rstrui.exe /runonce
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

[giobbe64]

Originariamente inviato da wjmat

ciao

puoi fixare queste

Grazie Wjmat, gentilissimo come al solito.
Volevo sapere se eliminando le ultime 2 righe verrà disattivata l'esecuzione automatica della google toolbar e di skype (sono applicazioni/programmi che uso e, anche se rallentano sicuramente l'avvio, pensavo di tenerli).
Se posso approfittare ancora della tua disponibilità mi spieghi cosa rappresentano la 2a e la 3a riga?
Alla prossima...

[wjmat]

Originariamente inviato da giobbe64

Grazie Wjmat, gentilissimo come al solito.
Volevo sapere se eliminando le ultime 2 righe verrà disattivata l'esecuzione automatica della google toolbar e di skype (sono applicazioni/programmi che uso e, anche se rallentano sicuramente l'avvio, pensavo di tenerli).
Se posso approfittare ancora della tua disponibilità mi spieghi cosa rappresentano la 2a e la 3a riga?
Alla prossima...

ok allora la toolbar e skype lasciali

la 2e3 riga sono processi di win, il secondo dovrebbe essere relativo al ripristino conf. di sistema

[newborn]

Ciao a tutti e grazie a priori per il vostro utilissimo aiuto come sempre!
Purtroppo oggi mi si è lanciato un file che credo abbia fatto qualche casino (improvvisamente dopo che l'ho lanciato l'antivirus ha messo in quarantena una trentina di chiavi di registro e dopodiché non mi si apriva più Internet Explorer... o meglio, si apriva e si chiudeva subito!)

allora ho ripristinato le chiavi di registro e ripartiva Internet Explorer, però ho paura di aver ancora qualcosa di malevolo nel PC...

La scansione Antivirus (l'antivirus è McAfee) non segnala nulla, però vi sarei grato se potreste dar un'occhiata al log di HiJackThis, l'ho analizzato sul sito di HJT, però mi segnala alcune voci come sconosciute

Allego il log qui, queste sono le due voci di registro sconosciute ad HJT:

"C:\Users\rosa\AppData\Local\qacmq.exe"
"O4 - HKCU\..\Run: [qacmq] "c:\users\rosa\appdata\local\qacmq.exe" qacmq"

Grazie mille e Buona Pasqua a tutti!!

[wjmat]

Originariamente inviato da newborn

Ciao a tutti e grazie a priori per il vostro utilissimo aiuto come sempre!
Purtroppo oggi mi si è lanciato un file che credo abbia fatto qualche casino (improvvisamente dopo che l'ho lanciato l'antivirus ha messo in quarantena una trentina di chiavi di registro e dopodiché non mi si apriva più Internet Explorer... o meglio, si apriva e si chiudeva subito!)

allora ho ripristinato le chiavi di registro e ripartiva Internet Explorer, però ho paura di aver ancora qualcosa di malevolo nel PC...

La scansione Antivirus (l'antivirus è McAfee) non segnala nulla, però vi sarei grato se potreste dar un'occhiata al log di HiJackThis, l'ho analizzato sul sito di HJT, però mi segnala alcune voci come sconosciute

Allego il log qui, queste sono le due voci di registro sconosciute ad HJT:

"C:\Users\rosa\AppData\Local\qacmq.exe"
"O4 - HKCU\..\Run: [qacmq] "c:\users\rosa\appdata\local\qacmq.exe" qacmq"

Grazie mille e Buona Pasqua a tutti!!

ciao
disattiva il ripristino configurazione di sistema
fai pulizia con ATFCleaner
fai girare e carica il log di Combofix (leggi bene le info)
poi nuovo log di hijackthis

[newborn]

Originariamente inviato da wjmat

ciao
disattiva il ripristino configurazione di sistema
fai pulizia con ATFCleaner
fai girare e carica il log di Combofix (leggi bene le info)
poi nuovo log di hijackthis

fatto tutto!
ecco il log di combofix in allegato!
Nel post successivo l'allegato di HJT.

thanks

[newborn]

Originariamente inviato da wjmat

ciao
disattiva il ripristino configurazione di sistema
fai pulizia con ATFCleaner
fai girare e carica il log di Combofix (leggi bene le info)
poi nuovo log di hijackthis

In allegato il log di HiJackThis, grazie

ah un'ultima cosa, non ho potuto eseguire questa fase:

"apri il file C:\boot.ini ed elimina la riga
C:\CMDCONS\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
dovresti avere un file boot.ini di nuovo uguale al precedente (tranne il valore timeout che puoi rimettere a 30) che trovi in C:\boot.bak da aprire con blocco note per la verifica
cancella la cartella nascosta C:\CMDCONS da modalità provvisoria tramite unlocker"

perché non avevo il file boot.ini su C: , inoltre mi ritrovo sul Desktop due file desktop.ini... che ne devo fare?
Posso rimuovere combofix adesso?

Thanks

[wjmat]

Originariamente inviato da newborn

ah un'ultima cosa, non ho potuto eseguire questa fase:

"apri il file C:\boot.ini ed elimina la riga
C:\CMDCONS\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
dovresti avere un file boot.ini di nuovo uguale al precedente (tranne il valore timeout che puoi rimettere a 30) che trovi in C:\boot.bak da aprire con blocco note per la verifica
cancella la cartella nascosta C:\CMDCONS da modalità provvisoria tramite unlocker"

perché non avevo il file boot.ini su C: , inoltre mi ritrovo sul Desktop due file desktop.ini... che ne devo fare?
Posso rimuovere combofix adesso?

Thanks

riedita il post con i log allegando quello di hjt secondo le regole di sezione, grazie

la parte che non hai potuto seguire è perchè non hai installato la console di ripristino

[guglia_58]

vi allego il log del mio pc
vglio farvelo vedere perchè è ormai da qualche giorno che il pc fà qualche strano scherzo tipo: chiudere d' improvviso i programmi o farli funzionare con un enorme richiesta di ram fino al loro blocco.
grazie

[newborn]

Originariamente inviato da wjmat

riedita il post con i log allegando quello di hjt secondo le regole di sezione, grazie

la parte che non hai potuto seguire è perchè non hai installato la console di ripristino

fatto... e dei due file desktop.ini sul desktop che ne devo fare? li posso cancellare?

Grazie

[Chill-Out]

Originariamente inviato da wjmat

ciao
disattiva il ripristino configurazione di sistema
fai pulizia con ATFCleaner
fai girare e carica il log di Combofix (leggi bene le info)
poi nuovo log di hijackthis

Il 3D è dedicato solo ed esclusivamente al controllo del log

[Chill-Out]

Originariamente inviato da newborn

fatto... e dei due file desktop.ini sul desktop che ne devo fare? li posso cancellare?

Grazie

Pannello di controllo-->Aspetto e personalizzazione-->Opzioni cartella--> metti il segno di psunta su non visualizzare cartelle e file nascosti

vediamo se spariscono

[Chill-Out]

Originariamente inviato da guglia_58

vi allego il log del mio pc
vglio farvelo vedere perchè è ormai da qualche giorno che il pc fà qualche strano scherzo tipo: chiudere d' improvviso i programmi o farli funzionare con un enorme richiesta di ram fino al loro blocco.
grazie

Ciao, dal log non emergono tracce di infezione