HiJackThis - Analisi Log - leggere Regole di Sezione

[buonasalve]

qualcuno, gentilmente, può dare un'occhiata al mio log ?

grazie

[arnyreny]

Originariamente inviato da buonasalve

qualcuno, gentilmente, può dare un'occhiata al mio log ?

grazie

carissimo il tuo log e' abbastanza pulito...
non vedo infezioni..l'unico valore che non riconosco e'

O20 - Winlogon Notify: spba - C:\Programmi\File comuni\SPBA\homefus2.dll
faccio una ricerca e vedo cos'e' ciao

[buonasalve]

Originariamente inviato da arnyreny

carissimo il tuo log e' abbastanza pulito...
non vedo infezioni..l'unico valore che non riconosco e'

O20 - Winlogon Notify: spba - C:\Programmi\File comuni\SPBA\homefus2.dll
faccio una ricerca e vedo cos'e' ciao

ho fatto una scansione con prevx 3.0 senza la spunta in smart scanning e il sistema è pulito

grazie arny

[buonasalve]

Originariamente inviato da arnyreny

carissimo il tuo log e' abbastanza pulito...
non vedo infezioni..l'unico valore che non riconosco e'

O20 - Winlogon Notify: spba - C:\Programmi\File comuni\SPBA\homefus2.dll
faccio una ricerca e vedo cos'e' ciao

virScan mi dice che non ha trovato nulla

http://virscan.org/report/0b44d33f2f...acc01970b.html

[buonasalve]

Originariamente inviato da buonasalve

virScan mi dice che non ha trovato nulla

http://virscan.org/report/0b44d33f2f...acc01970b.html

anche per VirusTotal è pulito

http://www.virustotal.com/it/analisi...180caf6125cd65

[buonasalve]

Originariamente inviato da arnyreny

carissimo il tuo log e' abbastanza pulito...
non vedo infezioni..l'unico valore che non riconosco e'

O20 - Winlogon Notify: spba - C:\Programmi\File comuni\SPBA\homefus2.dll
faccio una ricerca e vedo cos'e' ciao

ho trovato questo in rete

il file homefus2.dll è legittimo sui portatili se la compagnia è UPEK Inc
(click destro dul file --> proprietà ....e controlla)

ed in effetti è così

[xcdegasp]

Originariamente inviato da Alevalex

Ciao ragazzi sono al portatile di mia cognata. Devo dire che anche ai miei occhi questo pc è un pò vecchio....potete dare gentilmente una controllata al log e magari qualche consiglio per migliorare la situazione
grazie

log pulito

[xcdegasp]

Originariamente inviato da miciotta62

Log.rtf

http://wikisend.com/download/925362/Log.rtf

riesegui HiJackThis optando per l'opzione "Scan Only", al termine il pulsante in basso a sinistra si chiamerà "Fix Checked", quindi seleziona le righe da fixare e premi tale tasto.
Fixa:

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = ch.pc.com
O17 - HKLM\Software\..\Telephony: DomainName = ch.pc.com
O23 - Service: McAfee Application Installer Cleanup (0188231240904975) (0188231240904975mcinstcleanup) - Unknown owner - C:\DOCUME~1\ADMINI~1\IMPOST~1\Temp\018823~1.EXE (file missing)
O23 - Service: LckFldService - Unknown owner - C:\WINDOWS\system32\LckFldService.exe
O23 - Service: Macrium Reflect Image Mounting Service (ReflectService) - Unknown owner - C:\Programmi\Macrium\Reflect\ReflectService.exe

Il pc è infetto da applicazioni non volute quindi ti consiglio di seguire questa guida:
http://www.hwupgrade.it/forum/showthread.php?t=1789446


per quanto mi riguarda questa voce è lecita:

O4 - HKCU\..\Run: [Update Service] "C:\Programmi\File comuni\Teknum Systems\update.exe" /startup

http://www.teknum.com/
se non si sa cosa sia basta disinstallare il programma

[arnyreny]

Originariamente inviato da buonasalve

ho trovato questo in rete

il file homefus2.dll è legittimo sui portatili se la compagnia è UPEK Inc
(click destro dul file --> proprietà ....e controlla)

ed in effetti è così

si e' un file della lenovo

[franchetiello]

salve, dopo aver caricato una lista host per online armor, hijackthis quando avviato , da questa schermata..sapete di che si tratta?grazie mille
questo è il log della scansione
http://www.fileqube.com/file/HalheP192917

questa è la lista caricata
http://blocklistpro.com/download-cen...ll-blocklists/
(bp-ads trackers)
grazie

[jax70]

posso cihedervi un parere su questo log per eventuali infezioni?

http://wikisend.com/download/450624/hijackthis.log

hijackthis.log

scusate per prima

[wjmat]

Originariamente inviato da franchetiello

salve, dopo aver caricato una lista host per online armor, hijackthis quando avviato , da questa schermata..sapete di che si tratta?grazie mille
questo è il log della scansione
http://www.fileqube.com/file/HalheP192917

questa è la lista caricata
http://blocklistpro.com/download-cen...ll-blocklists/
(bp-ads trackers)
grazie

ciao

è perchè trova la lista del file host e ti segnala la presenza di molte voci, tutto normale

[wjmat]

Originariamente inviato da jax70

posso cihedervi un parere su questo log per eventuali infezioni?

ciao

i log caricati secondo le regole di sezione grazie

[franchetiello]

Originariamente inviato da wjmat

ciao

è perchè trova la lista del file host e ti segnala la presenza di molte voci, tutto normale

perfetto, grazie mille, posso aprofittare della tua esperienza e competenza per chiedere se il log è totalmente pulito o migliorabile? (purtroppo la voce relativa a mcafee ad esempio nn riesco a toglierlaovviamente se e quando hai voglia e tempo di controllarlo, altrimenti grazie mille ancora!

[The_Player]

Ciao qualcuno mi può controllare il log? Grazie

http://wikisend.com/download/564464/hijackthis.log

[wjmat]

Originariamente inviato da franchetiello

perfetto, grazie mille, posso aprofittare della tua esperienza e competenza per chiedere se il log è totalmente pulito o migliorabile? (purtroppo la voce relativa a mcafee ad esempio nn riesco a toglierlaovviamente se e quando hai voglia e tempo di controllarlo, altrimenti grazie mille ancora!

per la voce O23
Fai start → Esegui → digita o copia/incolla in sequenza

sc stop 0308631240266463 (invio)
sc delete 0308631240266463 (invio)

fai controllare su www.virustotal.com e su http://virscan.org/

 	O4 - HKLM\..\Run: [PLFSetI] C:\Windows\PLFSetI.exe

Una volta sui siti clicca su sfoglia -> cerca i file -> conferma -> Clicca Invia o Upload e attendi l'esito.
Per mostrarci gli esiti, alla fine delle scansioni copia gli indirizzi di entrambe le pagine con i risultati e incollali nella discussione

Se non dovessi trovare il file abilita la visualizzazione dei files nascosti / di sistema

[franchetiello]

Originariamente inviato da wjmat

per la voce O23
Fai start → Esegui → digita o copia/incolla in sequenza

sc stop 0308631240266463 (invio)
sc delete 0308631240266463 (invio)

fai controllare su www.virustotal.com e su http://virscan.org/

 	O4 - HKLM\..\Run: [PLFSetI] C:\Windows\PLFSetI.exe

Una volta sui siti clicca su sfoglia -> cerca i file -> conferma -> Clicca Invia o Upload e attendi l'esito.
Per mostrarci gli esiti, alla fine delle scansioni copia gli indirizzi di entrambe le pagine con i risultati e incollali nella discussione

Se non dovessi trovare il file abilita la visualizzazione dei files nascosti / di sistema

innanzitutto grazie, ecco il log delle scansioni:
http://www.virustotal.com/it/analisi...9378f25eb406cc

http://virscan.org/report/3a3a51eb61...d89a7baf5.html

Controllando un po tale processo non sia chiaro cosa sia, sembra relativo alla webcam, ma ai piu' è sconosciuto

[wjmat]

Originariamente inviato da franchetiello

innanzitutto grazie, ecco il log delle scansioni:
http://www.virustotal.com/it/analisi...9378f25eb406cc

http://virscan.org/report/3a3a51eb61...d89a7baf5.html

Controllando un po tale processo non sia chiaro cosa sia, sembra relativo alla webcam, ma ai piu' è sconosciuto

si è un file ok ma capita che venga corrotto
la O23 è sparita?

[franchetiello]

Originariamente inviato da franchetiello

innanzitutto grazie, ecco il log delle scansioni:
http://www.virustotal.com/it/analisi...9378f25eb406cc

http://virscan.org/report/3a3a51eb61...d89a7baf5.html

Controllando un po tale processo non sia chiaro cosa sia, sembra relativo alla webcam, ma ai piu' è sconosciuto

mm wjmat, questo provesso non mi piace prorpio
Description: PLFSetI.exe is located in the folder C:\Windows. The file size on Windows XP is 200,704 bytes.
There is no information about the maker of the file. The program is not visible. PLFSetI.exe is an unknown file in the Windows folder. It is not a Windows system file. The process starts upon Windows startup (see Registry key: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run). PLFSetI.exe is able to record inputs. Therefore the technical security rating is 63% dangerous, however also read the users reviews.

[franchetiello]

Originariamente inviato da franchetiello

mm wjmat, questo provesso non mi piace prorpio
Description: PLFSetI.exe is located in the folder C:\Windows. The file size on Windows XP is 200,704 bytes.
There is no information about the maker of the file. The program is not visible. PLFSetI.exe is an unknown file in the Windows folder. It is not a Windows system file. The process starts upon Windows startup (see Registry key: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run). PLFSetI.exe is able to record inputs. Therefore the technical security rating is 63% dangerous, however also read the users reviews.

la voce 23 cmq è acora qua (ho riavviato); se sto usando troppo spazio in questa sezione ovviamente dimmelo ma non essendo infetto penso sia quella idonea