HiJackThis - Analisi Log - leggere Regole di Sezione

[Stefy_MHR]

Originariamente inviato da Chill-Out

Il log è vuoto

Strano....
Forse ora va: http://wikisend.com/download/497192/hijackthis.txt

[Codename47]

Ciao a tutti ragazzi... un mio amico ha un problema piuttosto serio, in pratica explorer.exe continua a chiudersi e ad aprirsi a random, più o meno ogni 10 secondi... il pc è quasi inutilizzabile... con un pò di fortuna sono riuscito a prendere un log, potete vedere se c'è qualche schifezza?



Grazie in anticipo

PS: l'antivirus (kaspersky 2009) non ha rilevato nulla alla scansione

[Chill-Out]

Originariamente inviato da Stefy_MHR

Strano....
Forse ora va: http://wikisend.com/download/497192/hijackthis.txt

Con il Browser chiuso fixa

O1 - Hosts: 82.98.231.89 url.adtrgt.com
O1 - Hosts: 82.98.231.89 googleads2.gdoubleclick.net
O4 - HKUS\S-1-5-19\..\Run: [zelimewupa] Rundll32.exe "C:\WINDOWS\system32\mokejudu.dll",s (User 'SERVIZIO LOCALE')
O9 - Extra button: Screenshot - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - C:\Documents and Settings\Gianni\Desktop\]_1aExplor69075452002\screenshot.exe (file missing)
O9 - Extra 'Tools' menuitem: &Screenshot - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - C:\Documents and Settings\Gianni\Desktop\]_1aExplor69075452002\screenshot.exe (file missing)

riallega nuovo log

[Chill-Out]

@Codename47

Ciao edita il tuo log ed allegalo nel rispetto delle Regole indicate nella prima pagina del presente 3D, grazie.

[Codename47]

Originariamente inviato da Chill-Out

@Codename47

Ciao edita il tuo log ed allegalo nel rispetto delle Regole indicate nella prima pagina del presente 3D, grazie.

Chiedo scusa, mi sono accorto che il file era in formato .log per cui non me lo riconosceva come allegato, adesso l'ho cambiato in txt

[mikelino_87]

ciao rgazzi.. mi controllereste qst log...
http://wikisend.com/download/128878/hijackthis.log

praticamente ho un problema all'avvio del sistema... la periferica della rete wifi... c mette troppo tempo a caricare rispetto alle altre... è prpr l ultima a comparire... ke vuol dire?!
vi ringrazio x l'aiuto!! ciaoo

[Alevalex]

Ciao ragazzi vi mando il log del mio pc per un controllo perchè ho l'antivirus avira completamente in botta.
Non riesco neppure a disinstallarlo per una eventuale e successiva installazione.
I problemi sono nati dopo che ho aggiornato avira, forse ho scelto un sito sbaglito per questa operazione...
Grazie.

[baranto70]

salve ragazzi sono nuovo dei forum scusate gli errori anche il mio pc ultimamente e ' lento l'antivirus (kaspersky 2009) non trova virus ma mi segnala molte vulnerabilita(scusate l'ignoranza ma non so cosa sono) ho provato a fare un log con HiJackThis e provo a inviarlo se qualcuno riesce a dargli un occhiata molto gentile

[arnyreny]

le vulnerabilita' sono dei programmi obsoleti che devi aggiornare...
e' possono essere fonte di rischio

[xcdegasp]

Originariamente inviato da Codename47

Ciao a tutti ragazzi... un mio amico ha un problema piuttosto serio, in pratica explorer.exe continua a chiudersi e ad aprirsi a random, più o meno ogni 10 secondi... il pc è quasi inutilizzabile... con un pò di fortuna sono riuscito a prendere un log, potete vedere se c'è qualche schifezza?



Grazie in anticipo

PS: l'antivirus (kaspersky 2009) non ha rilevato nulla alla scansione

riesegui HiJackThis optando per l'opzione "Scan Only", al termine il pulsante in basso a sinistra si chiamerà "Fix Checked", quindi seleziona le righe da fixare e premi tale tasto.
Fixa:

F3 - REG:win.ini: run= 
O4 - HKCU\..\Run: [ProxyWay] C:\Programmi\ProxyWay\proxyway.exe
O4 - HKCU\..\Run: [cssmagc] "c:\documents and settings\xx\impostazioni locali\dati applicazioni\cssmagc.exe" cssmagc

segui la semplice procedura descritta in Guida alla Disinfezione per Infetti e pubblica tutti i log richiesti in un nuovo thread facendo attenzione alle Regole di Sezione, così potremmo aiutarti

[xcdegasp]

Originariamente inviato da mikelino_87

ciao rgazzi.. mi controllereste qst log...
http://wikisend.com/download/128878/hijackthis.log

praticamente ho un problema all'avvio del sistema... la periferica della rete wifi... c mette troppo tempo a caricare rispetto alle altre... è prpr l ultima a comparire... ke vuol dire?!
vi ringrazio x l'aiuto!! ciaoo

prova ad aggiornare i driver del wi-fi, il log hijackthis è pulito

[xcdegasp]

Originariamente inviato da Alevalex

Ciao ragazzi vi mando il log del mio pc per un controllo perchè ho l'antivirus avira completamente in botta.
Non riesco neppure a disinstallarlo per una eventuale e successiva installazione.
I problemi sono nati dopo che ho aggiornato avira, forse ho scelto un sito sbaglito per questa operazione...
Grazie.

riesegui HiJackThis optando per l'opzione "Scan Only", al termine il pulsante in basso a sinistra si chiamerà "Fix Checked", quindi seleziona le righe da fixare e premi tale tasto.
Fixa:

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files (x86)\Windows Media Player\WMPNSCFG.exe

prova a seguire la semplice procedura descritta in Guida alla Disinfezione per Infetti e pubblica tutti i log richiesti facendo attenzione alle Regole di Sezione, così potremmo aiutarti

[xcdegasp]

Originariamente inviato da baranto70

salve ragazzi sono nuovo dei forum scusate gli errori anche il mio pc ultimamente e ' lento l'antivirus (kaspersky 2009) non trova virus ma mi segnala molte vulnerabilita(scusate l'ignoranza ma non so cosa sono) ho provato a fare un log con HiJackThis e provo a inviarlo se qualcuno riesce a dargli un occhiata molto gentile

riesegui HiJackThis optando per l'opzione "Scan Only", al termine il pulsante in basso a sinistra si chiamerà "Fix Checked", quindi seleziona le righe da fixare e premi tale tasto.
fixa:

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programmi\File comuni\Nero\Lib\NeroCheck.exe

O4 - HKLM\..\Run: [NBKeyScan] "C:\Programmi\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmi\Windows Live\Messenger\msnmsgr.exe" /background

il log è pulito

[mikelino_87]

Originariamente inviato da xcdegasp

prova ad aggiornare i driver del wi-fi, il log hijackthis è pulito

dici ke devo aggiornarlo? ma cmq sia, di connettersi alla rete si connette... è solo ke l'icona della rete wifi connessa compare dopo un bel po... e mi rallenta il pc... qnd ke faccio ? aggiorno?!?!
thanks

p.s. ma dove li trovo gli aggiornamenti?? :-S

[baranto70]

Originariamente inviato da xcdegasp

riesegui HiJackThis optando per l'opzione "Scan Only", al termine il pulsante in basso a sinistra si chiamerà "Fix Checked", quindi seleziona le righe da fixare e premi tale tasto.
fixa:

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programmi\File comuni\Nero\Lib\NeroCheck.exe

O4 - HKLM\..\Run: [NBKeyScan] "C:\Programmi\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmi\Windows Live\Messenger\msnmsgr.exe" /background

il log è pulito

grazie per l'aiuto ho fixato le righe che mi hai segnalato adesso vedo come va il pc

[xcdegasp]

Originariamente inviato da mikelino_87

dici ke devo aggiornarlo? ma cmq sia, di connettersi alla rete si connette... è solo ke l'icona della rete wifi connessa compare dopo un bel po... e mi rallenta il pc... qnd ke faccio ? aggiorno?!?!
thanks

p.s. ma dove li trovo gli aggiornamenti?? :-S

se è un notebook vai sul sito del produttore del tuo notebook e in base al modello o ancora o codice seriale ti daranno l'elenco del software e driver per il tuo notebook, fai anche l'aggiornamento del bios se non lo hai mai fatto e risulta esserci un aggiornamento
se invece è un pc da scrivania allora devi andare ul sito del produttore della chiavetta wi-fi o schedina wi-fi

[Alevalex]

Roba da matti.... Ho seguito le regole per le disinfezioni e non è emerso nessuna segnalazione.. ho pulito con il regCleaner apposito per avira....e il centro sicurezza PC Windows mi segnala "Impossibile trovare softwere antivirus installato nel computer...e fin qui ok.(almeno credo)
Vado a reinstallare avira e mi dice che già c'è..ma in un'altra versione...mi chiede se proseguire con l'installazione, io proseguo, e a fine quando acconsento per il riavvio .......non succede niente e dell'antivirus non c'è neanche l'ombra...
Spero di essere stato chiaro
Allego un nuovo log.
Domanda : Se cambio antivirus risolvo il problema???
Grazie e scusate l'ignoranza.

[xcdegasp]

Originariamente inviato da Alevalex

Roba da matti.... Ho seguito le regole per le disinfezioni e non è emerso nessuna segnalazione.. ho pulito con il regCleaner apposito per avira....e il centro sicurezza PC Windows mi segnala "Impossibile trovare softwere antivirus installato nel computer...e fin qui ok.(almeno credo)
Vado a reinstallare avira e mi dice che già c'è..ma in un'altra versione...mi chiede se proseguire con l'installazione, io proseguo, e a fine quando acconsento per il riavvio .......non succede niente e dell'antivirus non c'è neanche l'ombra...
Spero di essere stato chiaro
Allego un nuovo log.
Domanda : Se cambio antivirus risolvo il problema???
Grazie e scusate l'ignoranza.

riesegui HiJackThis optando per l'opzione "Scan Only", al termine il pulsante in basso a sinistra si chiamerà "Fix Checked", quindi seleziona le righe da fixare e premi tale tasto.
Fixa:

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files (x86)\Windows Media Player\WMPNSCFG.exe

fatto questo vai al seguente link http://secunia.com/vulnerability_scanning/online/ , premi "start scanner", nella nuova finestra metti il segno di spunta sulla casella "Enable thorough system inspection" e poi premi "start", dopo qualche minuto ti mostrerà l'elenco del software da aggiornare assolutamente tra cui acrobat reader che volendo potresti sostituire con il più funzionale "foxit reader" (http://www.foxitsoftware.com/pdf/reader/) che è sempre gratuito ma molto più leggero e veloce

[Alevalex]

grazie xcdegasp.
ora procedo..

[Stefy_MHR]

Originariamente inviato da Chill-Out

Con il Browser chiuso fixa



riallega nuovo log

Eccolo:
http://wikisend.com/download/475134/hijackthis.txt