HiJackThis - Analisi Log - leggere Regole di Sezione

[wjmat]

Originariamente inviato da manidiburro

buonasera ragazzi.. sono nuovo del forum e ho appena scoperto questo interessante thread!! vi posto l'allegato di ciò che è uscito quando ho usato HijackThis..
di norma uso avg8.5 e spybot e non mi rilevano nulla di sospetto, però ogni tanto mi sembra che il pc si comporti in modo "strano".. fatemi sapere se è tutto a posto!! ciao

Ciao

Lancia HiJackThis -> Clicca Do a scan only -> Metti la spunta a fianco delle righe che ti segnalo qui sotto -> Clicca su Fix Checked
Riavvia il pc -> Lancia HiJackThis -> Do a system scan and save a logfile
Controlla che tutte le voci fixate siano sparite altrimenti carica il nuovo log rinominato in .txt con la funzione Gestisci allegati che trovi nelle Opzioni aggiuntive o cliccando sull'icona del fermaglio ()

_______________________________________________________________________________
Tutte le eventuali voci O4 fixate non cancellano i programmi ma semplicemente evitano che questi partano in automatico inutilmente, rallentando l'avvio del sistema.
Di default segnalo sempre i programmi di messaggistica, ma se li ritieni strettamente necessari non fixarli.
Se hai installato toolbar varie (google, yahoo, ask ecc.) e non le usi disinstallale pure nel modo classico.
Le eventuali voci O16 dovranno essere fixate con IE chiuso.
Eventuali voci che ti segnalo, che invece hai impostato tu o che comunque conosci e provengono da fonti sicure, lasciale se le ritieni veramente importanti.
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Logfile of Trend Micro HijackThis v2.0.2
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18226)

O2 - BHO: Smart-Shopper - {4A7C84E2-E95C-43C6-8DD3-03ABCD0EB60E} - C:\Program Files\Smart-Shopper\Bin\2.5.1\Smrt-Shpr.dll
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Program Files\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O9 - Extra button: SmartShopper - Compare product prices - {3CC3D8FE-F0E0-4dd1-A69A-8C56BCC7BEBF} - C:\Program Files\Smart-Shopper\Bin\2.5.1\Smrt-Shpr.dll
O9 - Extra button: SmartShopper - Compare travel rates - {3CC3D8FE-F0E0-4dd1-A69A-8C56BCC7BEC0} - C:\Program Files\Smart-Shopper\Bin\2.5.1\Smrt-Shpr.dll

non si vede un firewall
spybot affiancalo o rimpiazzalo con gli antispyware consigliati nel trattamento in firma

[manidiburro]

Originariamente inviato da wjmat

Ciao

Lancia HiJackThis -> Clicca Do a scan only -> Metti la spunta a fianco delle righe che ti segnalo qui sotto -> Clicca su Fix Checked
Riavvia il pc -> Lancia HiJackThis -> Do a system scan and save a logfile
Controlla che tutte le voci fixate siano sparite altrimenti carica il nuovo log rinominato in .txt con la funzione Gestisci allegati che trovi nelle Opzioni aggiuntive o cliccando sull'icona del fermaglio ()

_______________________________________________________________________________
Tutte le eventuali voci O4 fixate non cancellano i programmi ma semplicemente evitano che questi partano in automatico inutilmente, rallentando l'avvio del sistema.
Di default segnalo sempre i programmi di messaggistica, ma se li ritieni strettamente necessari non fixarli.
Se hai installato toolbar varie (google, yahoo, ask ecc.) e non le usi disinstallale pure nel modo classico.
Le eventuali voci O16 dovranno essere fixate con IE chiuso.
Eventuali voci che ti segnalo, che invece hai impostato tu o che comunque conosci e provengono da fonti sicure, lasciale se le ritieni veramente importanti.
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Logfile of Trend Micro HijackThis v2.0.2
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18226)

O2 - BHO: Smart-Shopper - {4A7C84E2-E95C-43C6-8DD3-03ABCD0EB60E} - C:\Program Files\Smart-Shopper\Bin\2.5.1\Smrt-Shpr.dll
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Program Files\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O9 - Extra button: SmartShopper - Compare product prices - {3CC3D8FE-F0E0-4dd1-A69A-8C56BCC7BEBF} - C:\Program Files\Smart-Shopper\Bin\2.5.1\Smrt-Shpr.dll
O9 - Extra button: SmartShopper - Compare travel rates - {3CC3D8FE-F0E0-4dd1-A69A-8C56BCC7BEC0} - C:\Program Files\Smart-Shopper\Bin\2.5.1\Smrt-Shpr.dll

non si vede un firewall
spybot affiancalo o rimpiazzalo con gli antispyware consigliati nel trattamento in firma

mmm.. ho fatto come hai detto.. non mi ha cancellato gli ultimi 2 però!! ora ti posto l'allegato!!
ps:di firewall dovrei avere quello i windows attivo, no?

[wjmat]

Originariamente inviato da manidiburro

mmm.. ho fatto come hai detto.. non mi ha cancellato gli ultimi 2 però!! ora ti posto l'allegato!!
ps:di firewall dovrei avere quello i windows attivo, no?

SmartShopper lo conosci?
il firewall di win è insufficiente

[manidiburro]

Originariamente inviato da wjmat

SmartShopper lo conosci?
il firewall di win è insufficiente

smartshopper non l'ho mai sentito!! mentr tutti gli altri me li ha fixati (chiedendomi l'autorizzazione attraverso spybot) smartshopper no !! cosa potrebbero essere? che devo fare?

ps:già che ci sei.. che firewall mi consigli?

[wjmat]

Originariamente inviato da manidiburro

smartshopper non l'ho mai sentito!! mentr tutti gli altri me li ha fixati (chiedendomi l'autorizzazione attraverso spybot) smartshopper no !! cosa potrebbero essere? che devo fare?

ps:già che ci sei.. che firewall mi consigli?

smartshopper dovresti trovarlo nei componenti aggiuntivi di IE
per il firewall vedi il solito trattamento

[manidiburro]

Originariamente inviato da wjmat

smartshopper dovresti trovarlo nei componenti aggiuntivi di IE
per il firewall vedi il solito trattamento

mmm.. quindi smartshopper non è un problema? dovrei essere a posto quindi?
conta che non uso IE ma firefox
edit: sono andato sui componenti aggiuntivi di IE e l'ho disattivato

[wjmat]

Originariamente inviato da manidiburro

mmm.. quindi smartshopper non è un problema? dovrei essere a posto quindi?
conta che non uso IE ma firefox
edit: sono andato sui componenti aggiuntivi di IE e l'ho disattivato

rimuovilo pure
ie va tenuto aggiornato in ogni caso

[manidiburro]

Originariamente inviato da wjmat

rimuovilo pure
ie va tenuto aggiornato in ogni caso

scusa la niubbaggine ma ho 2 dubbi:

1) sono riuscito solo a disattivarlo e non ha rimuoverlo.. come si fa? ho vista

2) IE non si aggiorna in automatico? come si fa ad aggiornarlo? ho aggiornamenti di windows attivi (appena controllato in centro sicurezza pc)

[wjmat]

Originariamente inviato da manidiburro

scusa la niubbaggine ma ho 2 dubbi:

1) sono riuscito solo a disattivarlo e non ha rimuoverlo.. come si fa? ho vista

2) IE non si aggiorna in automatico? come si fa ad aggiornarlo? ho aggiornamenti di windows attivi (appena controllato in centro sicurezza pc)

prova a fixarlo ora che è disabilitato, o disinstallalo se lo trovo anche tra i programmi

di IE dovrebbe proporti l'installazione della versione 8 prima o poi

[nobady]

leggi il mio posto sopra please!

[nikibill]

prevx.log

ecco il log!!!!adesso che faccio??

[Stefy_MHR]

Se possibile, oltre al log del mio amico che non ha internet, se potete controllare anche il mio!
Grazie!

http://wikisend.com/download/518816/hijackthis.log

[manidiburro]

ragazzi ho un problema.. credo di essermi preso un certo "trojan dns changer codec"..
sareste così gentili da leggere il mio allegato e da dirmi cosa fixare?

[wjmat]

Originariamente inviato da nikibill

prevx.log

ecco il log!!!!adesso che faccio??

non ti ha proposto l'eliminazione di questi?

c:\documents and settings\administrator\impostazioni locali\dati applicazioni\ouiawqq.exe
c:\documents and settings\administrator\impostazioni locali\dati applicazioni\eqqqg.exe

[wjmat]

Originariamente inviato da manidiburro

ragazzi ho un problema.. credo di essermi preso un certo "trojan dns changer codec"..
sareste così gentili da leggere il mio allegato e da dirmi cosa fixare?

se stai facendo riferimento ancora a questo pc
http://www.hwupgrade.it/forum/showthread.php?t=1995426
si va avanti solo in quel 3d

[wjmat]

Originariamente inviato da Stefy_MHR

Se possibile, oltre al log del mio amico che non ha internet, se potete controllare anche il mio!
Grazie!

http://wikisend.com/download/518816/hijackthis.log

ciao

log OK

[manidiburro]

Originariamente inviato da wjmat

se stai facendo riferimento ancora a questo pc
http://www.hwupgrade.it/forum/showthread.php?t=1995426
si va avanti solo in quel 3d

si il pc è lo stesso.. cancello quel thread e accetto consigli su questo!!

edit:il problema non centra niente eh.. quello l'ho risolto cercando un po su google

[nikibill]

Originariamente inviato da wjmat

non ti ha proposto l'eliminazione di questi?

c:\documents and settings\administrator\impostazioni locali\dati applicazioni\ouiawqq.exe
c:\documents and settings\administrator\impostazioni locali\dati applicazioni\eqqqg.exe

si ma ho risolto,mi son dimenticato di postare,ho fatto tutto con a-squared e nod32 mettendoli in quarantena!!!!!infatti con successiva scansione di prevx mi deceva che era pulito!!!!

[econos]

Nell'ultima analisi che ho fatto con hijackthis ho trovato questa voce che mi viene segnalata come sospetta: " O20 - AppInit_DLLs: ".
Prima di fixarla vorrei avere qualche chiarimento.
Aggiungo che né ad squared, né avira, né prevx mi hanno trovano nulla.

[manidiburro]

forse ho fixato qualcosa di sbagliato.. firefox non mi apre più l'homepage all'apertura.. può essere stato un errore nel fix?