HiJackThis - Analisi Log - leggere Regole di Sezione

[gertuzz]

grazie wjmat per l'aiuto. allora ho rimosso le voci che mi hai indicato con hijackthis. poi ho fatto la scansione con prevx per la rimozione dello swizzor e mi ha trovato due infezioni, però per la rimozione mi chiede di asquistare la versione a pagamento. come posso risolvere senza dover acquistare il software? mi puoi indicare qualche altro programmino? spyware terminator ad esempio andrebbe bene?

[wjmat]

Originariamente inviato da gertuzz

grazie wjmat per l'aiuto. allora ho rimosso le voci che mi hai indicato con hijackthis. poi ho fatto la scansione con prevx per la rimozione dello swizzor e mi ha trovato due infezioni, però per la rimozione mi chiede di asquistare la versione a pagamento. come posso risolvere senza dover acquistare il software? mi puoi indicare qualche altro programmino? spyware terminator ad esempio andrebbe bene?

dimmi se basta una scansione rapida di Malwarebytes' Anti-Malware se no, falla completa

[wjmat]

Originariamente inviato da Cileno

ciao ragazzi,
questo è il mio log

http://www.mediafire.com/?sharekey=1...4e75f6e8ebb871

come sono messo?
ho notato il file bittorrent.exe ma io non uso il torrent, che cosa è?
ho notato che ci sono molte 04, quali posso fixare per alleggerire il portatile (lenovo) nel caricamento e nell'esecuzione?
ciao e grazie a tutti

ciao

bastava caricarlo sul server remoto

Lancia HiJackThis -> Clicca Do a scan only -> Metti la spunta a fianco delle righe che ti segnalo qui sotto -> Clicca su Fix Checked
Riavvia il pc -> Lancia HiJackThis -> Do a system scan and save a logfile
Controlla che tutte le voci fixate siano sparite altrimenti carica il nuovo log rinominato in .txt con la funzione Gestisci allegati che trovi nelle Opzioni aggiuntive o cliccando sull'icona del fermaglio ()

_______________________________________________________________________________
Tutte le eventuali voci O4 fixate non cancellano i programmi ma semplicemente evitano che questi partano in automatico inutilmente, rallentando l'avvio del sistema.
Di default segnalo sempre i programmi di messaggistica, ma se li ritieni strettamente necessari non fixarli.
Se hai installato toolbar varie (google, yahoo, ask ecc.) e non le usi disinstallale pure nel modo classico.
Le eventuali voci O16 dovranno essere fixate con IE chiuso.
Eventuali voci che ti segnalo, che invece hai impostato tu o che comunque conosci e provengono da fonti sicure, lasciale se le ritieni veramente importanti.
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Logfile of Trend Micro HijackThis v2.0.2
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18248)

O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [BDRegion] C:\Program Files\Cyberlink\Shared Files\brs.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [ISUSPM] "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -scheduler
O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdSync.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup
O4 - HKLM\..\Run: [Bittorrent] C:\Windows\bittorrent.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\Windows\system32\PSDrvCheck.exe -CheckReg
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ISUSPM] "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -scheduler
O4 - HKCU\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O16 - DPF: {8EC18CE2-D7B4-11D2-88C8-006008A717FD} (NCSView Class) - http://sit.provincia.napoli.it/ecwplugins/ncs.cab
O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - http://support.f-secure.com/ols/fscax.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

[Alevalex]

Ciao a tutti.
Ho appena acquistato un' Acer netbook aspire one per portarlo in vacanza con la fidanzata.
Alcuni programmetti ce li ho trovati ed altri li ho aggiunti se però mi dareste una vostra, come sempre funzionale, controllata al log. per magari alleggerire il sistema e qualce consiglio sulla protezione da usare...
Grazie.

[wjmat]

Originariamente inviato da Alevalex

Ciao a tutti.
Ho appena acquistato un' Acer netbook aspire one per portarlo in vacanza con la fidanzata.
Alcuni programmetti ce li ho trovati ed altri li ho aggiunti se però mi dareste una vostra, come sempre funzionale, controllata al log. per magari alleggerire il sistema e qualce consiglio sulla protezione da usare...
Grazie.

ciao

non vedo il log.... ce lo spedisci insieme alla cartolina?

[Chill-Out]

Originariamente inviato da Alevalex

Ciao a tutti.
Ho appena acquistato un' Acer netbook aspire one per portarlo in vacanza con la fidanzata.
Alcuni programmetti ce li ho trovati ed altri li ho aggiunti se però mi dareste una vostra, come sempre funzionale, controllata al log. per magari alleggerire il sistema e qualce consiglio sulla protezione da usare...
Grazie.

Originariamente inviato da wjmat

ciao

non vedo il log.... ce lo spedisci insieme alla cartolina?

A parte il log mancante, per disabilitare l'esecuzione dei programmi "inutili" puoi utilizzare StartUpLite semplicissimo ed estremamente funzionale.

Per i consigli/suggerimenti ti suggerisco di leggere qui http://www.hwupgrade.it/forum/showthread.php?t=2011681

Ciao

[Alevalex]

Ok grazie Chill-Out.
Ecco il log. mancante....
Se ve lo mando con la cartolina.....mi sa che torno prima io..

[Chill-Out]

Originariamente inviato da Alevalex

Ok grazie Chill-Out.
Ecco il log. mancante....
Se ve lo mando con la cartolina.....mi sa che torno prima io..

Il log è puilito

[yobo]

ciao a tutti, gentilmente potete dare un'occhiata anche al mio log ? grazie

[Chill-Out]

Originariamente inviato da yobo

ciao a tutti, gentilmente potete dare un'occhiata anche al mio log ? grazie

Ciao e benvenuto, il log è sostanzialmente pulito, comunque con il Browser chiuso esegui HJT, clicca su Do a system scan only e metti il segna di spunta nella casella bianca a sx delle sotto indicate voci e clicca su Fix checked

R3 - URLSearchHook: (no name) - - (no file)
O8 - Extra context menu item: ʹÓÃUUSee¼ÓËÙ²¥·Å - C:\Programmi\uusee\geturltoplay.htm
O8 - Extra context menu item: ʹÓÃUUSeeÏÂÔØ - C:\Programmi\uusee\geturltodown.htm
O16 - DPF: {4BFD075D-C36E-4F28-BB0A-5D472795197A} (PowerLoader Class) - hxxp://powersoccer.giocaregratis.it/common/applet/PowerLoader.cab

[Cileno]

Originariamente inviato da wjmat

ciao

bastava caricarlo sul server remoto

_______________________________________________________________________________
Tutte le eventuali voci O4 fixate non cancellano i programmi ma semplicemente evitano che questi partano in automatico inutilmente, rallentando l'avvio del sistema.
Di default segnalo sempre i programmi di messaggistica, ma se li ritieni strettamente necessari non fixarli.
Se hai installato toolbar varie (google, yahoo, ask ecc.) e non le usi disinstallale pure nel modo classico.
Le eventuali voci O16 dovranno essere fixate con IE chiuso.
Eventuali voci che ti segnalo, che invece hai impostato tu o che comunque conosci e provengono da fonti sicure, lasciale se le ritieni veramente importanti.
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Logfile of Trend Micro HijackThis v2.0.2
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18248)

O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [BDRegion] C:\Program Files\Cyberlink\Shared Files\brs.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [ISUSPM] "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -scheduler
O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdSync.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup
O4 - HKLM\..\Run: [Bittorrent] C:\Windows\bittorrent.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\Windows\system32\PSDrvCheck.exe -CheckReg
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ISUSPM] "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -scheduler
O4 - HKCU\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O16 - DPF: {8EC18CE2-D7B4-11D2-88C8-006008A717FD} (NCSView Class) - http://sit.provincia.napoli.it/ecwplugins/ncs.cab
O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - http://support.f-secure.com/ols/fscax.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

tutto fixato...riposto il log pulito....è tutto ok?

[xcdegasp]

Originariamente inviato da Cileno

tutto fixato...riposto il log pulito....è tutto ok?

pulito

[mauretto81]

ciao amici... io ho cercato di fixare alcune voci però non so se ho pulito tutto ...
grazie ...

[xcdegasp]

Originariamente inviato da mauretto81

ciao amici... io ho cercato di fixare alcune voci però non so se ho pulito tutto ...
grazie ...

fixa:

tutte le O16
O23 - Service: SBHookSvc - Unknown owner - C:\PROGRA~1\ALICET~1\SMARTB~1\SBHookSvc.exe (file missing)

poi aggiorna al sp2

[mauretto81]

grazie mille.. ora cercherò il sp2....

EDIT : ho controllato su pannello di controllo --> Sistema ed ho visto che ho già installato il sp4...

[Danger]

Ciao amici potete dare un occhio al mio log:
http://www.megaupload.com/?d=RR65VNYG
E' qualche giorno che improvvisamente il PC si spegne da solo all'improvviso e al riavvio non ci sono messaggi d'errore (alimentatore nuovo montato a fine inverno e gruppo di continuità installato quindi tendo ad escluderlo)
Vedete un pò...

[Chill-Out]

Originariamente inviato da Danger

Ciao amici potete dare un occhio al mio log:
http://www.megaupload.com/?d=RR65VNYG
E' qualche giorno che improvvisamente il PC si spegne da solo all'improvviso e al riavvio non ci sono messaggi d'errore (alimentatore nuovo montato a fine inverno e gruppo di continuità installato quindi tendo ad escluderlo)
Vedete un pò...

L'elenco dei server remoti da utilizzare lo trovi nella prima pagina di questo 3D

[Danger]

Scusa se ho usato Megaupload, la forza dell'abitudine.
Adesso ho postato il log qui: http://www.mediafire.com/?sharekey=e...4e75f6e8ebb871

[Chill-Out]

Originariamente inviato da Danger

Scusa se ho usato Megaupload, la forza dell'abitudine.
Adesso ho postato il log qui: http://www.mediafire.com/?sharekey=e...4e75f6e8ebb871

Log pulito, hai verificato il corretto funzionamento delle ventoline, sembra un problema di surriscaldamento.

[Danger]

Originariamente inviato da Chill-Out

hai verificato il corretto funzionamento delle ventoline, sembra un problema di surriscaldamento.

Come posso fare? Con l'hardware sono un pò negato...