HiJackThis - Analisi Log - leggere Regole di Sezione

[Chill-Out]

Originariamente inviato da Danger

Come posso fare? Con l'hardware sono un pò negato...

Dovresti acquistare una bombola di aria compressa la trovi in ferramenta od in qualsiasi negozio di bricolage, apri il case e rimuovi la polvere accumulata all'interno soffiando da una distanza di circa 20cm, premurandoti ti tenere bloccate le ventoline con una matita per evitare che girini a vuoto.

[Danger]

Originariamente inviato da Chill-Out

Dovresti acquistare una bombola di aria compressa la trovi in ferramenta od in qualsiasi negozio di bricolage, apri il case e rimuovi la polvere accumulata all'interno soffiando da una distanza di circa 20cm, premurandoti ti tenere bloccate le ventoline con una matita per evitare che girini a vuoto.

Ok allora proverò...

[steo31]

Ciao potreste guardare questo log il pc è diventato molto lento!

Grazie!!

[xcdegasp]

Originariamente inviato da steo31

Ciao potreste guardare questo log il pc è diventato molto lento!

Grazie!!

riesegui HiJackThis optando per l'opzione "Scan Only", al termine il pulsante in basso a sinistra si chiamerà "Fix Checked", quindi seleziona le righe da fixare e premi tale tasto.
fixa:

O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Unknown owner - C:\Programmi\File comuni\Acronis\Schedule2\schedul2.exe (file missing)

aggiorna acrobat reader che ormai è stravecchio

[steo31]

Originariamente inviato da xcdegasp

riesegui HiJackThis optando per l'opzione "Scan Only", al termine il pulsante in basso a sinistra si chiamerà "Fix Checked", quindi seleziona le righe da fixare e premi tale tasto.
fixa:

O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Unknown owner - C:\Programmi\File comuni\Acronis\Schedule2\schedul2.exe (file missing)

aggiorna acrobat reader che ormai è stravecchio

Grazie x le info!!

[sirimoteph]

Ciao a tutti,
ho un problema con nod32 nella scansione che ad un certo punto (sempre lo stesso) si ferma e non va più avanti. http://www.hwupgrade.it/forum/showth...01728&page=125
Vi posto il log di HJT per vedere se c'è qualcosa che non va.

log HijackThis

[xcdegasp]

@ sirimoteph: ciagevoli se tu lo publicassi su uno dei server censiti..

ad ogni modo riesegui HiJackThis optando per l'opzione "Scan Only", al termine il pulsante in basso a sinistra si chiamerà "Fix Checked", quindi seleziona le righe da fixare e premi tale tasto.
Fixa:

O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SecurDisc] C:\Programmi\Nero\Nero8\InCD\NBHGui.exe
O4 - HKLM\..\Run: [InCD] C:\Programmi\Nero\Nero8\InCD\InCD.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Programmi\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programmi\File comuni\Nero\Lib\NeroCheck.exe
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\WINDOWS\system32\GameMon.des.exe (file missing)

poi scegli chi mantenere come antivirus, se avira o nod32 perchè due antivirus danno solo problemi.

[bigmatch]

Da alcuni giorni Avira Premium mi segnala la presenza di ben 17 files sospetti.
Il bello è che sono tutti files di sistema presenti su Windows==>System32 (io uso Vista sp2 come sistema operativo).
Li mette in quarantena ma alla scansione successiva me li ritrova e li rimette in quarantena e così via....
I 3 antispyware che utilizzo per scansioni offline, Malawarebytes-Superantispyware e A-Squared, non segnalano niente di anomalo.
Non so che pesci prendere e quindi dietro suggerimento di quelli del 3D di Avira, vi allego il log di Hijackthis sperando in qualche vostro utile suggeriemento.

Come non detto, non riesco a caricare il file del log di Hijackthis su questo post:l'ho salvato come file txt ma quando vado a caricarlo mi dice "invalid file".
Non sono molto esperto:non è che posso fare un copia/incolla del log ?

[Chill-Out]

Originariamente inviato da bigmatch

Da alcuni giorni Avira Premium mi segnala la presenza di ben 17 files sospetti.
Il bello è che sono tutti files di sistema presenti su Windows==>System32 (io uso Vista sp2 come sistema operativo).
Li mette in quarantena ma alla scansione successiva me li ritrova e li rimette in quarantena e così via....
I 3 antispyware che utilizzo per scansioni offline, Malawarebytes-Superantispyware e A-Squared, non segnalano niente di anomalo.
Non so che pesci prendere e quindi dietro suggerimento di quelli del 3D di Avira, vi allego il log di Hijackthis sperando in qualche vostro utile suggeriemento.

Come non detto, non riesco a caricare il file del log di Hijackthis su questo post:l'ho salvato come file txt ma quando vado a caricarlo mi dice "invalid file".
Non sono molto esperto:non è che posso fare un copia/incolla del log ?

In prima pagina sono elencati i Server Remoti da utilizzare per allegare i log, sarebbe opportuno visto che hai postato nel 3D dedicato ad Avira un log di una scansione completa, in modo e maniera da capire che cosa rileva l'AV

[bigmatch]

Originariamente inviato da Chill-Out

In prima pagina sono elencati i Server Remoti da utilizzare per allegare i log, sarebbe opportuno visto che hai postato nel 3D dedicato ad Avira un log di una scansione completa, in modo e maniera da capire che cosa rileva l'AV

Si, solo che, come spiegavo prima, non sono molto esperto di queste cose e non so come fare (a parte i copia/incolla).

[Xigbar]

Dalle regole di sezione penso di aver capito che devo inserire il mio log di HiJackThis come allegato per farlo psicoanalizzare
Cosa devo fixare?

[Chill-Out]

Originariamente inviato da Xigbar

Dalle regole di sezione penso di aver capito che devo inserire il mio log di HiJackThis come allegato per farlo psicoanalizzare
Cosa devo fixare?

Dal log non emerge nulla, se desideri fare un controllo approfondito qui trovi le indicazioni http://www.hwupgrade.it/forum/showpo...76&postcount=2

[sirimoteph]

Originariamente inviato da xcdegasp

@ sirimoteph: ciagevoli se tu lo publicassi su uno dei server censiti..

è pubblicato su mediafire.com ke è uno dei servizi remoti free presenti in prima pagina

.... o tramite link a servizi remoti free come http://wikisend.com/ - http://fileqube.com/ - http://www.mediafire.com/

Cmq, ho fixato i punti elencati, ho lasciato solo nod32, ma ancora nulla! La scansione non finisce e si ferma per ore a System Volume Information

[-=Mark=-]

ok ragazzi, sono pronto a beccarmi eventuali cazziatoni per non aver rispettato regole ke mi sn sfuggite, o se ho sbagliato sezione e tutto il resto, (e ovviamente in caso chiedo scusa) però eccovi il mio problema.
Da ieri mi sono beccato due virus (almeno due) che ho identificato come b.exe e msb.exe.
Anche se termino i processi dopo qualche minuto ricompaiono.
Mi sono spariti tutti i punti di ripristino del sistema quindi devo trovare un'altra strada.
Per ora i problemi che mi causano (almeno quelli di cui mi sono accorto) sono l'apertura di finestre di IE ogni tanto (per lo più i soliti siti pornografici) e anche (questo più fastidioso) l'apertura di link diversi da quelli che apro (per esempio clicco sul link di questo forum e mi apre invece una pagina di pubblicità).
Ho fatto un pò di ricerche su google ma sto veramente impazzendo.
Quindi eccomi qui, se ho capito bene dovreste riuscire a capirne di più se vi mostro il file log di hijackthis.
http://www.mediafire.com/?sharekey=5...4e75f6e8ebb871
Mi affido completamente a voi, help!! T_T


edit: come non detto, ora mi crasha tutto e devo riavviare...più volte...comincio a entrare nel panico

[xcdegasp]

Originariamente inviato da sirimoteph

è pubblicato su mediafire.com ke è uno dei servizi remoti free presenti in prima pagina


Cmq, ho fixato i punti elencati, ho lasciato solo nod32, ma ancora nulla! La scansione non finisce e si ferma per ore a System Volume Information

hai modifgicato quel messaggio mentre stavo rispondendoti pertanto vedevo ancora il log pubblicato tramite copia/incolla
disabilita il ripristino di configurazione!

[-=Mark=-]

aiuto!
nel giro di un giorno questo pc è stato distrutto!
E' un crash continuo, non riesco a installare praticamente nessun programma come Superantispyware, malwarebytes, spybot search and destroy, niente! o non mi parte il file di installazione, o una volta installati non si avviano.
Non mi verrete a dire ke l'unica soluzione è formattare...
Forse potrei provare a installare questi programmi su un hard disk esterno e avviarli da li? Però non so come si faccia
Help!

Edit: Forse ho trovato la mia salvezza! ComboFix! Tra tutti i 1000 programmi ke ho provato questo è l'unico ke sn riuscito ad avviare e soprattutto mi ha fatto una pulizia eccezionale!

[sirimoteph]

Originariamente inviato da xcdegasp

hai modifgicato quel messaggio mentre stavo rispondendoti pertanto vedevo ancora il log pubblicato tramite copia/incolla

Accortomi dell'errore ho cercato di riparare :P

Originariamente inviato da xcdegasp

disabilita il ripristino di configurazione!

Fatto anche questo ma niente!

[xcdegasp]

Originariamente inviato da sirimoteph

Accortomi dell'errore ho cercato di riparare :P


Fatto anche questo ma niente!

a questo punto segui la semplice procedura descritta in Guida alla Disinfezione per Infetti e pubblica tutti i log richiesti facendo attenzione alle Regole di Sezione, così potremmo aiutarti

ovviamente per pubblicare i log dovrai aprire un nuovo thread

[xcdegasp]

Originariamente inviato da -=Mark=-

aiuto!
nel giro di un giorno questo pc è stato distrutto!
E' un crash continuo, non riesco a installare praticamente nessun programma come Superantispyware, malwarebytes, spybot search and destroy, niente! o non mi parte il file di installazione, o una volta installati non si avviano.
Non mi verrete a dire ke l'unica soluzione è formattare...
Forse potrei provare a installare questi programmi su un hard disk esterno e avviarli da li? Però non so come si faccia
Help!

Edit: Forse ho trovato la mia salvezza! ComboFix! Tra tutti i 1000 programmi ke ho provato questo è l'unico ke sn riuscito ad avviare e soprattutto mi ha fatto una pulizia eccezionale!

sei affetto da bagle quindi segui la guida specifica: http://www.hwupgrade.it/forum/showthread.php?t=1933977

[GiacomoTorva83]

ciao a tutti.. è da quando ho installato il sp2 che ho notato una strana cosa (premetto che l ho disinstallato già e reinstallato ma la situazione non cambia) il riavvio e lo spegnimento di vista è molto lento e in piu è come se facesse un fake riavvio, cioè quando faccio l'operazione di riavvio sembra andare tutto bene, ma poi torna sul desktop e li passano circa 2 minuti prima che si riavvia, lo stesso succede quando faccio l'arresto del sistema... la cosa ancora piu strana che tutto questo lo fa in maniera sporadica, alcune volte va tutto liscio.. che può essere?? aiutatemi...
ecco il log di hijackthis..