HiJackThis - Analisi Log - leggere Regole di Sezione

[LaSheikka]

Originariamente inviato da giuliano1975

come si fa a caricare i file log con mediafire mi da sempre errore

Vai con http://wikisend.com/ e non sbagli.

[giuliano1975]

ho ie7 che e lento anche firefox ho eliminato un virus
vi metto il link del log che non riesco a caricare
http://www.mediafire.com/?gamw2ct0mww
grazie

[Chill-Out]

Originariamente inviato da giuliano1975

ho ie7 che e lento anche firefox ho eliminato un virus
vi metto il link del log che non riesco a caricare
http://www.mediafire.com/?gamw2ct0mww
grazie

Esegui HJT clicca su Do a system scan only, metti il segno di spunta nella casella bianca a sx delle sottoindicate voci e clicca su Fix checked

O4 - HKUS\.DEFAULT\..\Run: [braviax] (User 'Default user')
O23 - Service: Servizio trasferimento intelligente in background (BITS) - Unknown owner - C:\WINDOWS\
O23 - Service: Aggiornamenti automatici (wuauserv) - Unknown owner - C:\WINDOWS\

successivamente farei un controllo del PC con l'ausilio dei tool indicati in questa Guida http://www.hwupgrade.it/forum/showthread.php?t=1789446

[giuliano1975]

i file che mi hai indicato non me li fa eliminare

[Chill-Out]

Originariamente inviato da giuliano1975

i file che mi hai indicato non me li fa eliminare

Nel senso che?

[giuliano1975]

faccio il fix pero non li cancella comunque con ie 7 faccio fatica ad aprire le pagine ,i tempi sono diventati lunghi, prima del virus non succedeva con malwREBYTE mi dice che il computer e pulito

[Chill-Out]

Originariamente inviato da giuliano1975

faccio il fix pero non li cancella comunque con ie 7 faccio fatica ad aprire le pagine ,i tempi sono diventati lunghi, prima del virus non succedeva con malwREBYTE mi dice che il computer e pulito

Segui la Guida che ti ho indicato ed allega nello stesso 3D i log per il controllo.

[giuliano1975]

il problema e avp.exe che occupa cpu pwe il 50% e blocca ie7 e firefox se riavvio il pc torna apposto che devo fare?avp.exe non e kaspersky

[Chill-Out]

Originariamente inviato da giuliano1975

il problema e avp.exe che occupa cpu pwe il 50% e blocca ie7 e firefox se riavvio il pc torna apposto che devo fare?avp.exe non e kaspersky

http://www.hwupgrade.it/forum/showpo...ostcount=11472

ti ho suggerito il da farsi, le scansioni sono necessarie così come i log.

[giuliano1975]

O4 - HKUS\.DEFAULT\..\Run: [braviax] (User 'Default user')
O23 - Service: Servizio trasferimento intelligente in background (BITS) - Unknown owner - C:\WINDOWS\
O23 - Service: Aggiornamenti automatici (wuauserv) - Unknown owner - C:\WINDOWS\
i tre in oggetto ho fatto il fix hijack ma quando faccio scan me li ritrovo ancora ho fatto anche scansione con kaspersky e con squared il pc risulta pulito quando navigo con ie7 e firefox resta lento e ho notato che avp.exe occupa piu del 50% della cpu in task m ci sono due avp.exe uno dei due e un virus ? allora perche ks non lo rileva
grazie

[Chill-Out]

Originariamente inviato da giuliano1975

O4 - HKUS\.DEFAULT\..\Run: [braviax] (User 'Default user')
O23 - Service: Servizio trasferimento intelligente in background (BITS) - Unknown owner - C:\WINDOWS\
O23 - Service: Aggiornamenti automatici (wuauserv) - Unknown owner - C:\WINDOWS\
i tre in oggetto ho fatto il fix hijack ma quando faccio scan me li ritrovo ancora ho fatto anche scansione con kaspersky e con squared il pc risulta pulito quando navigo con ie7 e firefox resta lento e ho notato che avp.exe occupa piu del 50% della cpu in task m ci sono due avp.exe uno dei due e un virus ? allora perche ks non lo rileva
grazie

Sinceramente non so più come spiegartelo http://www.hwupgrade.it/forum/showpo...ostcount=11468

[giuliano1975]

ho fatto la procedura che mi hai indicato pero mi e rimasto ancora il probblema uguale a prima

[Chill-Out]

Originariamente inviato da giuliano1975

ho fatto la procedura che mi hai indicato pero mi e rimasto ancora il probblema uguale a prima

Questo 3D è dedicato solo ed esclusivamente al controllo del log di HJT, se hai seguito la Guida ti invito a pubblicare i log nel 3D dedicato (indicato), senza vederli non posso/possiamo esserti di aiuto.

[xcdegasp]

Originariamente inviato da giobbe64

Grazie Xcdegasp, non vorrei ricordare male ma mi sembra di averlo notato anche in passato questo .exe

Cmq Antivir, prevx, Sas, Mbam, a-squared negativi...

PS: suggerimenti su qualche applicazione da non far partire?

non ne ho da darti ...

[giuliano1975]

ho rifatto i log :
O4 - HKUS\.DEFAULT\..\Run: [braviax] (User 'Default user')
O23 - Service: Servizio trasferimento intelligente in background (BITS) - Unknown owner - C:\WINDOWS\
O23 - Service: Aggiornamenti automatici (wuauserv) - Unknown owner - C:\WINDOWS\
questi tre faccio il fix quando rifaccio lo scan ci sono ancora
http://www.mediafire.com/?2yjimjnmtyy
ti metto anche un log fatto con a squared risulta pulito
http://www.mediafire.com/?j5jmjwm4qoo
il pc sembra pulito ie7 comunque resta lento e la cpu e al 50% impegnata dal file avp.exe che e doppio task m il sudetto file non e possibile che sia un virus ?
intanto grazie della tua pazienza e del tuo aiuto

[Vincencolin]

Salve a tutti da una settimana circa ho aggiornato firefox alla versione 3.5.2 ma da allora ogni volta che apro il programma mi compare l'avviso della protezione esecuzione programmi che mi obbliga a chiuderlo (http://www.flickr.com/photos/41531708@N02/3829460159/) (http://www.flickr.com/photos/41531708@N02/3830244250/)
Facendo scansioni varie nel mio pc è saltato fuori questo virus trojan.win32.startpage!IK (http://www.flickr.com/photos/41531708@N02/3837602728/)

Puo esserci un collegamento tra questo trojan e il malfunzionamento di firefox?
Allego il log di hijackthis.
Grazie a chi vorra rispondere

[xcdegasp]

Originariamente inviato da Vincencolin

Salve a tutti da una settimana circa ho aggiornato firefox alla versione 3.5.2 ma da allora ogni volta che apro il programma mi compare l'avviso della protezione esecuzione programmi che mi obbliga a chiuderlo (http://www.flickr.com/photos/41531708@N02/3829460159/) (http://www.flickr.com/photos/41531708@N02/3830244250/)
Facendo scansioni varie nel mio pc è saltato fuori questo virus trojan.win32.startpage!IK (http://www.flickr.com/photos/41531708@N02/3837602728/)

Puo esserci un collegamento tra questo trojan e il malfunzionamento di firefox?
Allego il log di hijackthis.
Grazie a chi vorra rispondere

riesegui HiJackThis optando per l'opzione "Scan Only", al termine il pulsante in basso a sinistra si chiamerà "Fix Checked", quindi seleziona le righe da fixare e premi tale tasto.
fixa:

O4 - HKLM\..\Run: [NBKeyScan] "E:\Programmi\Nero 8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [UnlockerAssistant] "E:\Programmi\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [NSLauncher] C:\Programmi\Nokia\Nokia Software Launcher\NSLauncher.exe /startup
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programmi\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programmi\File comuni\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [PWRISOVM.EXE] e:\Programmi\PowerISO\PWRISOVM.EXE
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programmi\File comuni\Nero\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\Windows Live\Messenger\MsnMsgr.Exe" /background

poi vai al seguente link http://secunia.com/vulnerability_scanning/online/ , premi "start scanner", nella nuova finestra metti il segno di spunta sulla casella "Enable thorough system inspection" e poi premi "start", dopo qualche minuto ti mostrerà l'elenco del software da aggiornare assolutamente tra cui acrobat reader che volendo potresti sostituire con il più funzionale "foxit reader" (http://www.foxitsoftware.com/pdf/reader/) che è sempre gratuito ma molto più leggero e veloce

fatto questo scarica HijackThis aggiornato e rifai il log:
hijackthis -> http://www.trendsecure.com/portal/en...HiJackThis.zip

[Vincencolin]

grazie xcdegasp; sei stato davvero gentile mi metto al lavoro.
Inoltre visto che da varie scansioni sono stati rilevati alemno due virus ho postato i vari log, incluso quello di hijack nella sezione dedicata

[xcdegasp]

Originariamente inviato da Vincencolin

grazie xcdegasp; sei stato davvero gentile mi metto al lavoro.
Inoltre visto che da varie scansioni sono stati rilevati alemno due virus ho postato i vari log, incluso quello di hijack nella sezione dedicata

sì c'è ancora da lavorare ma serve prima gettare una base solida perchè altrimenti tutto è vano

[Vincencolin]

Originariamente inviato da xcdegasp

sì c'è ancora da lavorare ma serve prima gettare una base solida perchè altrimenti tutto è vano

eseguito lo scan su secunia e aggiornati i programmi che non erano aggiornati ho rieseguito lo scan ma mi da ancora da aggiornare gli stessi programmi( anche dopo aver riavviato) è normale?