HiJackThis - Analisi Log - leggere Regole di Sezione

[arcofreccia]

Originariamente inviato da wjmat

ciao

comincia a fixare queste

R3 - URLSearchHook: (no name) - {EEE6C35D-6118-11DC-9C72-001320C79847} - (no file)
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmi\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Programmi\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Damiano\Impostazioni locali\Dati applicazioni\Google\Update\GoogleUpdate.exe" /c
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office\OSA9.EXE
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://forzalazio1983.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/IT-IT/a-UNO1/GAME_UNO1.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cid-a3402838fc49964e.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab

Fatto

Solo che ora ho questo messaggio è normale?

[wjmat]

Originariamente inviato da arcofreccia

Fatto

Solo che ora ho questo messaggio è normale?

chiede semplicemente di chiudere IE per fixare la voce 02

[arcofreccia]

Originariamente inviato da wjmat

chiede semplicemente di chiudere IE per fixare la voce 02

ok

però io non uso IE ma firefox.

gli do comunque OK?

[wjmat]

Originariamente inviato da arcofreccia

ok

però io non uso IE ma firefox.

gli do comunque OK?

dagli l'ok e poi vediamo anche se secondo me hjt non risolverà nulla

usa piuttosto il tuo 1° 3d segnalando per esempio anche da quando è iniziato questo problema

[arcofreccia]

Originariamente inviato da wjmat

dagli l'ok e poi vediamo anche se secondo me hjt non risolverà nulla

usa piuttosto il tuo 1° 3d segnalando per esempio anche da quando è iniziato questo problema

Fatto.

Ora rifaccio un'altra scansione con hijackthis?

Il 3d che avevo aperto in win xp me l'hanno chiuso.

Uso quello che sta qui?

[xcdegasp]

Originariamente inviato da arcofreccia

Fatto.

Ora rifaccio un'altra scansione con hijackthis?

Il 3d che avevo aperto in win xp me l'hanno chiuso.

Uso quello che sta qui?

ora proseguiamo nel tuo thread altrimenti non ci si capisce più nulla!

magari prima di partire con le scansioni, vai al seguente link http://secunia.com/vulnerability_scanning/online/ , premi "start scanner", nella nuova finestra metti il segno di spunta sulla casella "Enable thorough system inspection" e poi premi "start", dopo qualche minuto ti mostrerà l'elenco del software da aggiornare assolutamente tra cui acrobat reader che volendo potresti sostituire con il più funzionale "foxit reader" (http://www.foxitsoftware.com/pdf/reader/) che è sempre gratuito ma molto più leggero e veloce

così quando inizi le scansioni abbiamo già le fondamenta solide

[Xigbar]

http://www.mediafire.com/?sharekey=c...4e75f6e8ebb871 (log di prevx)
Come li elimino?

[wjmat]

Originariamente inviato da Xigbar

http://www.mediafire.com/?sharekey=c...4e75f6e8ebb871 (log di prevx)
Come li elimino?

direi che una discussione basti no?
http://www.hwupgrade.it/forum/showthread.php?t=2036323

[arcofreccia]

Log pulito?

hijackthis.log

[xcdegasp]

Originariamente inviato da arcofreccia

Log pulito?

hijackthis.log

questo era il tuo thread: http://www.hwupgrade.it/forum/showthread.php?t=2035224

visto che iul tuo scopo non era disinfettarti m,a solo colmare il tempo e conseguentemente farci perdere tempo, 5gg di sospensione potranno esserti d'aiuto

[Brenta987]

Ciao a tutti...

ho fatto la pirlata di installare WINZIX.....

ora mi si apre una pagina internet di pubblicità che prima non c'era...

Ho fatto il log di Hijackthis e l'unica (secondo me...) voce sospetta è una che finisce con dartmemochin.exe

il log posso postarlo come file di testo (è relativamente corto) oppure come allegato...

Grazie...

[wjmat]

Originariamente inviato da Brenta987

Ciao a tutti...

ho fatto la pirlata di installare WINZIX.....

ora mi si apre una pagina internet di pubblicità che prima non c'era...

Ho fatto il log di Hijackthis e l'unica (secondo me...) voce sospetta è una che finisce con dartmemochin.exe

il log posso postarlo come file di testo (è relativamente corto) oppure come allegato...

Grazie...

ciao

come allegato se lo rinomini in .txt

[exbyte]

Qualcuno pùò controllare questo log è dirmi come intervenire?? Grazie..


Log rimosso, in prima pagina sono indicate le modalità corrette per allegare i log, grazie.

[Brenta987]

Originariamente inviato da wjmat

ciao

come allegato se lo rinomini in .txt

Ok, allegato...

[Brenta987]

Forse...

e dico forse....

RISOLTO con l'aiuto di AVIRA e l'opzione elimina dell'Active Guard (parliamo della versione a pagamento!!!), di un pò di eliminazioni dirette seguendo i percorsi dati sempre da AVIRA e di una scansione con PREVX 3.0 (preso dalla vostra UTILISSIMA guida alla disinfezione... )

Però Prevx mi dà ancora come minaccia un file delle applicazioni HP...

dove è che posso cercare info su questa cosa???

Magari è un "falso positivo"???

Grazie a tutti...

[Chill-Out]

Originariamente inviato da Brenta987

Ok, allegato...

Originariamente inviato da Brenta987

Forse...

e dico forse....

RISOLTO con l'aiuto di AVIRA e l'opzione elimina dell'Active Guard (parliamo della versione a pagamento!!!), di un pò di eliminazioni dirette seguendo i percorsi dati sempre da AVIRA e di una scansione con PREVX 3.0 (preso dalla vostra UTILISSIMA guida alla disinfezione... )

Però Prevx mi dà ancora come minaccia un file delle applicazioni HP...

dove è che posso cercare info su questa cosa???

Magari è un "falso positivo"???

Grazie a tutti...

Questo 3D è dedicato solo ed esclusivamente al controllo del log di HJT, con il Browser chiuso esegui HJT, clicca su Do a system scan only, metti il segno di spunta nella casella bianc a sx delle sotto indicate voci e clicca su Fix cheked

O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
O4 - HKCU\..\Run: [GRAM INTERNET] C:\DOCUME~1\FRANCE~1\DATIAP~1\CLOCKF~1\dartmemochin.exe

Per Prevx esiste un 3D dedicato http://www.hwupgrade.it/forum/showthread.php?t=1923599 dove chiaramente spiegato come segnalare eventuali Falsi Positivi

[Brenta987]

Originariamente inviato da Chill-Out

Questo 3D è dedicato solo ed esclusivamente al controllo del log di HJT, con il Browser chiuso esegui HJT, clicca su Do a system scan only, metti il segno di spunta nella casella bianc a sx delle sotto indicate voci e clicca su Fix cheked

Lo so, è un pò che vi seguo ma non avevo mai avuto bisogno...

Fatto come hai detto!!

Originariamente inviato da Chill-Out

Per Prevx esiste un 3D dedicato http://www.hwupgrade.it/forum/showthread.php?t=1923599 dove chiaramente spiegato come segnalare eventuali Falsi Positivi

Ok, grazie...

non avevo voglia di cercare...

[Xigbar]

Logs

Logs puliti?

[wjmat]

Originariamente inviato da Xigbar

Logs

Logs puliti?

come chiesto nel 3d di bagle, non sei infetto
devi sicuramente rimuovere un antivirus, 2 non possono coesistere, tra i 2 rimuovi avast

Lancia HiJackThis -> Clicca Do a scan only -> Metti la spunta a fianco delle righe che ti segnalo qui sotto -> Clicca su Fix Checked
Riavvia il pc -> Lancia HiJackThis -> Do a system scan and save a logfile
Controlla che tutte le voci fixate siano sparite altrimenti carica il nuovo log rinominato in .txt con la funzione Gestisci allegati che trovi nelle Opzioni aggiuntive o cliccando sull'icona del fermaglio ()

_______________________________________________________________________________
Tutte le eventuali voci O4 fixate non cancellano i programmi ma semplicemente evitano che questi partano in automatico inutilmente, rallentando l'avvio del sistema.
Di default segnalo sempre i programmi di messaggistica, ma se li ritieni strettamente necessari non fixarli.
Se hai installato toolbar varie (google, yahoo, ask ecc.) e non le usi disinstallale pure nel modo classico.
Le eventuali voci O16 dovranno essere fixate con IE chiuso.
Eventuali voci che ti segnalo, che invece hai impostato tu o che comunque conosci e provengono da fonti sicure, lasciale se le ritieni veramente importanti.
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Logfile of Trend Micro HijackThis v2.0.2
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)

O4 - HKCU\..\Run: [msnmsgr] "C:\Programmi\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Programmi\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programmi\WinZip\WZQKPICK.EXE
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/IT-IT/a-UNO1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab

devi aggiornare
Explorer alla versione 8

[Xigbar]

Grazie mille
Comunque non uso Explorer. Devo aggiornare lo stesso?