HiJackThis - Analisi Log - leggere Regole di Sezione

[wjmat]

Originariamente inviato da nobady

non trovo il giusto filee! ho trovato una volta quello in inglese e basta e un'altra volta era corrotto il file...hellpp

vedi trattamento in firma

[paolo-fcb]

ragazzi rieccomi purtroppo, ho aperto un topic qui:
http://www.hwupgrade.it/forum/showthread.php?t=2083920

l'altra volta wjmat e chill si erano accorti del mio virus, poi sconfitto ma forse tornato, in seguito al mio log di hjt, io lo riposto ma non so cosa sia cambiato, un mio amico esperto mi dice che dovrebbe quasi sicuramente essere un nuovo virus che mi fa andare il pc in quel modo assurdamente triste, ora chiedo il vostro aiuto, grazie in anticipo ragazzi, ecco il log (ho disintallato online armor provvisoriamente perchè non riesco a togliere il firewall della sp di xp):

http://www.mediafire.com/file/l3ymmm...hijackthis.log

[Kinaschi]

ciao a tutti
mi torna sempre b.exe .....

ecco il log : http://wikisend.com/download/507072/hijackthis.log

ciao e grazie..

[wjmat]

Originariamente inviato da Kinaschi

ciao a tutti
mi torna sempre b.exe .....

ecco il log : http://wikisend.com/download/507072/hijackthis.log

ciao e grazie..

Ciao, segui qui la guida per la rimozione di Falsi Antispyware/Antivirus e posta in quella discussione tutti i log richiesti, in un unico post, secondo le modalità

[wjmat]

Originariamente inviato da paolo-fcb

ragazzi rieccomi purtroppo, ho aperto un topic qui:
http://www.hwupgrade.it/forum/showthread.php?t=2083920

l'altra volta wjmat e chill si erano accorti del mio virus, poi sconfitto ma forse tornato, in seguito al mio log di hjt, io lo riposto ma non so cosa sia cambiato, un mio amico esperto mi dice che dovrebbe quasi sicuramente essere un nuovo virus che mi fa andare il pc in quel modo assurdamente triste, ora chiedo il vostro aiuto, grazie in anticipo ragazzi, ecco il log (ho disintallato online armor provvisoriamente perchè non riesco a togliere il firewall della sp di xp):

http://www.mediafire.com/file/l3ymmm...hijackthis.log

ciao

dal solo log di hjt non mi sembra ci sia nulla
prevx ti trova qualcosa?

[paolo-fcb]

Originariamente inviato da wjmat

ciao

dal solo log di hjt non mi sembra ci sia nulla
prevx ti trova qualcosa?

no, nemmeno prevx...........

[paolo-fcb]

-rettifico, ricevo mail dal centro di sicurezza di prevx che mi dice fra le altre cose questo:

Your PC is infected. The file called GRASSPATCH_WWW.MAKER.KZ.EXE is considered unsafe and there may be other infections on your PC.

You should urgently check your PC and remove any malicious software including GRASSPATCH_WWW.MAKER.KZ.EXE as soon as possible. The free version of Prevx 3.0 will scan your PC for millions of spyware and malware infections in less than 2 minutes. Don't put your confidential data, or your identity at risk, check your PC now with Prevx 3.0.

deduco che ormai sono infetto.........

[wjmat]

Originariamente inviato da paolo-fcb

-rettifico, ricevo mail dal centro di sicurezza di prevx che mi dice fra le altre cose questo:

Your PC is infected. The file called GRASSPATCH_WWW.MAKER.KZ.EXE is considered unsafe and there may be other infections on your PC.

You should urgently check your PC and remove any malicious software including GRASSPATCH_WWW.MAKER.KZ.EXE as soon as possible. The free version of Prevx 3.0 will scan your PC for millions of spyware and malware infections in less than 2 minutes. Don't put your confidential data, or your identity at risk, check your PC now with Prevx 3.0.

deduco che ormai sono infetto.........

la procedura la sai

[arcofreccia]

E' pulito?

http://wikisend.com/download/956072/hijackthis.log

[Chill-Out]

Originariamente inviato da arcofreccia

E' pulito?

http://wikisend.com/download/956072/hijackthis.log

http://www.hwupgrade.it/forum/showthread.php?t=2039245

[19Gio88]

Pulito e aggiornato. Allega il file come allegato, non metterlo online da scaricare (i messaggi precedenti significavano quello).

[paolo-fcb]

SI, la conosco a memoria, il problema è che il pc è lentissimo pure a fare quelle scansioni da cui derivano i logs, ho lanciato malwarebytes ieri alle 19 e stamane alle 8 stava ancora a "caro amico"......vabè ridiamoci sopra dai c'è di peggio

[wjmat]

Originariamente inviato da paolo-fcb

SI, la conosco a memoria, il problema è che il pc è lentissimo pure a fare quelle scansioni da cui derivano i logs, ho lanciato malwarebytes ieri alle 19 e stamane alle 8 stava ancora a "caro amico"......vabè ridiamoci sopra dai c'è di peggio

prova con il rescue cd di avira se è lento pure quello penso ci sia di mezzo qualche problema anche hardware

[paolo-fcb]

Originariamente inviato da wjmat

prova con il rescue cd di avira se è lento pure quello penso ci sia di mezzo qualche problema anche hardware

giusto ci avevo pensato, l'ho fatto 1 volta che me lo disse il degasp, grazie wjmat intanto ti aggiorno, prevx dice di avere eliminato un file ed in effetti il nome coincide quasi, il problema è che sto pc è ancora più lento de prima uffa.......

[Mantid]

Salve a tutti ho un grosso problema con steam praticamente non riesco ad installare modern warfare 2 a causa di 4 diversi tipi di errore che a loop mi appaiono quando faccio partire il cd di installazione... e tutti riguardanti stea. Pensavo fosse relativo a qualche visus e allora ho provato a far analizzare il log di hijackthis dal sito; PROBLEMA: quando carico il file e clicco su analizza mi carica una pagina bianca senza nessuna analisi (per sicurezza ho provato con il log di un mio amico e funziona tutto normalmente, facendo l'analisi di ogni singola voce nel log)... vi linco il mio log sperando che qlno possa aiutarmi per evitare di formattare
http://wikisend.com/download/447806/logxp.log

[assioma100]

salve,
mi sono iscritta oggi a questo forum perchè ho bisogno di un aiuto e non sono molto pratica. ho dei virus nel pc... ho pulito più che potevo (scansione on line,e cleane)...allego il log di hijachthis...potete dirmi se c'è qualcosa che non va? grazie

[xcdegasp]

Originariamente inviato da Mantid

Salve a tutti ho un grosso problema con steam praticamente non riesco ad installare modern warfare 2 a causa di 4 diversi tipi di errore che a loop mi appaiono quando faccio partire il cd di installazione... e tutti riguardanti stea. Pensavo fosse relativo a qualche visus e allora ho provato a far analizzare il log di hijackthis dal sito; PROBLEMA: quando carico il file e clicco su analizza mi carica una pagina bianca senza nessuna analisi (per sicurezza ho provato con il log di un mio amico e funziona tutto normalmente, facendo l'analisi di ogni singola voce nel log)... vi linco il mio log sperando che qlno possa aiutarmi per evitare di formattare
http://wikisend.com/download/447806/logxp.log

riesegui HiJackThis optando per l'opzione "Scan Only", al termine il pulsante in basso a sinistra si chiamerà "Fix Checked", quindi seleziona le righe da fixare e premi tale tasto.
fixa:

O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmi\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [LifeChat] "C:\Programmi\Microsoft LifeChat\LifeChat.exe"
O4 - HKLM\..\Run: [WindowsLivePhone] C:\Programmi\Windows Live\Device Manager\msgrdvmn.exe /AutoRun
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programmi\File comuni\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmi\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [WindowsLivePhone] "C:\Programmi\Windows Live\Device Manager\msgrdvmn.exe" /AutoRun
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\WINDOWS\system32\GameMon.des.exe (file missing)

vai al seguente link http://secunia.com/vulnerability_scanning/online/ , premi "start scanner", nella nuova finestra metti il segno di spunta sulla casella "Enable thorough system inspection" e poi premi "start", dopo qualche minuto ti mostrerà l'elenco del software da aggiornare assolutamente tra cui acrobat reader che volendo potresti sostituire con il più funzionale "foxit reader" (http://www.foxitsoftware.com/pdf/reader/) che è sempre gratuito ma molto più leggero e veloce

[xcdegasp]

Originariamente inviato da assioma100

salve,
mi sono iscritta oggi a questo forum perchè ho bisogno di un aiuto e non sono molto pratica. ho dei virus nel pc... ho pulito più che potevo (scansione on line,e cleane)...allego il log di hijachthis...potete dirmi se c'è qualcosa che non va? grazie

fixa:

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NBKeyScan] "C:\Programmi\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programmi\File comuni\Nero\Lib\NeroCheck.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmi\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programmi\File comuni\Nero\Lib\NMBgMonitor.exe"
O20 - Winlogon Notify: ATFUS - C:\WINDOWS\system32\FpWinLogonNp.dll

inoltre possiedi due antivirus, VirIT e Avira, considerato che vanno in conflitto e sovrapponendosi potrebbero non rilevare i malware ti consiglio di tenere solo Avira. non a caso nel log compare FpWinLogonNp.dll che da prevx è identificato come "Cloaked Malware".
Dopo aver disinstallato VirIT controlla che le impostazioni di Avira siano come quelle consigliate dalla guida (http://www.hwupgrade.it/forum/showthread.php?t=1514684) e dopo averlo aggiornato fai una scansione completa del sistema.

[assioma100]

il pc è infetto?

per "fixare" puoi dirmi la procedura per favore? non sò come fare..

disistallo virit...e faccio una sconsione con Avira

ultima domanda: uso il pc per la tesi. ho tutto anche sulla pen drive, se il pc era infetto, è infetta anche la penna? come posso controllare per star tranquilla?

[xcdegasp]

Originariamente inviato da assioma100

il pc è infetto?

per "fixare" puoi dirmi la procedura per favore? non sò come fare..

disistallo virit...e faccio una sconsione con Avira

ultima domanda: uso il pc per la tesi. ho tutto anche sulla pen drive, se il pc era infetto, è infetta anche la penna? come posso controllare per star tranquilla?

hai ragione scusami, non ti ho detto il significato di "fixa"
riesegui HiJackThis optando per l'opzione "Scan Only", al termine il pulsante in basso a sinistra si chiamerà "Fix Checked", quindi seleziona le righe da fixare e premi tale tasto.

il pc purtroppo è infetto ed è altamente probabile che l'infezione sia stata veicolata dalla chiavetta usb.
per ripulirla in semplicità collega la chiavetta prima di fare la scansione con Avira, ovviamente la scansione dovrà prevedere anche la chiavetta (basta che quando clicki su "avvia scansione completa" controlli le unità sulle quali andrà a operare)

poi pubblica il report pubblicandolo su uno dei server gratuiti come www.wikisend.com e copiando qui il link per scaricare questo report, così possiamo vedere cosa trova e ti diremo cosa fare