HiJackThis - Analisi Log - leggere Regole di Sezione

[assioma100]

grazie mille per la chiarezza..
appena ho fatto posto il report

[assioma100]

Originariamente inviato da xcdegasp

fixa:

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NBKeyScan] "C:\Programmi\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programmi\File comuni\Nero\Lib\NeroCheck.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmi\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programmi\File comuni\Nero\Lib\NMBgMonitor.exe"
O20 - Winlogon Notify: ATFUS - C:\WINDOWS\system32\FpWinLogonNp.dll

inoltre possiedi due antivirus, VirIT e Avira, considerato che vanno in conflitto e sovrapponendosi potrebbero non rilevare i malware ti consiglio di tenere solo Avira. non a caso nel log compare FpWinLogonNp.dll che da prevx è identificato come "Cloaked Malware".
Dopo aver disinstallato VirIT controlla che le impostazioni di Avira siano come quelle consigliate dalla guida (http://www.hwupgrade.it/forum/showthread.php?t=1514684) e dopo averlo aggiornato fai una scansione completa del sistema.

ho terminato la scansione con avira, allego il report..
http://wikisend.com/download/577426/scansione avira.rtf

mi indicate come procedere per pulire il pc dai virus?

[D@N1]

ciao Raga scusate...
Credo di essere infetto... posto il LOG:

mi aiutate? thanks

log rimosso, leggere le Regole di Sezione

--
End of file - 7737 bytes

[xcdegasp]

Originariamente inviato da assioma100

ho terminato la scansione con avira, allego il report..
http://wikisend.com/download/577426/scansione avira.rtf

mi indicate come procedere per pulire il pc dai virus?

hai già anche riavviato? parrebbe che l'operazione tramite hijackthis abbia agevolato le cose e non ha identificato nulla di maligno.

[xcdegasp]

Originariamente inviato da D@N1

ciao Raga scusate...
Credo di essere infetto... posto il LOG:

mi aiutate? thanks

log rimosso, leggere le Regole di Sezione

--
End of file - 7737 bytes

il log deve essere pubblicato per intero e non parzialmente, inoltre non rispettava le modalità di pubblicazione dei log censiti nelle regole di sezione.
ripubblicalo correttamente, grazie

[assioma100]

Originariamente inviato da xcdegasp

hai già anche riavviato? parrebbe che l'operazione tramite hijackthis abbia agevolato le cose e non ha identificato nulla di maligno.

si ho riavviato...anzi a tal proposito, dopo aver fixato ho riavviato, e prima di comparire la schermata di xp è comparsa per qualche secondo una schermata che chiedeva quale sistema operativo volevo scegliere..poi è sparita..non so se è normale..

dici che ora il pc è pulito? niente più virus?
grazie per la disponibilità, davvero

[danilo201081]

Penso di aver preso un bel virus,il pc ad un certo punto si blocca e devo solo farlo ripartire per farlo funzionare,inoltre va lentissimo.

Allego il log di hijackthis magari potete aiutarmi.

Vi Ringrazio in anticipo,

Ciao

http://wikisend.com/download/451274/hijackthis.log

[Chill-Out]

Originariamente inviato da danilo201081

Penso di aver preso un bel virus,il pc ad un certo punto si blocca e devo solo farlo ripartire per farlo funzionare,inoltre va lentissimo.

Allego il log di hijackthis magari potete aiutarmi.

Vi Ringrazio in anticipo,

Ciao

http://wikisend.com/download/451274/hijackthis.log

Il log non presente tracce riconducibili a virus, si evince però che devi aggiornare il SO al SP3, inoltre il parco software è obsoleto a partire dall'AV.

[danilo201081]

Originariamente inviato da Chill-Out

Il log non presente tracce riconducibili a virus, si evince però che devi aggiornare il SO al SP3, inoltre il parco software è obsoleto a partire dall'AV.

ok cerco di aggiornare tutto,ma comunque il problema continua,c'è qualcosa che posso fare o mi resta solo da formattare?

grazie

[Chill-Out]

Originariamente inviato da danilo201081

ok cerco di aggiornare tutto,ma comunque il problema continua,c'è qualcosa che posso fare o mi resta solo da formattare?

grazie

Formattando risolvi il problema alla radice, riparti con sistema performante da aggiornare e proteggere adeguatamente.

[xcdegasp]

Originariamente inviato da assioma100

si ho riavviato...anzi a tal proposito, dopo aver fixato ho riavviato, e prima di comparire la schermata di xp è comparsa per qualche secondo una schermata che chiedeva quale sistema operativo volevo scegliere..poi è sparita..non so se è normale..

dici che ora il pc è pulito? niente più virus?
grazie per la disponibilità, davvero

sembra che sia stato cambiato il bootloader.. per sicurezza fai questa scansione che è molto veloce e può fornire preziosi dettagli (deve essere eseguita con il pc connesso a internet):
Prevx 3.0 -> download | guida (necessita di connessione internet)
a fine scansione eseguire una stampa del monitor o della finestra di Prevx e salvare il log ("options" -> "save a log file")

poi pubblica il log

[xcdegasp]

Originariamente inviato da danilo201081

ok cerco di aggiornare tutto,ma comunque il problema continua,c'è qualcosa che posso fare o mi resta solo da formattare?

grazie

prima però vediamo se riusciamo in un miracolo

[assioma100]

Originariamente inviato da xcdegasp

sembra che sia stato cambiato il bootloader.. per sicurezza fai questa scansione che è molto veloce e può fornire preziosi dettagli (deve essere eseguita con il pc connesso a internet):
Prevx 3.0 -> download | guida (necessita di connessione internet)
a fine scansione eseguire una stampa del monitor o della finestra di Prevx e salvare il log ("options" -> "save a log file")

poi pubblica il log

pubblico il link della stampa del monitor e del log file...
posso disinstallare Prevx?
http://wikisend.com/download/468210/log.txt
http://wikisend.com/download/470382/stamp monitor.bmp

[danilo201081]

Originariamente inviato da xcdegasp

prima però vediamo se riusciamo in un miracolo

ok,dimmi cosa devo fare

Intanto ho installato SP3,attendo notizie


grazie

[randymoss]

Vorrei un vostro parere sul mio log di hijack. Infatti ho provato a fare lo scannig e poi analizzarlo su Hijackthis.de, e mi trova delle cose "strane".
In pratica 3 processi due con lsass.exe e uno con spoolsv.exe , mi vengono indicati con una croce rossa come potenzialmente pericolosi, nella colonna diagnosi, ma che poi vengono descritti come sicuri in quella del voto dei visitatori. Cosa è? E' un bug di hijack che ha con windows 7 x64?

Questo è il log:

Log rimosso, non conforme alle Regole di sezione.

[arcofreccia]

log pulito?

http://www.mediafire.com/?2j1dw02mtnd

[mau88playx]

Originariamente inviato da randymoss

Vorrei un vostro parere sul mio log di hijack. Infatti ho provato a fare lo scannig e poi analizzarlo su Hijackthis.de, e mi trova delle cose "strane".
In pratica 3 processi due con lsass.exe e uno con spoolsv.exe , mi vengono indicati con una croce rossa come potenzialmente pericolosi, nella colonna diagnosi, ma che poi vengono descritti come sicuri in quella del voto dei visitatori. Cosa è? E' un bug di hijack che ha con windows 7 x64?

Questo è il log:

Log rimosso, non conforme alle Regole di sezione.

Anche ad un mio amico ha due processi lsass.exe non locati nella system.... qualcuno sa se è una cosa normale? vi posto il log del pc del mio amico perchè dopo pochi minuti dall'accensione si impalla tutto, si muove solo il mouse..... non so cosa fare...
http://www.mediafire.com/?nxmjwcjmx2t
grazie

[randymoss]

Premetto che a me il pc va bene nessun problema, ma quel processo lsass.exe non viene ricunosciuto come dovrebbe , almeno credo. Questo è il log (scusate....):
http://www.mediafire.com/?eotayyl5lzm

[Gigizzu]

Ragazzi mi date un'occhiata al log per favore?
Ho fatto la scansione con antivir e mi ha trovato questi due file che ritiene siano dei trojan! Mi sembra strano che dite? Questo il pezzo di log di antivir
Is the TR/Agent.12800.V Trojan
[WARNING] This file is a mailbox. To avoid damaging your emails this file will not be repaired or deleted!
C:\Documents and Settings\Gigi\Dati applicazioni\Thunderbird\Profiles\nhoc19ff.default\Mail\Local Folders\Inbox.sbd\LIBERO

[Chill-Out]

Originariamente inviato da arcofreccia

log pulito?

http://www.mediafire.com/?2j1dw02mtnd

Pulito