HiJackThis - Analisi Log - leggere Regole di Sezione

[grey.fox]

Sorry, pensavo andasse bene un allegato qualunque.

Riprovo:
Qualcuno sa dirmi se c'è qualcosa che non va nel mio log?
Ho il pc che fa continuamente schermate blu oppure si freeza, e sto sondando tutte le possibilità....

[masanijey]

Visti continui rallentamenti del mio pc penso di avere un pò di robaccia. Qualcuno così paziente da dare un'occhiata al mio log?

[scalper]

29/11/2009 12.24.54 Blocked 10 Outgoing TCP supertds.com [69.64.155.121] 00-90-1A-A0-80-B4 80 5.255.86.2 00-30-4F-15-65-7B 4065 C:\WINDOWS\SYSTEM32\svchost.exe 29/11/2009 12.23.41 29/11/2009 12.23.50 Ask all running apps

Questo tutto il giorno da un po' di tempo mi tampina il firewall, potreste suggerirmi com liberarmene??????? Grazie mille

[xcdegasp]

Originariamente inviato da grey.fox

Sorry, pensavo andasse bene un allegato qualunque.

Riprovo:
Qualcuno sa dirmi se c'è qualcosa che non va nel mio log?
Ho il pc che fa continuamente schermate blu oppure si freeza, e sto sondando tutte le possibilità....

vai al seguente link http://secunia.com/vulnerability_scanning/online/ , premi "start scanner", nella nuova finestra metti il segno di spunta sulla casella "Enable thorough system inspection" e poi premi "start", dopo qualche minuto ti mostrerà l'elenco del software da aggiornare assolutamente tra cui acrobat reader che volendo potresti sostituire con il più funzionale "foxit reader" (http://www.foxitsoftware.com/pdf/reader/) che è sempre gratuito ma molto più leggero e veloce

[xcdegasp]

Originariamente inviato da masanijey

Visti continui rallentamenti del mio pc penso di avere un pò di robaccia. Qualcuno così paziente da dare un'occhiata al mio log?

no file zippati!!

[xcdegasp]

Originariamente inviato da scalper

29/11/2009 12.24.54 Blocked 10 Outgoing TCP supertds.com [69.64.155.121] 00-90-1A-A0-80-B4 80 5.255.86.2 00-30-4F-15-65-7B 4065 C:\WINDOWS\SYSTEM32\svchost.exe 29/11/2009 12.23.41 29/11/2009 12.23.50 Ask all running apps

Questo tutto il giorno da un po' di tempo mi tampina il firewall, potreste suggerirmi com liberarmene??????? Grazie mille

la prima cosa da fare è di non chiedere aiuto nel primo thread che ti capiuta a tiro

apriti un thread e segui la semplice procedura descritta in Guida alla Disinfezione per Infetti e pubblica tutti i log richiesti facendo attenzione alle Regole di Sezione, così potremmo aiutarti

[ELISAMAC1]

Il mio computer e' lento.
Posso fixare le righe 04 nwiz.exe install e 04 sky.tel exe
Se le tolgo cosa succede.
Devo fixare altre righe inutili?
Grazie del vostro aiuto.

[scalper]

Originariamente inviato da xcdegasp

la prima cosa da fare è di non chiedere aiuto nel primo thread che ti capiuta a tiro

apriti un thread e segui la semplice procedura descritta in Guida alla Disinfezione per Infetti e pubblica tutti i log richiesti facendo attenzione alle Regole di Sezione, così potremmo aiutarti

allego il log, se qualcuno mi sa indicare grazie

[Elit]

Scusaaaate potreste dirmi se c'è qualcosa che non va nel mio HJ log?

[xcdegasp]

Originariamente inviato da ELISAMAC1

Il mio computer e' lento.
Posso fixare le righe 04 nwiz.exe install e 04 sky.tel exe
Se le tolgo cosa succede.
Devo fixare altre righe inutili?
Grazie del vostro aiuto.

non si fixano righe in questo modo perchè comprometti il pc, quelle che vuoi fixare ti servono per avere la stabilità del pc..

[xcdegasp]

Originariamente inviato da scalper

allego il log, se qualcuno mi sa indicare grazie

mi spiace ma hai usato una versione obsoleta di hijackthis quindi ti devo chiedere di scaricare il programma aggiornato e rifare la scansione
in prima pagina hai il link ufficiale a hijackthis

[xcdegasp]

Originariamente inviato da Elit

Scusaaaate potreste dirmi se c'è qualcosa che non va nel mio HJ log?

riesegui HiJackThis optando per l'opzione "Scan Only", al termine il pulsante in basso a sinistra si chiamerà "Fix Checked", quindi seleziona le righe da fixare e premi tale tasto.
fixa:

O2 - BHO: italian.ilsc Toolbar - {656cfb8c-c8d5-4166-b4e2-03d39af6ff42} - C:\Programmi\italian.ilsc\tbital.dll
O2 - BHO: Cooliris Plug-In for Internet Explorer - {EAEE5C74-6D0D-4aca-9232-0DA4A7B866BA} - C:\Programmi\PicLensIE\cooliris.dll
O3 - Toolbar: PimpFish Basic - {D593DE91-7B41-45C2-830E-E9A99AB142AA} - C:\Programmi\PimpFish\PimpFish.dll
O3 - Toolbar: italian.ilsc Toolbar - {656cfb8c-c8d5-4166-b4e2-03d39af6ff42} - C:\Programmi\italian.ilsc\tbital.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmi\Windows Live\Messenger\msnmsgr.exe" /background

disabilita il TeaTimer di spybot e poi disinstalla spybot, hai superantispyware-pro , prevx e asquared, quanti ne vuoi ancora?
la etatimer inoltre cre solo più problemi che altro e spybot individua meno degli altri.
poi vai al seguente link http://secunia.com/vulnerability_scanning/online/ , premi "start scanner", nella nuova finestra metti il segno di spunta sulla casella "Enable thorough system inspection" e poi premi "start", dopo qualche minuto ti mostrerà l'elenco del software da aggiornare assolutamente

fatto anche questo, fai la scansione del pc con superantispyware aggiornato, a-squared aggiornato e prevx

[scalper]

Originariamente inviato da xcdegasp

mi spiace ma hai usato una versione obsoleta di hijackthis quindi ti devo chiedere di scaricare il programma aggiornato e rifare la scansione
in prima pagina hai il link ufficiale a hijackthis

ok scaricato e rifatto il log. grazie se lo guardi

[Chill-Out]

Originariamente inviato da mareforzacinque

non riesco a fixare alcune righe 023 dal seguente log. non riesco a capire se è colpa di vista (eppure lancio il programma come administrator) oppure è il programma che si blocca senza eseguire niente. avevo fatto analizzare il log on line e mi dava da eliminare l'ultima riga, ma non sono riuscita a farlo da programma. ho eliminato manualmente il file..ma vorrei eliminare la chiave (e ce ne sono anche altre 2 che andrebbero eliminate); se il programma non va come posso togliere le chiavi?
grazie
ecco il log


ps. mi spiace, non avevo riletto bene l'avviso in fondo al primo topic

Da Start - nel box bianco (Inizio ricerca) digita CMD e batti invio

nella finestra DOS digita

sc stop WDI
sc delete WDI

digita exit per uscire

[ELISAMAC1]

Mi aiutate a capire perche' il mio computer e' lento?

[wjmat]

Originariamente inviato da ELISAMAC1

Mi aiutate a capire perche' il mio computer e' lento?

Ciao

Lancia HiJackThis -> Clicca Do a scan only -> Metti la spunta a fianco delle righe che ti segnalo qui sotto -> Clicca su Fix Checked
Riavvia il pc -> Lancia HiJackThis -> Do a system scan and save a logfile
Controlla che tutte le voci fixate siano sparite altrimenti carica il nuovo log rinominato in .txt con la funzione Gestisci allegati che trovi nelle Opzioni aggiuntive o cliccando sull'icona del fermaglio ()

_______________________________________________________________________________
Tutte le eventuali voci O4 fixate non cancellano i programmi ma semplicemente evitano che questi partano in automatico inutilmente, rallentando l'avvio del sistema.
Di default segnalo sempre i programmi di messaggistica, ma se li ritieni strettamente necessari non fixarli.
Se hai installato toolbar varie (google, yahoo, ask ecc.) e non le usi disinstallale pure nel modo classico.
Le eventuali voci O16 dovranno essere fixate con IE chiuso.
Eventuali voci che ti segnalo, che invece hai impostato tu o che comunque conosci e provengono da fonti sicure, lasciale se le ritieni veramente importanti.
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Logfile of Trend Micro HijackThis v2.0.2
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16915)

O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programmi\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe"
O4 - Global Startup: Alice ti aiuta.lnk = C:\Programmi\Alice ti aiuta\bin\matcli.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programmi\WinZip\WZQKPICK.EXE

avg era disattivato?

devi aggiornare
Internet Explorer alla versione 8
non si vede o è disattivato il firewall
per tenere aggiornati i programmi installati tra cui quelli più vulnerabili e per consigli vari leggi qui

[masanijey]

Originariamente inviato da xcdegasp

no file zippati!!

Ok..

[xcdegasp]

Originariamente inviato da scalper

ok scaricato e rifatto il log. grazie se lo guardi

riesegui HiJackThis optando per l'opzione "Scan Only", al termine il pulsante in basso a sinistra si chiamerà "Fix Checked", quindi seleziona le righe da fixare e premi tale tasto.
fixa:

O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O4 - HKLM\..\RunServices: [UpdateWin] C:\WINDOWS\system32\WMADMOEt.exe
O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe
O4 - HKCU\..\Run: [UpdateWin] C:\WINDOWS\system32\WMADMOEt.exe
O4 - HKCU\..\RunServices: [UpdateWin] C:\WINDOWS\system32\WMADMOEt.exe
O4 - Startup: LaunchU3.exe.lnk = C:\WINDOWS\System32\~CLBCATQ.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSEN~1\MSMSGS.EXE (file missing)
O9 - Extra 'Tools' menuitem: MSN Messenger Service - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSEN~1\MSMSGS.EXE (file missing)
O24 - Desktop Component 0: (no name) - file:///C:/DOCUME~1/ADMINI~1/IMPOST~1/Temp/msohtml1/02/clip_image002.jpg

vai al seguente link http://secunia.com/vulnerability_scanning/online/ , premi "start scanner", nella nuova finestra metti il segno di spunta sulla casella "Enable thorough system inspection" e poi premi "start", dopo qualche minuto ti mostrerà l'elenco del software da aggiornare assolutamente tra cui acrobat reader che volendo potresti sostituire con il più funzionale "foxit reader" (http://www.foxitsoftware.com/pdf/reader/) che è sempre gratuito ma molto più leggero e veloce

il pc è chiaramente infetto quindi segui la semplice procedura descritta in Guida alla Disinfezione per Infetti e pubblica tutti i log richiesti facendo attenzione alle Regole di Sezione, così potremmo aiutarti

inoltre segate è un firewall troppo vecchio per essere considerato ancora valido inquanto esistono troppi exploit per raggirarlo, ti consiglio pertanto di sostituirlo con Comodo-Firewall o OnlineArmor-free (entrambi sono gratuiti)

[xcdegasp]

Originariamente inviato da masanijey

Ok..

log pulito ma compare software obsoleto quindi vai al seguente link http://secunia.com/vulnerability_scanning/online/ , premi "start scanner", nella nuova finestra metti il segno di spunta sulla casella "Enable thorough system inspection" e poi premi "start", dopo qualche minuto ti mostrerà l'elenco del software da aggiornare assolutamente tra cui acrobat reader che volendo potresti sostituire con il più funzionale "foxit reader" (http://www.foxitsoftware.com/pdf/reader/) che è sempre gratuito ma molto più leggero e veloce

[briscolone]

posso postare in questa sezione il mio lg file di HJT??