HiJackThis - Analisi Log - leggere Regole di Sezione

[wjmat]

Originariamente inviato da luis fernandez

Ti ringrazio come sempre Wjmat.....sempre gentilissimo.

p.s. dove posso postare il log di rootrepeal?ho fatto delle scansioni e alcune voci sono rosse

di nulla

non usiamo quel programma qui, preferiamo gmer
se ti segnala anche lui voci rosse posta il log nel suo 3d ufficiale

[caioduilio]

Per cortesia, dopo rimozione numerosi virus con diversi tools, chiedo agli esperti se volessero esaminare il log di Hijackthis allegato per sapere se la pulizia è completa. Grazie in anticipo!!!



http://wikisend.com/download/212064/hijackthis.log

[Estremo95]

idem con patate....potreste aiutarmi....anticipatamente..grazie!!

[wjmat]

Originariamente inviato da caioduilio

Per cortesia, dopo rimozione numerosi virus con diversi tools, chiedo agli esperti se volessero esaminare il log di Hijackthis allegato per sapere se la pulizia è completa. Grazie in anticipo!!!



http://wikisend.com/download/212064/hijackthis.log

riciao

andiamo avanti nell'altro 3d che hai già aperto per una pulizia completa

[wjmat]

Originariamente inviato da Estremo95

idem con patate....potreste aiutarmi....anticipatamente..grazie!!

Ciao

Lancia HiJackThis -> Clicca Do a scan only -> Metti la spunta a fianco delle righe che ti segnalo qui sotto -> Clicca su Fix Checked
Riavvia il pc -> Lancia HiJackThis -> Do a system scan and save a logfile
Controlla che tutte le voci fixate siano sparite altrimenti carica il nuovo log rinominato in .txt con la funzione Gestisci allegati che trovi nelle Opzioni aggiuntive o cliccando sull'icona del fermaglio ()

_______________________________________________________________________________
Tutte le eventuali voci O4 fixate non cancellano i programmi ma semplicemente evitano che questi partano in automatico inutilmente, rallentando l'avvio del sistema.
Di default segnalo sempre i programmi di messaggistica, ma se li ritieni strettamente necessari non fixarli.
Se hai installato toolbar varie (google, yahoo, ask ecc.) e non le usi disinstallale pure nel modo classico.
Le eventuali voci O16 dovranno essere fixate con IE chiuso.
Eventuali voci che ti segnalo, che invece hai impostato tu o che comunque conosci e provengono da fonti sicure, lasciale se le ritieni veramente importanti.
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Logfile of Trend Micro HijackThis v2.0.2
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)

O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programmi\Ask.com\GenericAskToolbar.dll
O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programmi\Ask.com\GenericAskToolbar.dll
O4 - HKLM\..\Run: [QuickTime Task] "C:\programmi\quicktime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [TrojanScanner] F:\Trojan Remover\Trjscan.exe /boot
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programmi\File comuni\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Programmi\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [Salmosa] C:\Programmi\Razer\Salmosa\razerhid.exe
O4 - HKLM\..\Run: [MediaFace Integration] C:\Programmi\Fellowes\MediaFACE 5.0\SetHook.exe
O4 - HKLM\..\Run: [dvd43] C:\Programmi\dvd43\dvd43_tray.exe
O4 - HKCU\..\Run: [swg] C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Programmi\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O4 - HKCU\..\Run: [uTorrent] "C:\Programmi\uTorrent\uTorrent.exe"
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - http://www.eset.eu/buxus/docs/OnlineScanner.cab
O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} (OnlineScanner Control) - http://download.eset.com/special/eos/OnlineScanner.cab

per tenere aggiornati i programmi installati tra cui quelli più vulnerabili e per consigli vari leggi qui

[Estremo95]

Gentilissimo....grazie...
Questa sera come torno a casa eseguo quello che mi hai indicato...

ancora grazie

[caioduilio]

Originariamente inviato da wjmat

riciao

andiamo avanti nell'altro 3d che hai già aperto per una pulizia completa

Grazie wjmat... mi sono mosso in modo un po' scomposto!!! Intraprendo il percorso indicato.

[wjmat]

Originariamente inviato da Estremo95

Gentilissimo....grazie...
Questa sera come torno a casa eseguo quello che mi hai indicato...

ancora grazie

di nulla

[wjmat]

Originariamente inviato da caioduilio

Grazie wjmat... mi sono mosso in modo un po' scomposto!!! Intraprendo il percorso indicato.

non c'è problema
la prossima volta saprai come fare

[Rofevi]

salve .. mi potete controllare questo log.. grazie..

[wjmat]

Originariamente inviato da Rofevi

salve .. mi potete controllare questo log.. grazie..

Ciao

Lancia HiJackThis -> Clicca Do a scan only -> Metti la spunta a fianco delle righe che ti segnalo qui sotto -> Clicca su Fix Checked
Riavvia il pc -> Lancia HiJackThis -> Do a system scan and save a logfile
Controlla che tutte le voci fixate siano sparite altrimenti carica il nuovo log rinominato in .txt con la funzione Gestisci allegati che trovi nelle Opzioni aggiuntive o cliccando sull'icona del fermaglio ()

_______________________________________________________________________________
Tutte le eventuali voci O4 fixate non cancellano i programmi ma semplicemente evitano che questi partano in automatico inutilmente, rallentando l'avvio del sistema.
Di default segnalo sempre i programmi di messaggistica, ma se li ritieni strettamente necessari non fixarli.
Se hai installato toolbar varie (google, yahoo, ask ecc.) e non le usi disinstallale pure nel modo classico.
Le eventuali voci O16 dovranno essere fixate con IE chiuso.
Eventuali voci che ti segnalo, che invece hai impostato tu o che comunque conosci e provengono da fonti sicure, lasciale se le ritieni veramente importanti.
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Logfile of Trend Micro HijackThis v2.0.2
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)

R3 - URLSearchHook: (no name) - {A3BC75A2-1F87-4686-AA43-5347D756017C} - (no file)
F2 - REG:system.ini: Shell=Explorer.exe "C:\WINDOWS\sembako-dfzjlji.exe"
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Programmi\AskBarDis\bar\bin\askBar.dll
O4 - Startup: OpenOffice.org 2.0.lnk.disabled
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk.disabled
O4 - Global Startup: Controllo dello stato.lnk.disabled
O4 - Global Startup: Microsoft Office.lnk.disabled
O4 - Global Startup: Media Card Companion Monitor.lnk.disabled

hai già fatto scansione completa con avg?

[Ste868686]

quali programmi potrei levare per liberare ram ma senza fare danni?

il file erkn.exe che appartiene a eset smart security 4 è normale che occupi tanta ram? nella versione 3 non ne occupava così tanta

[wjmat]

Originariamente inviato da Ste868686

quali programmi potrei levare per liberare ram ma senza fare danni?

il file erkn.exe che appartiene a eset smart security 4 è normale che occupi tanta ram? nella versione 3 non ne occupava così tanta

Ciao

Lancia HiJackThis -> Clicca Do a scan only -> Metti la spunta a fianco delle righe che ti segnalo qui sotto -> Clicca su Fix Checked
Riavvia il pc -> Lancia HiJackThis -> Do a system scan and save a logfile
Controlla che tutte le voci fixate siano sparite altrimenti carica il nuovo log rinominato in .txt con la funzione Gestisci allegati che trovi nelle Opzioni aggiuntive o cliccando sull'icona del fermaglio ()

_______________________________________________________________________________
Tutte le eventuali voci O4 fixate non cancellano i programmi ma semplicemente evitano che questi partano in automatico inutilmente, rallentando l'avvio del sistema.
Di default segnalo sempre i programmi di messaggistica, ma se li ritieni strettamente necessari non fixarli.
Se hai installato toolbar varie (google, yahoo, ask ecc.) e non le usi disinstallale pure nel modo classico.
Le eventuali voci O16 dovranno essere fixate con IE chiuso.
Eventuali voci che ti segnalo, che invece hai impostato tu o che comunque conosci e provengono da fonti sicure, lasciale se le ritieni veramente importanti.
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Logfile of Trend Micro HijackThis v2.0.2
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)

O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\ALICET~1\SMARTB~1\MotiveSB.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FILECO~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programmi\File comuni\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [ISUSScheduler] "C:\PROGRA~1\FILECO~1\INSTAL~1\UPDATE~1\issch.exe" -start
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programmi\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_ site.cab?1229427881078
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

non si vede o è disattivato il firewall
per tenere aggiornati i programmi installati tra cui quelli più vulnerabili e per consigli vari leggi qui

nod è configurato adeguatamente? hai già fatto una scansione completa? è iperattivo sempre o solo quando fai determinate operazioni?

[Ste868686]

Originariamente inviato da wjmat

Ciao

Lancia HiJackThis -> Clicca Do a scan only -> Metti la spunta a fianco delle righe che ti segnalo qui sotto -> Clicca su Fix Checked
Riavvia il pc -> Lancia HiJackThis -> Do a system scan and save a logfile
Controlla che tutte le voci fixate siano sparite altrimenti carica il nuovo log rinominato in .txt con la funzione Gestisci allegati che trovi nelle Opzioni aggiuntive o cliccando sull'icona del fermaglio ()

_______________________________________________________________________________
Tutte le eventuali voci O4 fixate non cancellano i programmi ma semplicemente evitano che questi partano in automatico inutilmente, rallentando l'avvio del sistema.
Di default segnalo sempre i programmi di messaggistica, ma se li ritieni strettamente necessari non fixarli.
Se hai installato toolbar varie (google, yahoo, ask ecc.) e non le usi disinstallale pure nel modo classico.
Le eventuali voci O16 dovranno essere fixate con IE chiuso.
Eventuali voci che ti segnalo, che invece hai impostato tu o che comunque conosci e provengono da fonti sicure, lasciale se le ritieni veramente importanti.
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Logfile of Trend Micro HijackThis v2.0.2
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)

O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\ALICET~1\SMARTB~1\MotiveSB.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FILECO~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programmi\File comuni\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [ISUSScheduler] "C:\PROGRA~1\FILECO~1\INSTAL~1\UPDATE~1\issch.exe" -start
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programmi\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_ site.cab?1229427881078
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

non si vede o è disattivato il firewall
per tenere aggiornati i programmi installati tra cui quelli più vulnerabili e per consigli vari leggi qui

nod è configurato adeguatamente? hai già fatto una scansione completa? è iperattivo sempre o solo quando fai determinate operazioni?

ti ringrazio, allora ti spiego:
il firewall di windows è disabilitato in quanto c'è quello di eset smart security
il file erkn.exe molto spesso lo trovo così attivo, dato che cmq eset aggirna continuamente l'antivirus, non so magari scambia costantemente informazioni


prima di eliminarle quelle voci potresti spiegarmi a cosa fanno riferimento? non vorrei che servono per far funzionare qualche programma che poi non partirebbe propio

[xcdegasp]

Originariamente inviato da Ste868686

ti ringrazio, allora ti spiego:
il firewall di windows è disabilitato in quanto c'è quello di eset smart security
il file erkn.exe molto spesso lo trovo così attivo, dato che cmq eset aggirna continuamente l'antivirus, non so magari scambia costantemente informazioni


prima di eliminarle quelle voci potresti spiegarmi a cosa fanno riferimento? non vorrei che servono per far funzionare qualche programma che poi non partirebbe propio

va premesso e specificato che hijackthis non elimina fisicamente i file ma semplicemente stoppa il servizio associato a quel determinato file o l'esecuzione automatica, questo diepende dal tipo di voce a cui si riferisce.
nel caso specifico viene fixata una voce riguardante ad una schermata blu di windows, un servizio di alice viene tolto dall'esecuzione automatica e vengono stoppati due esecuzioni automatiche inutili una delle quali di adobe acrobat reader.
le O16 sono siti che hai visitato che prevedevano una connettività protetta.

[Ste868686]

Originariamente inviato da xcdegasp

va premesso e specificato che hijackthis non elimina fisicamente i file ma semplicemente stoppa il servizio associato a quel determinato file o l'esecuzione automatica, questo diepende dal tipo di voce a cui si riferisce.
nel caso specifico viene fixata una voce riguardante ad una schermata blu di windows, un servizio di alice viene tolto dall'esecuzione automatica e vengono stoppati due esecuzioni automatiche inutili una delle quali di adobe acrobat reader.
le O16 sono siti che hai visitato che prevedevano una connettività protetta.

quindi le o16 si possono formare costantemente ed è bene sempre fixarle?

[Estremo95]

Grazie ragazzi ieri sera ho seguito le vs.indicazione e sembrava tutto funzionare alla perfezione.....
questa sera guardando se tutto era apposto mi sono accorto dell'ennesima minaccia.....ekke OO......

TR/Crypt.XPACK.Gen

In allegato il file ....come mi devo muovere?

grazie 1000

[Chill-Out]

Originariamente inviato da Estremo95

Grazie ragazzi ieri sera ho seguito le vs.indicazione e sembrava tutto funzionare alla perfezione.....
questa sera guardando se tutto era apposto mi sono accorto dell'ennesima minaccia.....ekke OO......

TR/Crypt.XPACK.Gen

In allegato il file ....come mi devo muovere?

grazie 1000

Ciao, dal log non emerge nulla.

[Estremo95]

Intanto le il mouse non funge....se lo inserico in un'altra porta si!!! mah

[Chill-Out]

Originariamente inviato da Estremo95

Intanto le il mouse non funge....se lo inserico in un'altra porta si!!! mah

Il problema del mouse sarà legato a quella data porta USB.