HiJackThis - Analisi Log - leggere Regole di Sezione

[xcdegasp]

Originariamente inviato da LaSheikka

Ragazzi ciao, ho appena notato che è stata rilasciata una beta di HJT.... che è consigliabile ?

http://free.antivirus.com/hijackthis/

puoi provarla e fin che la provi non c'è nessun rischio, il rischoio c'è quando vai a fixare

[LaSheikka]

Originariamente inviato da xcdegasp

puoi provarla e fin che la provi non c'è nessun rischio, il rischoio c'è quando vai a fixare

Capisco.... Beh, io attendo la stabile, se magari c'è qualche volontario ... Saluti.

[wjmat]

Originariamente inviato da LaSheikka

Capisco.... Beh, io attendo la stabile, se magari c'è qualche volontario ... Saluti.

come opzioni non ho trovato differenza a prima vista
speriamo cominci a diventare un pò più compatibile con vista e 7 a 64bit

[cuzzotto]

ciao
faccio il postino x un'amico
che mi dice che il pc ci mette 6min a avviarsi.

gli ho fatto fare il log x vedere cosa gli gira nel pc

grazie e gnao dal cuzzotto

[xcdegasp]

Originariamente inviato da cuzzotto

ciao
faccio il postino x un'amico
che mi dice che il pc ci mette 6min a avviarsi.

gli ho fatto fare il log x vedere cosa gli gira nel pc

grazie e gnao dal cuzzotto

a quanto pare abbiamo la prima cavia per 2.0.3 (beta)

riesegui HiJackThis optando per l'opzione "Scan Only", al termine il pulsante in basso a sinistra si chiamerà "Fix Checked", quindi seleziona le righe da fixare e premi tale tasto.
fixa:

O4 - HKCU\..\Run: [msnmsgr] "C:\Programmi\Windows Live\Messenger\msnmsgr.exe" /background

è l'unica voce fixabile per allegerire l'avvio.. magari la lentezza l'ha vista dopo aver installato kaspersky o dopo averlo impostato in un dato modo..
se non mi ricordo male kaspersky scansiona all'avvvio determinate cose nel pc magari è quello..

[cuzzotto]

Originariamente inviato da xcdegasp

a quanto pare abbiamo la prima cavia per 2.0.3 (beta)

non me fate fare la cavia,non ho il pc sottomano e dovrei fare via
immeil..........

quindi è pulito,meglio

Originariamente inviato da xcdegasp

riesegui HiJackThis optando per l'opzione "Scan Only", al termine il pulsante in basso a sinistra si chiamerà "Fix Checked", quindi seleziona le righe da fixare e premi tale tasto.
fixa:

O4 - HKCU\..\Run: [msnmsgr] "C:\Programmi\Windows Live\Messenger\msnmsgr.exe" /background

ma non faccio prima a levarlo dall'avvio?(msconfig o un programma che monitora l'avvio)

Originariamente inviato da xcdegasp

è l'unica voce fixabile per allegerire l'avvio.. magari la lentezza l'ha vista dopo aver installato kaspersky o dopo averlo impostato in un dato modo..
se non mi ricordo male kaspersky scansiona all'avvvio determinate cose nel pc magari è quello..

grazie xc, ma kaspersky l'ha sempre avuto magari ha cambiato qualche impostazione,gli chiederò.

gnao dal cuzzotto

[Tizzy88]

Riposto un log di hijackthis, visto che oggi hanno cominciato a comparirmi popup sospetti e noto che il pc è più lento all'avvio..
grazie in anticipo

[-Root-]

riporto qui un post che ho fatto in un altro topic, spero possiati aiutarmi voi
ragazzi ho un problema frastidiosissimo, ogni tanto, con una certa frequenza, mi appare l'avviso di avast dicendomi che ha rivelato un worm in smss.exe nella cartella temp in user, app data local, sempre in una cartella di nome asiusm67 (il numero è quello, il nome non ricordo ma è simile)
ogni volta cancello il file ma dopo un po' ritorna, sto impazzendo a capire quale sia il problema
nella cartella system32 c'è un smss.exe, che ho controllato ma non è un virus
vi posto il log di hijack this così magari voi ci capite qualcosa, che io non so dove mettere le mani, ora sto facendo uno scan con avast, come firewall uso quello di 7 e uso anche spybot
girando su internet ho letto che se smss.exe è nella cartella system32 allora è innocuo, è il mio caso? posso ritenerlo un falso positivo? spero che possiate aiutarmi, perchè ho appena riformattato per cambiare sistema operativo e non vorrei farlo di nuovo

[Gle89]

Originariamente inviato da Tizzy88

Riposto un log di hijackthis, visto che oggi hanno cominciato a comparirmi popup sospetti e noto che il pc è più lento all'avvio..
grazie in anticipo

Ciao Tizzy88,

purtroppo hai un pc infetto quindi ti consiglio di aprire un thread nella sezione Aiuto sono infetto! Cosa faccio? e segui la semplice Guida alla Disinfezione per Infetti e pubblica tutti i log richiesti facendo attenzione alle Regole di Sezione, così potrai ricevere aiuto

[Gle89]

Originariamente inviato da -Root-

riporto qui un post che ho fatto in un altro topic, spero possiati aiutarmi voi
ragazzi ho un problema frastidiosissimo, ogni tanto, con una certa frequenza, mi appare l'avviso di avast dicendomi che ha rivelato un worm in smss.exe nella cartella temp in user, app data local, sempre in una cartella di nome asiusm67 (il numero è quello, il nome non ricordo ma è simile)
ogni volta cancello il file ma dopo un po' ritorna, sto impazzendo a capire quale sia il problema
nella cartella system32 c'è un smss.exe, che ho controllato ma non è un virus
vi posto il log di hijack this così magari voi ci capite qualcosa, che io non so dove mettere le mani, ora sto facendo uno scan con avast, come firewall uso quello di 7 e uso anche spybot
girando su internet ho letto che se smss.exe è nella cartella system32 allora è innocuo, è il mio caso? posso ritenerlo un falso positivo? spero che possiate aiutarmi, perchè ho appena riformattato per cambiare sistema operativo e non vorrei farlo di nuovo

Ciao Root,
come ti ho già risposto in questo thread aperto da te già in precedenza:

hai sicuramente il pc infetto, quindi ti consiglio di seguire la Guida alla Disinfezione per Infetti. Pubblica tutti i log richiesti facendo attenzione alle Regole di Sezione, così potrai ricevere un aiuto!



"

[Chill-Out]

Originariamente inviato da -Root-

riporto qui un post che ho fatto in un altro topic, spero possiati aiutarmi voi
ragazzi ho un problema frastidiosissimo, ogni tanto, con una certa frequenza, mi appare l'avviso di avast dicendomi che ha rivelato un worm in smss.exe nella cartella temp in user, app data local, sempre in una cartella di nome asiusm67 (il numero è quello, il nome non ricordo ma è simile)
ogni volta cancello il file ma dopo un po' ritorna, sto impazzendo a capire quale sia il problema
nella cartella system32 c'è un smss.exe, che ho controllato ma non è un virus
vi posto il log di hijack this così magari voi ci capite qualcosa, che io non so dove mettere le mani, ora sto facendo uno scan con avast, come firewall uso quello di 7 e uso anche spybot
girando su internet ho letto che se smss.exe è nella cartella system32 allora è innocuo, è il mio caso? posso ritenerlo un falso positivo? spero che possiate aiutarmi, perchè ho appena riformattato per cambiare sistema operativo e non vorrei farlo di nuovo

Il crossposting è vietato, presta attenzione.

[-Root-]

Originariamente inviato da Chill-Out

Il crossposting è vietato, presta attenzione.

cos'è il crossporting? se è il copia e incolla di un post in un altro topic lo ho fatto perchè mi detto gle di postare qui il log, se ho sbagliato me ne scuso, comunque credo di aver risolto analizzando il log e fixando le voci nasty

[Chill-Out]

Originariamente inviato da -Root-

cos'è il crossporting? se è il copia e incolla di un post in un altro topic lo ho fatto perchè mi detto gle di postare qui il log, se ho sbagliato me ne scuso, comunque credo di aver risolto analizzando il log e fixando le voci nasty

Se leggi con attenzione ti è stato consigliato di seguire la Guida alla disinfezione, non di allegare il log di HJT qui.

Crossposting

quindi presta attenzione, se hai risolto meglio così.

[Gle89]

Originariamente inviato da -Root-

cos'è il crossporting? se è il copia e incolla di un post in un altro topic lo ho fatto perchè mi detto gle di postare qui il log, se ho sbagliato me ne scuso, comunque credo di aver risolto analizzando il log e fixando le voci nasty

Originariamente inviato da Chill-Out

Se leggi con attenzione ti è stato consigliato di seguire la Guida alla disinfezione, non di allegare il log di HJT qui.

Root, come ti ha deto Chill-Out io non ti ho assolutamente consigliato di allegare un log di HJT in questa sezione. Leggi bene cosa avevo scritto nel tuo thread.

[Tizzy88]

Originariamente inviato da Gle89

Ciao Tizzy88,

purtroppo hai un pc infetto quindi ti consiglio di aprire un thread nella sezione Aiuto sono infetto! Cosa faccio? e segui la semplice Guida alla Disinfezione per Infetti e pubblica tutti i log richiesti facendo attenzione alle Regole di Sezione, così potrai ricevere aiuto

ok, grazie mille ho appena terminato le scansioni
e ho aperto anche il nuovo thread

[beemaya]

potete controllarmi questo log?


http://wikisend.com/download/143478/hijackthis.log

[tatovm2s]

scusate, qualcuno potrebbe darmi una mano col log

http://wikisend.com/download/454384/hijackthis.log

c'è qlcs che nn torna con un programma in background!

Grazie mille

[xcdegasp]

Originariamente inviato da beemaya

potete controllarmi questo log?


http://wikisend.com/download/143478/hijackthis.log

devi continuare nel thread del conficker!!
non capisco proprio perchè vai a spargere i log in giro..

[xcdegasp]

Originariamente inviato da tatovm2s

scusate, qualcuno potrebbe darmi una mano col log

http://wikisend.com/download/454384/hijackthis.log

c'è qlcs che nn torna con un programma in background!

Grazie mille

hijakthis va scompattato in una cartella creata appositamente quindi rifai il log!

[Gle89]

Originariamente inviato da beemaya

potete controllarmi questo log?


http://wikisend.com/download/143478/hijackthis.log

ci ha pensato il moderato XCDegasp...