HiJackThis - Analisi Log - leggere Regole di Sezione

[trokij]

Mi sono beccato un finto antivirus. L`ho cancella con mbam ora il pc sembra funzionare ho fatto comunque la scansione con hijackThis. Ditemi se vedete qualcosa di strano grazie.

http://wikisend.com/download/930888/hijackthis.log

[Chill-Out]

Originariamente inviato da fox147

Salve a tutti non riesco prprio a capire come analizzare il file ,gentilmente potreste analizzarmelo? l'ho allegato al post, ho deciso di analizzarlo xk mi sono accorto di una cosa,quando sono su hotmail spesso mi reindirizza (a vuoto) a un link view.atdmt.com e vorrei capire se c'è qlq problema

Dal log non emerge nulla di rilevante, devi necessariamente aggiornare al SP2 e rimuovere correttamente il Norton http://service1.symantec.com/Support...05033108162039

[Chill-Out]

Originariamente inviato da JohnCipollina

Salve a tutti, un paio di settimane fa sono stato infettato da qualche schifezza e credo di avere risolto tutto con SDFix, Mbam ,Avast e CCleaner.
Esattamente non ricordo che roba era...aveva a che fare con svchost.exe e ad un errore .dll all' avvio....qualcosa conservo nella quarantena di Mbam.
Ma non è questo il punto, infatti ora va tutto a meraviglia.
Ho scoperto oggi l' esistenza di HijackThis e riporto il log
Non mi piacciono per niente tutti questi CTFMON.EXE maiuscoli .....potrebbero essere infetti ?che faccio?
riguardo ad altre stringhe che riportano "no file" oppure "file missing" vado tranquillo e fixo?

Con il Browser chiuso esegui HJT, clicca su Do a system scan only, metti il segno di spunta nella casella bianca a sx delle sottoindicate voci e clicca su Fix checked

O3 - Toolbar: (no name) - {8B79EE88-E62D-4AA8-B530-CC357BA112B7} - (no file)
O9 - Extra button: PartyPoker.it - {4B21E152-BA59-4ebf-B522-8C55B265EE1A} - C:\Programmi\PartyItalia\PartyPokerIt\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.it - {4B21E152-BA59-4ebf-B522-8C55B265EE1A} - C:\Programmi\PartyItalia\PartyPokerIt\RunApp.exe
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programmi\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programmi\PartyGaming\PartyPoker\RunApp.exe (file missing)
O16 - DPF: {FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6} (IWinAmpActiveX Class) - hxxp://pdl.stream.aol.com/downloads/...ampx_en_dl.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{79852D21-261C-4542-A3B3-57533D1BC497}: NameServer = 208.67.222.222 208.67.220.220

devi necessariamente aggiornare il SO al SP3 e IE alla versione 8, pertanto ti suggerisco la lettura di questa Guida http://www.hwupgrade.it/forum/showthread.php?t=1726383

[nikibill]

Originariamente inviato da wjmat

Ciao

Lancia HiJackThis -> Clicca Do a scan only -> Metti la spunta a fianco delle righe che ti segnalo qui sotto -> Clicca su Fix Checked
Riavvia il pc -> Lancia HiJackThis -> Do a system scan and save a logfile
Controlla che tutte le voci fixate siano sparite altrimenti carica il nuovo log rinominato in .txt con la funzione Gestisci allegati che trovi nelle Opzioni aggiuntive o cliccando sull'icona del fermaglio ()

_______________________________________________________________________________
Tutte le eventuali voci O4 fixate non cancellano i programmi ma semplicemente evitano che questi partano in automatico inutilmente, rallentando l'avvio del sistema.
Di default segnalo sempre i programmi di messaggistica, ma se li ritieni strettamente necessari non fixarli.
Se hai installato toolbar varie (google, yahoo, ask ecc.) e non le usi disinstallale pure nel modo classico.
Le eventuali voci O16 dovranno essere fixate con IE chiuso.
Eventuali voci che ti segnalo, che invece hai impostato tu o che comunque conosci e provengono da fonti sicure, lasciale se le ritieni veramente importanti.
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Logfile of Trend Micro HijackThis v2.0.2
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)

O4 - HKLM\..\Run: [NokiaMServer] C:\Programmi\File comuni\Nokia\MPlatform\NokiaMServer /watchfiles
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [WinampAgent] F:\Winamp\winampa.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_ site.cab?1260396120093
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{9838FF43-1F47-4FA9-B2CD-45DE6DC2F06A}: NameServer = 8.8.4.4,8.8.8.8

per tenere aggiornati i programmi installati tra cui quelli più vulnerabili e per consigli vari leggi qui

Originariamente inviato da Chill-Out

Con il Browser chiuso puoi fixare le seguenti voci:

grazie ragazzi!!!!

[Chill-Out]

Originariamente inviato da trokij

Mi sono beccato un finto antivirus. L`ho cancella con mbam ora il pc sembra funzionare ho fatto comunque la scansione con hijackThis. Ditemi se vedete qualcosa di strano grazie.

http://wikisend.com/download/930888/hijackthis.log

Non vedo ne AV ne FW dove sono finiti?

[JohnCipollina]

Originariamente inviato da Chill-Out

Con il Browser chiuso esegui HJT, clicca su Do a system scan only, metti il segno di spunta nella casella bianca a sx delle sottoindicate voci e clicca su Fix checked



O17 - HKLM\System\CCS\Services\Tcpip\..\{79852D21-261C-4542-A3B3-57533D1BC497}: NameServer = 208.67.222.222 208.67.220.220

Ma questa stringa è relativa a DNS "sicuri" che impostato tramite www.opendns.com
Cosa succede se cancello?
Nessuno ha dato un' occhiata alle stringhe con i CTFMON.EXE?

[Chill-Out]

Originariamente inviato da JohnCipollina

Ma questa stringa è relativa a DNS "sicuri" che impostato tramite www.opendns.com
Cosa succede se cancello?
Nessuno ha dato un' occhiata alle stringhe con i CTFMON.EXE?

Si, svista del sottoscritto, mentre per quel che concerne ctfmon.exe sono legittimi.

[fox147]

Originariamente inviato da Chill-Out

Dal log non emerge nulla di rilevante, devi necessariamente aggiornare al SP2 e rimuovere correttamente il Norton http://service1.symantec.com/Support...05033108162039

Ciao e grazie x la risposta..kmq potrei sapere come mai dovrei aggiornare il sp e il norton?
N.B. Non ho installato il Sp2 xk ho sentito k dia problemi..

[Jestat]

http://wikisend.com/download/444404/...s_17.12.09.txt

controllino al mio pc grazie

ne aprofitto per un saluto ciauuuuuu

[trokij]

Originariamente inviato da Chill-Out

Non vedo ne AV ne FW dove sono finiti?

non li ho

per il resto come va?

[wjmat]

Originariamente inviato da Jestat

http://wikisend.com/download/444404/...s_17.12.09.txt

controllino al mio pc grazie

ne aprofitto per un saluto ciauuuuuu

Ciao

Lancia HiJackThis -> Clicca Do a scan only -> Metti la spunta a fianco delle righe che ti segnalo qui sotto -> Clicca su Fix Checked
Riavvia il pc -> Lancia HiJackThis -> Do a system scan and save a logfile
Controlla che tutte le voci fixate siano sparite altrimenti carica il nuovo log rinominato in .txt con la funzione Gestisci allegati che trovi nelle Opzioni aggiuntive o cliccando sull'icona del fermaglio ()

_______________________________________________________________________________
Tutte le eventuali voci O4 fixate non cancellano i programmi ma semplicemente evitano che questi partano in automatico inutilmente, rallentando l'avvio del sistema.
Di default segnalo sempre i programmi di messaggistica, ma se li ritieni strettamente necessari non fixarli.
Se hai installato toolbar varie (google, yahoo, ask ecc.) e non le usi disinstallale pure nel modo classico.
Le eventuali voci O16 dovranno essere fixate con IE chiuso.
Eventuali voci che ti segnalo, che invece hai impostato tu o che comunque conosci e provengono da fonti sicure, lasciale se le ritieni veramente importanti.
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Logfile of Trend Micro HijackThis v2.0.2
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)

O4 - HKLM\..\Run: [NBKeyScan] "C:\Programmi\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [WinampAgent] C:\Programmi\Winamp\winampa.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programmi\File comuni\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [swg] C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Programmi\DAEMON Tools Lite\daemon.exe" -autorun
O4 - Startup: OpenOffice.org 3.1.lnk = C:\Programmi\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: Tasto di scelta rapida per l'avvio di AutoCAD LT.lnk = C:\Programmi\File comuni\Autodesk Shared\acstart16.exe

non si vede o è disattivato il firewall
per tenere aggiornati i programmi installati tra cui quelli più vulnerabili e per consigli vari leggi qui

[Jestat]

grazie mille wjmat gentilissimo e velocissimo come sempre, prima o poi dovrò decidermi a prendere confidenza con qualche firewall, per adesso, solo AV, ciau


PS: scusa wjmat, mi ero dimenticato, ho fatto una segnalazione a questo 3d http://www.hwupgrade.it/forum/showthread.php?t=1751772 ancora ciao

[wjmat]

Originariamente inviato da Jestat

grazie mille wjmat gentilissimo e velocissimo come sempre, prima o poi dovrò decidermi a prendere confidenza con qualche firewall, per adesso, solo AV, ciau


PS: scusa wjmat, mi ero dimenticato, ho fatto una segnalazione a questo 3d http://www.hwupgrade.it/forum/showthread.php?t=1751772 ancora ciao

di nulla

ti ho risposto di là

[787b]

quando chiudo IE mi si aprono mille finestre di IE e mi tocca killare il processo alla fonte, dite che è tutto a posto?

Log.txt

grazie ciao

p.s. scusate

[Gle89]

Originariamente inviato da 787b

quando chiudo IE mi si aprono mille finestre di IE e mi tocca killare il processo alla fonte, dite che è tutto a posto?

Logfile of Trend Micro HijackThis v2.0.3 (BETA)
Scan saved at 18.55.20, on 17/12/2009
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v7.00 (7.00.6002.18005)
Boot mode: Normal
...
...

grazie ciao

Per favore 787b,

modifica il tuo post inserendo il log con le modalità espressamente indicate nelle Regole di Sezione, altrimenti non potremo darti assistenza...

Grazie

[Chill-Out]

Originariamente inviato da fox147

Ciao e grazie x la risposta..kmq potrei sapere come mai dovrei aggiornare il sp e il norton?
N.B. Non ho installato il Sp2 xk ho sentito k dia problemi..

Il Norton lo devi disinstallare correttamente con l'ausilio del tool scaricabile all'indirizzo sopra indicato, per quanto concerne il SP2 lo puoi tranquillamente installare.

[justmild]

salve....... è un pò di tempo che non disturbo
avrei bisogno che qualcuno mi dia una controllatina al portatile
allego il log..... così?

http://wikisend.com/download/533244/hijackthis.log

[Gle89]

Originariamente inviato da justmild

salve....... è un pò di tempo che non disturbo
avrei bisogno che qualcuno mi dia una controllatina al portatile
allego il log..... così?

http://wikisend.com/download/533244/hijackthis.log

Nessun disturbo, anzi...

Il tuo log è pulito se vuoi puoi fixare queste voci all'avvio che sono superflue:

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

Se vuoi puoi sostituire Adobe Reader che è molto pesante, con il più leggero e snello Foxit Reader direttamente cliccando qui. Inoltre dal log risulta che sei sprovvisto di firewall... Fatti un giro nel Thread dei firewall software dove potrai trovare informazioni utili...

Rimaniamo a disposizione!

[787b]

Originariamente inviato da 787b

quando chiudo IE mi si aprono mille finestre di IE e mi tocca killare il processo alla fonte, dite che è tutto a posto?

Log.txt

grazie ciao

fatto

scusatemi

p.s. vi informo che il link di freefilehosting.net non funziona

[justmild]

Originariamente inviato da Gle89

Nessun disturbo, anzi...

Il tuo log è pulito se vuoi puoi fixare queste voci all'avvio che sono superflue:

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

Se vuoi puoi sostituire Adobe Reader che è molto pesante, con il più leggero e snello Foxit Reader direttamente cliccando qui. Inoltre dal log risulta che sei sprovvisto di firewall... Fatti un giro nel Thread dei firewall software dove potrai trovare informazioni utili...

Rimaniamo a disposizione!

grazie per la cortesia e la disponiblità