HiJackThis - Analisi Log - leggere Regole di Sezione

[R4inMaKeR]

OS Windows XP, viene riscontrato un progressivo rallentamento della connessione in ingresso fino all'azzerarsi della stessa. La connessione funziona correttamente in uscita. E' escluso che un qualsiasi firewall stia bloccando la connessione, ho già provato a disattivarlo e il problema c'è comunque. Ho fatto diverse scansioni con gli antispyware e gli antivirus consigliati dalla sezione ma non ne vengo a capo.
Se gentilmente qualcuno potesse analizzare il log e dirmi se vede il maledetto virus succhiabanda gli sarei grato. Grazie.



Log rimosso, non conforme alle Regole di sezione.

[Giuliettonzola]

ciao a tutti! credo di avere un problema simile a R4inMaKeR(utente 2 post sopra al mio), in pratica non mi funziona l'upload mentre il download funziona bene. Non riesco a capire perchè ho fatto scansioni con antivirus e antispyware da voi consigliati.

Forse è un problema della compagnia che mi fornisce internet, ma prima di chiamare il tecnico, vorrei assicurarmi che non sia un problema del mio pc invece.

Ecco il mio log, grazie a tutti quelli che mi aiuteranno

Log rimosso, non conforme alle Regole di sezione.

edit: ecco il link al mio log http://www.mediafire.com/file/nnnwig...hijackthis.log

scusate per aver sbagliato a postarlo... :|

[Gle89]

Originariamente inviato da R4inMaKeR

OS Windows XP, viene riscontrato un progressivo rallentamento della connessione in ingresso fino all'azzerarsi della stessa. La connessione funziona correttamente in uscita. ......

Originariamente inviato da dizi01

Ciao Ragazzi, qualcuno può verificare questo log??
Ringrazio anticipatamente
P.S, uso win 7 a 64 bit
.....

Originariamente inviato da Giuliettonzola

ciao a tutti! credo di avere un problema simile a R4inMaKeR(utente 2 post sopra al mio), in pratica non mi funziona l'upload mentre il download funziona bene. Non riesco a capire perchè ho fatto scansioni con antivirus e antispyware da voi consigliati.

.....

@ R4inMaKeR, dizi01 e Giuliettonzola

per farvi analizzare i log, questi devono essere caricati nelle modalità descritte dalle Regole di Sezione, altrimenti non potrete ricevere assistenza

Quindi vi consiglio di modificare i vostri post, caricando il log nelle modalità consentine

[Danger]

Ciao, torno a disturbarvi. Questo volta il problema non è stranamente sul mio pc ma su quello di un amico. E' da ieri che ci faccio girare ogni tipo possibile di programmi di pulizia per togliere adware, trojan e assortiti vari (se uno clicca sui banner "hai vinto un'audi"... ), temo però che ci sia ancora molto da fare sul pc sul quale sto lavorando, qualche anima buona può controllarmi il log di hijack:
http://www.mediafire.com/download.php?yztjmnj4jjz
Grazie in aticipo a chi mi darà una mano.

[R4inMaKeR]

OS Windows XP, viene riscontrato un progressivo rallentamento della connessione in ingresso fino all'azzerarsi della stessa. La connessione funziona correttamente in uscita. E' escluso che un qualsiasi firewall stia bloccando la connessione, ho già provato a disattivarlo e il problema c'è comunque. Ho fatto diverse scansioni con gli antispyware e gli antivirus consigliati dalla sezione ma non ne vengo a capo.
Se gentilmente qualcuno potesse analizzare il log e dirmi se vede il maledetto virus succhiabanda gli sarei grato. Grazie.



Questa è la terza volta che posto, spero che adesso vada bene.

[Gle89]

Originariamente inviato da Danger

Ciao, torno a disturbarvi. Questo volta il problema non è stranamente sul mio pc ma su quello di un amico. E' da ieri che ci faccio girare ogni tipo possibile di programmi di pulizia per togliere adware, trojan e assortiti vari (se uno clicca sui banner "hai vinto un'audi"... ), temo però che ci sia ancora molto da fare sul pc sul quale sto lavorando, qualche anima buona può controllarmi il log di hijack:
http://www.mediafire.com/download.php?yztjmnj4jjz
Grazie in aticipo a chi mi darà una mano.

Il computer in questione è sicuramente infetto quindi ti consiglio di aprire un thread nella sezione Aiuto sono infetto! Cosa faccio? e seguire la semplice Guida alla Disinfezione per Infetti e pubblica tutti i log richiesti facendo attenzione alle Regole di Sezione, così potrai ricevere aiuto

Inoltre per quel computer deve essere aggiornato il Sistema Operativo e Internet Explorer e non risultano installati Antivirus e Firewall quindi si chiede di procedere

[Danger]

Originariamente inviato da Gle89

Inoltre per quel computer deve essere aggiornato il Sistema Operativo e Internet Explorer e non risultano installati Antivirus e Firewall quindi si chiede di procedere

Seguirò la guida che mi hai dato anche se passare tutti i programmi dal mio PC all'altro (visto che ha pure problemi a connettersi) sarà un lavoraccio. Comunque l'antivirus è installato, ho messo io AVG e aggiornato a ieri. Purtroppo oltre a non avere nessuno firewall mi sono accorto che quello di Windows era pure stato disattivato... e ho prontamente installato Online Armor. Per quanto riguarda gli aggiornamenti del SO non so perchè ogni qual volta tento di connettermi al sito MS per aggiornarmi non mi apre la pagina...

[Gle89]

Originariamente inviato da Giuliettonzola

ciao a tutti! credo di avere un problema simile a R4inMaKeR(utente 2 post sopra al mio), in pratica non mi funziona l'upload mentre il download funziona bene. Non riesco a capire perchè ho fatto scansioni con antivirus e antispyware da voi consigliati.

Forse è un problema della compagnia che mi fornisce internet, ma prima di chiamare il tecnico, vorrei assicurarmi che non sia un problema del mio pc invece.

Ecco il mio log, grazie a tutti quelli che mi aiuteranno

Log rimosso, non conforme alle Regole di sezione.

edit: ecco il link al mio log http://www.mediafire.com/file/nnnwig...hijackthis.log

scusate per aver sbagliato a postarlo... :|

Giuliettonzola scusa ma avevo confuso i log, colpa mia... chiedo venia!

Ad ogni modo sei infetta quindi apri un thread nella sezione Aiuto sono infetto! Cosa faccio? e segui la semplice Guida alla Disinfezione per Infetti e pubblica tutti i log richiesti facendo attenzione alle Regole di Sezione, così potrai ricevere aiuto

[Ericttt]

Ciao a tutti ragazzi.


Vi espongo brevemente il mio dubbio sperando di trovare qualche soluzione insieme a voi.

Posseggo un sistema Win 7 x64 di cui, reinstallando tutto per bene, ho creato una immagine che uso per ripristinare tutto il sistema in caso di problemi.

Stavolta qualcosa deve essere andato storto. Infatti, reinstallata l'immagine, l'ho aggiornata perchè ho deciso di passare a firefox e thunderbird.

Quello che noto è che durante la navigazione, nel browser, in basso a sinistra, appaiono strani passaggi di siti prima di raggiungere quello desiderato.. googlesindacate e molte altre zozzerie... Inoltre, a volte, si aprono finestre con siti di casinò... :-)

Avevo AVG installato. Ho provato con AdAware e con Spy-bot...tutto regolare.... Installando Panda Cloud, è stato neutralizzato il file appsetup.exe nella cartella syswow64, nient'altro, ma i problemi permangono.

Posto il tracciato di HiJackThis...qualcuno di voi potrebbe dare un'occhiata?

Le cose strane sono , secondo me, i vari file missing e la prima aprte R0 e R1. Inoltre non capisco le righe O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll.

Il resto dovrebbe essere di sistema o installato da me, ma sicuramente mi sfugge qualcosa...

N.B. Windows Defender è arrestato. PRemendo "avvia" rimane arrestato.... vorrei riattivarlo. Anche questo sintomo è indice che qualcosa non va per il verso giusto...

Grazie per ora

[maxdgr]

salve regà,
ho forti sospetti di apere il pc impestato, allego log hijackthis nel caso qualche anima pia volesse dargli un'occhiata

hijackthis.txt

[vegahardware]

Ciao a tutti,
è un po di tempo che all'avvio mi esce il seguente messaggio di erorre:

"impossibile trovare il file "c:\documents" verificare se il percorso e il nome del file siano corretti....."

Inoltre NOD32 di tanto in tanto mi segnala come virus il file "Isass.exe"

Vi allego il log di HijackThis: http://www.mediafire.com/file/mzmgfd...HijackThis.log

Gentilmente potreste dargli un'occhiata...

[Gle89]

Originariamente inviato da Ericttt

Ciao a tutti ragazzi.

Vi espongo brevemente il mio dubbio sperando di trovare qualche soluzione insieme a voi.

Posseggo un sistema Win 7 x64 di cui, reinstallando tutto per bene, ho creato una immagine che uso per ripristinare tutto il sistema in caso di problemi.

Stavolta qualcosa deve essere andato storto. Infatti, reinstallata l'immagine, l'ho aggiornata perchè ho deciso di passare a firefox e thunderbird.

Quello che noto è che durante la navigazione, nel browser, in basso a sinistra, appaiono strani passaggi di siti prima di raggiungere quello desiderato.. googlesindacate e molte altre zozzerie... Inoltre, a volte, si aprono finestre con siti di casinò... :-)

Avevo AVG installato. Ho provato con AdAware e con Spy-bot...tutto regolare.... Installando Panda Cloud, è stato neutralizzato il file appsetup.exe nella cartella syswow64, nient'altro, ma i problemi permangono.

Posto il tracciato di HiJackThis...qualcuno di voi potrebbe dare un'occhiata?

Le cose strane sono , secondo me, i vari file missing e la prima aprte R0 e R1. Inoltre non capisco le righe O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll.

Il resto dovrebbe essere di sistema o installato da me, ma sicuramente mi sfugge qualcosa...

N.B. Windows Defender è arrestato. PRemendo "avvia" rimane arrestato.... vorrei riattivarlo. Anche questo sintomo è indice che qualcosa non va per il verso giusto...

Grazie per ora

Il tool HiJackThis deve essere scompattato in una cartella a lui dedicata ... quindi per favore esegui questo passaggio e ri-fai un nuovo log e ricaricalo! Grazie

[Ericttt]

Originariamente inviato da Gle89

Il tool HiJackThis deve essere scompattato in una cartella a lui dedicata ... quindi per favore esegui questo passaggio e ri-fai un nuovo log e ricaricalo! Grazie

Ehm...ma l'eseguibile che ho scaricato è stato copiato in una cartella della partizione D (il sistema oeprativo è in C).

Quindi, in pratica, il programma deve avere una sua cartella specifica e stare da solo?

Non lo sapevo... Provvedo...

[Chill-Out]

Originariamente inviato da maxdgr

salve regà,
ho forti sospetti di apere il pc impestato, allego log hijackthis nel caso qualche anima pia volesse dargli un'occhiata

Allegato 74254

Dal log non emerge nulla, sul come procedere hai già ricevuto istruzioni http://www.hwupgrade.it/forum/showthread.php?t=2122587 evita pertanto di postare dappertutto, spero di essere stato chiaro.

[maxdgr]

Originariamente inviato da Chill-Out

Dal log non emerge nulla, sul come procedere hai già ricevuto istruzioni http://www.hwupgrade.it/forum/showthread.php?t=2122587 evita pertanto di postare dappertutto, spero di essere stato chiaro.

ottimo, incrocio le dita che il piccio non mi si infroci di nuovo (sta mattina si riavviava di continuo con un countdown in una finestrella che diceva qualcosa su ntauthority\system....c:\windows\system32\services ...ho visto che era relativo a una vulnerabilità del 2003, non vorrei che qualcuno dei programmi suggeriti mi avesse disabilitato alcune patch di windows)..ho riavviato con f8 l'ultima conf sicuramente funzionante e ora sembra tutto ok)
muchas gracias ma se mi posso permettere le guide sono troppo ridondanti e confuse, tra l'altro prevx chiede la licenza per rimuovere le infezioni e su 3 "infezioni" che mi ha trovato 2 sono componenti di HP ...si rischia veramente di incasinarsi il pc + di quanto già non sia...ieri ho seguito la guida x la rimozione dei rootkit e stamattina ero a rischio formattone
Il mio consiglio è di semplificare riducendo i software da utilizzare...questo ovviamente imho.


Grazie ancora

[Giuliettonzola]

Originariamente inviato da Gle89

Allora fixa queste voci:


dopodichè riavvia il pc e facci sapere se è cambiato qualcosa...

scusa Gle ma quello non sembra il mio log poichè io non ho iTunes installato sul computer.... cioè quelle voci non sono del mio log

[Chill-Out]

Originariamente inviato da vegahardware

Ciao a tutti,
è un po di tempo che all'avvio mi esce il seguente messaggio di erorre:

"impossibile trovare il file "c:\documents" verificare se il percorso e il nome del file siano corretti....."

Inoltre NOD32 di tanto in tanto mi segnala come virus il file "Isass.exe"

Vi allego il log di HijackThis: http://www.mediafire.com/file/mzmgfd...HijackThis.log

Gentilmente potreste dargli un'occhiata...

Fixa

F2 - REG:system.ini: Shell=Explorer.exe C:\Documents and Settings\Administrator\Dati applicazioni\lsass.exe

ed aggiornaci sul problema.

[Gle89]

Originariamente inviato da maxdgr

ottimo, incrocio le dita che il piccio non mi si infroci di nuovo (sta mattina si riavviava di continuo con un countdown in una finestrella che diceva qualcosa su ntauthority\system....c:\windows\system32\services ...

Ecco la guida per risolvere il tuo problema riguardo al countdown http://www.hwupgrade.it/forum/showthread.php?t=1597177
Ti consiglio caldamente di seguirla dato che sei infetto...

Originariamente inviato da maxdgr

Il mio consiglio è di semplificare riducendo i software da utilizzare...questo ovviamente imho.

Per i consigli e le proposte c'è un thread specifico, cosicchè sia tutti gli altri utenti, i mod possano vedere ciò che tu proponi...
http://www.hwupgrade.it/forum/showthread.php?t=1559050

[maxdgr]

Originariamente inviato da Gle89

Ecco la guida per risolvere il tuo problema riguardo al countdown http://www.hwupgrade.it/forum/showthread.php?t=1597177
Ti consiglio caldamente di seguirla dato che sei infetto...



Per i consigli e le proposte c'è un thread specifico, cosicchè sia tutti gli altri utenti, i mod possano vedere ciò che tu proponi...
http://www.hwupgrade.it/forum/showthread.php?t=1559050

grazie mille ma il problema dei riavvii automatici ntauthority sembra si sia risolto , permane invece uno strano problema: quando scarico un file da utorrent dopo poco dall'inizio del download norton (2004 ma perfettamente aggiornato) mi segnala la presenza di un hacktool.rootkit nel file che sto scaricando e non me lo fa scaricare (mi compare un errore di utorrent che interrompe il download)...questo avviene per tutti i file che provo a scaricare, ergo quel rootkit non esiste: ci possono essere conflitti tra norton 2004 e utorrent?
Già che ci sono ne approfitto per segnalare un ottimo programma che si può installare con altri antivirus già presenti nel sistema: VIRit...questa notte ho lanciato uno scan in mod provvisoria con ripristino disattivato e mi ha trovato 4 virus (la scansione con norton mi dava 0 virus invece )...purtroppo non ho potuto finire la scansione perchè il picio mi serve per lavoro ma appena avrò il tempo necessario farò una scansione completa
Veramente ottimo VIRit...lo stesso prevx non aveva trovato quei virus

[Chill-Out]

Originariamente inviato da maxdgr

grazie mille ma il problema dei riavvii automatici ntauthority sembra si sia risolto , permane invece uno strano problema: quando scarico un file da utorrent dopo poco dall'inizio del download norton (2004 ma perfettamente aggiornato) mi segnala la presenza di un hacktool.rootkit nel file che sto scaricando e non me lo fa scaricare (mi compare un errore di utorrent che interrompe il download)...questo avviene per tutti i file che provo a scaricare, ergo quel rootkit non esiste: ci possono essere conflitti tra norton 2004 e utorrent?
Già che ci sono ne approfitto per segnalare un ottimo programma che si può installare con altri antivirus già presenti nel sistema: VIRit...questa notte ho lanciato uno scan in mod provvisoria con ripristino disattivato e mi ha trovato 4 virus (la scansione con norton mi dava 0 virus invece )...purtroppo non ho potuto finire la scansione perchè il picio mi serve per lavoro ma appena avrò il tempo necessario farò una scansione completa
Veramente ottimo VIRit...lo stesso prevx non aveva trovato quei virus

Qui sei OT, sul come procedere sei stato informato più volte.