HiJackThis - Analisi Log - leggere Regole di Sezione

[wgator]

Originariamente inviato da andorra24

Beh che il log sia pulito mi pare evidente. Prima di postarlo chissa' quante volte l'ha controllato wgator per non farsi prendere in castagna.

prima di fare il log ammetto di aver tolto dall'avvio automatico il servizio MDM.EXE per non essere criticato come "sprecone" di risorse

Originariamente inviato da Stev-O

che credevi che stessi a malignare ?

cmq quello è legato alla lingua della tastiera e francamente io, fixato una volta, non l'ho + rivisto e uso office 2003

adesso riprovo, vediamo se poi torna

Originariamente inviato da juninho85

mica male il tuo "link del giorno"

[juninho85]

anche il tipo con la variante in alto a destra?

[Stev-O]

Originariamente inviato da WGATOR

prima di fare il log ammetto di aver tolto dall'avvio automatico il servizio MDM.EXE per non essere criticato come "sprecone" di risorse

c'e' l'ho io? boh... no, non ce l'ho

l'ho guardato anch'io il link del gg: beh niente di che a dire il vero...

[andorra24]

Originariamente inviato da Stev-O

l'ho guardato anch'io: beh niente di che a dire il vero...

Di che parlate?

[Stev-O]

non è roba per te

[andorra24]

Originariamente inviato da Stev-O

non è roba per te

Ah e' roba per ?

[Stev-O]

quindi hai visto: ti avevo detto che non era roba per te...

[andorra24]

Originariamente inviato da Stev-O

quindi hai visto: ti avevo detto che non era roba per te...

No no, non ho visto nulla. Ho avuto intuito.

[wgator]

Originariamente inviato da juninho85

anche il tipo con la variante in alto a destra?

togli quella robaccia, io mi ero incantato a guardare solo la foto centrale grande... l'altra fa schifo.

[juninho85]

Originariamente inviato da wgator

togli quella robaccia, io mi ero incantato a guardare solo la foto centrale grande... l'altra fa schifo.

buauauaaauauaa

[Stev-O]

Originariamente inviato da andorra24

No no, non ho visto nulla. Ho avuto intuito.

un fenomeno

[Stev-O]

Originariamente inviato da wgator

togli quella robaccia, io mi ero incantato a guardare solo la foto centrale grande... l'altra fa schifo.

ti incanti per cosi' poco?
io consideravo solo quella centrale: cmq niente di speciale

[Commodore]

Sareste così gentili da dare un'occhiata anche al mio log?....dovrebbe essere a posto ma non si sa mai...questa non so proprio cos'è
O16 - DPF: {C6637286-300D-11D4-AE0A-0010830243BD} (InstaFred) -

comunque ecco il log completo

Logfile of HijackThis v1.99.1
Scan saved at 19.26.21, on 17/02/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Programmi\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
C:\WINDOWS\system32\svchost.exe
D:\Programmi\AntiVir PersonalEdition Classic\avguard.exe
D:\Programmi\AntiVir PersonalEdition Classic\avgnt.exe
D:\Programmi\AntiVir PersonalEdition Classic\sched.exe
D:\Programmi\Firefox\firefox.exe
C:\Documents and Settings\Fabio\Desktop\hijackthis_199\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [avgnt] "D:\Programmi\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [EPSON Stylus C62 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C62 Series" /O6 "USB001" /M "Stylus C62"
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O16 - DPF: {78AF2F24-A9C3-11D3-BF8C-0060B0FCC122} (AcDcToday Control) -
O16 - DPF: {AE563720-B4F5-11D4-A415-00108302FDFD} (NOXLATE-BANR) -
O16 - DPF: {C6637286-300D-11D4-AE0A-0010830243BD} (InstaFred) -
O16 - DPF: {F281A59C-7B65-11D3-8617-0010830243BD} (AcPreview Control) -
O17 - HKLM\System\CCS\Services\Tcpip\..\{52D46682-87F7-4BEB-AECD-F08DCE16591A}: NameServer = 193.70.192.25,193.70.152.25
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - H+BEDV Datentechnik GmbH - D:\Programmi\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - H+BEDV Datentechnik GmbH - D:\Programmi\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe

Ciao e Grazie!!

[wgator]

Originariamente inviato da Stev-O

ti incanti per cosi' poco?
io consideravo solo quella centrale: cmq niente di speciale

bè... a me piace il "si vede - non si vede" ovvero, non si vede ma s'intuisce... non voglio fare il moralista, non lo sono, ma non impazzisco per il nudo integrale. Con questo chiudo il mio OT

auto

[wgator]

Originariamente inviato da commodore

O16 - DPF: {C6637286-300D-11D4-AE0A-0010830243BD} (InstaFred) -

Hai Autocad?

[Commodore]

Originariamente inviato da wgator

Hai Autocad?

Non più...deduco che posso togliere
Grazie!

[andorra24]

Commodore fixa queste:

O16 - DPF: {78AF2F24-A9C3-11D3-BF8C-0060B0FCC122} (AcDcToday Control) -
O16 - DPF: {AE563720-B4F5-11D4-A415-00108302FDFD} (NOXLATE-BANR) -
O16 - DPF: {C6637286-300D-11D4-AE0A-0010830243BD} (InstaFred) -
O16 - DPF: {F281A59C-7B65-11D3-8617-0010830243BD} (AcPreview Control) -

[Commodore]

Originariamente inviato da andorra24

Commodore fixa queste:

O16 - DPF: {78AF2F24-A9C3-11D3-BF8C-0060B0FCC122} (AcDcToday Control) -
O16 - DPF: {AE563720-B4F5-11D4-A415-00108302FDFD} (NOXLATE-BANR) -
O16 - DPF: {C6637286-300D-11D4-AE0A-0010830243BD} (InstaFred) -
O16 - DPF: {F281A59C-7B65-11D3-8617-0010830243BD} (AcPreview Control) -

Autocad e control panel di ATI (che non ho installato). Se fixo elimina proprio o non carica solamente? (vorrei eliminare)

[andorra24]

Originariamente inviato da Commodore

Autocad e control panel di ATI (che non ho installato). Se fixo elimina proprio o non carica solamente? (vorrei eliminare)

Sono voci tronche, mozze, puoi eliminarle.

[Stev-O]

Originariamente inviato da wgator

bè... a me piace il "si vede - non si vede" ovvero, non si vede ma s'intuisce... non voglio fare il moralista, non lo sono, ma non impazzisco per il nudo integrale. Con questo chiudo il mio OT

auto

chiudo anch'io dicendo che mi limitavo a commentare volto & fisionomia: non mi riferivo al coperto/scoperto se non me l'avessi fatto notare non ci avrei neanche badato

CHIUSO: torniamo ai log

commodore questo:

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

da conoscitore di catalyst direi che puoi rimuoverlo: riguarda una funzione di help francamente mai usata in 5 anni e ti fa avviare 2 processi in background per niente consumando della ram

prima killa i 2 processi Ati2evxx.exe da task manager (ctrl+alt+canc) poi fixi