HiJackThis - Analisi Log - leggere Regole di Sezione

[xcdegasp]

Originariamente inviato da LeOnIdA1987

Ragazzi una cosa,l'analisi online è sicura?

è indicativa..

[xcdegasp]

Originariamente inviato da skarrr

Salve... alcune voci l'ho fizate ma alcune non le trovo... cmq ho rifatto il log puoi ridarci una controllata.. grazie in anticipo!

hijackthis.log



In piu ho fatto la scansione con malware e m ha trovato molti elementi infetti... dopo la rimozione questo è il log...

mbam-log-2010-06-05 (17-51-57)2.txt

ancora grazie!

a questo punto segui direttamente la guida per disinfetttarti dai falsi antivirus: http://www.hwupgrade.it/forum/showpo...93&postcount=3

[xcdegasp]

Originariamente inviato da paolo-fcb

Ciao regà come butta da ste parti? Ero qui e ho pensato "perchè non farmi dare una controllatina su questo diavolo di hard disk che dovevo tenere 20 giorni e ce l'ho da 8 mesi" con buona pace del compenso professionale del Degasp?

http://www.mediafire.com/file/dzyq2m...hijackthis.log

p.s. noto solo 1 problema con firefox, ogni pochi minuti si riavvia e parte il crash reporter ho la versione 3.6 in inglese se non erro.......

3.6.3 per l'esattezza.......

possibile che te ti riesci sempre a infettare? qui il conto si ingrassa
fixa:

O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O16 - DPF: {95B5D20C-BD31-4489-8ABF-F8C8BE748463} (MSN Games – Hearts) - http://zone.msn.com/bingame/zpagames/zpa_hrtz.cab99160.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://cdn2.zone.msn.com/binFramework/v10/ZPAFramework.cab102118.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F773E7B2-62A9-4524-9109-87D2F0BEFAA4} (ChessControl Class) - http://zone.msn.com/bingame/zpagames/zpa_kqrp.cab56961.cab
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - Unknown owner - C:\Programmi\TuneUp Utilities 2010\TuneUpDefragService.exe (file missing)
O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - Unknown owner - C:\Programmi\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe (file missing)

segui la guida per gli infetti poi apri un nuovo thread

[xcdegasp]

Originariamente inviato da bobby1112

grazie per il controllo sul log, al momento non ho il pc a portata di mano appena possibile analizzaro il file e posto il risultato

ok

[Ste868686]

con il nuvo windows 7 64 bit è la prima scansiione che faccio.

Cosa posso togliere che intasa e contemporaneamente non creare problemi al sistema?

[xcdegasp]

Originariamente inviato da Ste868686

con il nuvo windows 7 64 bit è la prima scansiione che faccio.

Cosa posso togliere che intasa e contemporaneamente non creare problemi al sistema?

leggere la prima pagina please!
hijackthis non funziona corettamente sui 64bit

[Ste868686]

Originariamente inviato da xcdegasp

leggere la prima pagina please!
hijackthis non funziona corettamente sui 64bit

quindi?

[xcdegasp]

quindi animo e leggi la soluzione nel primo messaggio di questo thread

[Ste868686]

scusami....

ecco il nuovo log

ma qui come si fa a fare il fix checked come all'altro? e si salva anche qui il beckup del file?

[paolo-fcb]

Originariamente inviato da xcdegasp

possibile che te ti riesci sempre a infettare? qui il conto si ingrassa
fixa:

O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O16 - DPF: {95B5D20C-BD31-4489-8ABF-F8C8BE748463} (MSN Games – Hearts) - http://zone.msn.com/bingame/zpagames/zpa_hrtz.cab99160.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://cdn2.zone.msn.com/binFramework/v10/ZPAFramework.cab102118.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F773E7B2-62A9-4524-9109-87D2F0BEFAA4} (ChessControl Class) - http://zone.msn.com/bingame/zpagames/zpa_kqrp.cab56961.cab
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - Unknown owner - C:\Programmi\TuneUp Utilities 2010\TuneUpDefragService.exe (file missing)
O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - Unknown owner - C:\Programmi\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe (file missing)

segui la guida per gli infetti poi apri un nuovo thread

oh mio Dio Daniè ma 6 sicuro che sn infetto? Stavolta non ho fatto nulla tipo crack et similia, tu pensi sia di nuovo VUNDO? Cmq nel log vedi la msn gaming zone poichè gioco ad hearts in rete e solo lì uso explorer, sennò solo firefox...........

p.s. quale guida Daniè trattamento post disinfezione o tutta la procedura?

[xcdegasp]

Originariamente inviato da Ste868686

scusami....

ecco il nuovo log

ma qui come si fa a fare il fix checked come all'altro? e si salva anche qui il beckup del file?

log pulito
il fix puoi farlo con hijackthis a meno che non sia uno dei servizi che non compare su quest'ultimo alchè puoi operare con hijackfree

Originariamente inviato da paolo-fcb

oh mio Dio Daniè ma 6 sicuro che sn infetto? Stavolta non ho fatto nulla tipo crack et similia, tu pensi sia di nuovo VUNDO? Cmq nel log vedi la msn gaming zone poichè gioco ad hearts in rete e solo lì uso explorer, sennò solo firefox...........

p.s. quale guida Daniè trattamento post disinfezione o tutta la procedura?

no non è vundo ma sei infetto!

[halo]

ragà controllate il mio log se è ok?
grazie

[xcdegasp]

Originariamente inviato da halo

ragà controllate il mio log se è ok?
grazie

fixa:

F2 - REG:system.ini: UserInit=userinit.exe

comunque il resto non è analizzabile inquanto non hai usato il programma corretto viisto che possiedi windows a 64bit. in prima pagina c'è scritto tutto a riguardo

[etabeta.free]

Ciao, premetto che non ci capisco molto di hacking e virus, ed il mio pc non fa cose starne, lo uso principalmente per giocare online e con skype. Il comando Netstat mi da i log che ho allegato e vorrei sapere se secondo voi c'è in atto qualche minaccia oppure è normale che sia così.

Grazie.

SO: Windows 7 Ultimate 64bit, CPU: i7 Extreme, 6GB RAM, HD 500GB.

[halo]

Originariamente inviato da xcdegasp

fixa:

F2 - REG:system.ini: UserInit=userinit.exe

comunque il resto non è analizzabile inquanto non hai usato il programma corretto viisto che possiedi windows a 64bit. in prima pagina c'è scritto tutto a riguardo

ecco fatto
devo analizzare solo i processi o anche i "servizi" "altro" "esec.automatica"?
l'allegato riguarda i processi
grazie

[xcdegasp]

il log non va bene come ti dicevo per proseguire l'analisi devi leggere il primo messaggio della prima pagina e pubblicare il log compatibile per i 64bit

[Aeon_red]

Ciao, ultimamente sto riscontranto il crash ripetuto di IP Helper riconducibile al malfunzionamento del svchost.exe. In allegato vi riporto il logfile di hijackthis. Spero che qualcuno possa darmi qualche delucidazione. Grazie.

[halo]

Originariamente inviato da xcdegasp

il log non va bene come ti dicevo per proseguire l'analisi devi leggere il primo messaggio della prima pagina e pubblicare il log compatibile per i 64bit

ok ecco fatto

[Alevalex]

Ciao a tutti..
Ho appena letto in prima pagina e installato hijackfree per il mio 64bit.
Mi potresta dare una controllata al log.
Grazie

[Druido74]

Ciao, vi allego il log di Hijack.
Il problema che riscontro è descritto nell'oggetto.
Sicuramente avrò preso qlk virus.

http://wikisend.com/download/313448/hijackthis.log