HiJackThis - Analisi Log - leggere Regole di Sezione

[xcdegasp]

Originariamente inviato da skarrr

Moderatore creedo che tu non abbiamo notato il mio mex ^^.. potresti aiutarmi?

hem... si

pc antico:

Platform: Windows XP SP2 (WinNT 5.01.2600)

devi aggiornare a SP3

fixa:

R3 - URLSearchHook: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
F2 - REG:system.ini: Shell=explorer.exe C:\WINDOWS\system32\mswinvks.exe
O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
O2 - BHO: (no name) - {140BD8E3-C167-11D4-B4A3-080000180323} - (no file)
O2 - BHO: (no name) - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - (no file)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKLM\..\Policies\Explorer\Run: [ClipSrv] C:\WINDOWS\System\clipsrv.exe /waitservice
O4 - HKCU\..\Policies\Explorer\Run: [ClipSrv] C:\DOCUME~1\ale\LOCALS~1\APPLIC~1\clipsrv.exe /waitservice
O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [Esent Utl] C:\WINDOWS\System\esentutl.exe /waitservice (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [Mstsc] C:\DOCUME~1\ale\IMPOST~1\Temp\mstsc.exe /waitservice (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [MqtgSVC] C:\Documents and Settings\ale\LOCALS~1\APPLIC~1\MICROS~1\mqtgsvc.exe /waitservice (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [SessMgr] C:\WINDOWS\sessmgr.exe /waitservice (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [CmSTP] C:\DOCUME~1\ale\DATIAP~1\cmstp.exe /waitservice (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [IEudinit] C:\DOCUME~1\ale\IMPOST~1\Temp\ieudinit.exe /waitservice (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [Logman] C:\WINDOWS\logman.exe /waitservice (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Policies\Explorer\Run: [Esent Utl] C:\WINDOWS\System\esentutl.exe /waitservice (User 'Default user')
O16 tutte le voci

vai al seguente link http://secunia.com/vulnerability_scanning/online/ , premi "start scanner", nella nuova finestra metti il segno di spunta sulla casella "Enable thorough system inspection" e poi premi "start", dopo qualche minuto ti mostrerà l'elenco del software da aggiornare assolutamente tra cui acrobat reader che volendo potresti sostituirlo con il più funzionale "foxit reader" (http://www.foxitsoftware.com/pdf/reader/) che è sempre gratuito ma molto più leggero e veloce


io proverei anche a seguire la semplice procedura descritta in Guida alla Disinfezione per Infetti e pubblica tutti i log richiesti facendo attenzione alle Regole di Sezione, perchè ci sono cose che ai miei umili occhi appaiono strane..

[xcdegasp]

Originariamente inviato da CurlyCacao

Ok, allora, ho fixato tutte le voci che mi hai segnalato, reinstallato Avg e la scansione con Prevx free mi dice che il sistema è pulito ^^
Secondo te posso tirare un sospiro di sollievo? ^^
Cmq, grazie mille, sei stato gentilissimo

direi di sì ma se preferisci segui la semplice procedura descritta in Guida alla Disinfezione per Infetti e pubblica tutti i log richiesti facendo attenzione alle Regole di Sezione, così potremmo aiutarti

[xcdegasp]

Originariamente inviato da skarrr

Moderatore creedo che tu non abbiamo notato il mio mex ^^.. potresti aiutarmi?

ma perchè hai pubblicato qui il tuo log se già chill-out in un thread di assistenza ti stava aiutando?

[skarrr]

Originariamente inviato da xcdegasp

ma perchè hai pubblicato qui il tuo log se già chill-out in un thread di assistenza ti stava aiutando?

Hemm si scusate è che sono pieno di errori e qui cercavo di sistemarne uno.. Comunque il pc è sttra-vecchio fine mese lo cambio! Ma se io ho la versione non originale di windows posso aggiornarlo lo stesso al service pack 3 ? No vero?

[Chill-Out]

Originariamente inviato da skarrr

Hemm si scusate è che sono pieno di errori e qui cercavo di sistemarne uno.. Comunque il pc è sttra-vecchio fine mese lo cambio! Ma se io ho la versione non originale di windows posso aggiornarlo lo stesso al service pack 3 ? No vero?

Esatto tanto è vero che l'assistenza termina qui. Suggerisco una lettura attenta del Regolamento del forum.

[paolo-fcb]

Originariamente inviato da skarrr

Hemm si scusate è che sono pieno di errori e qui cercavo di sistemarne uno.. Comunque il pc è sttra-vecchio fine mese lo cambio! Ma se io ho la versione non originale di windows posso aggiornarlo lo stesso al service pack 3 ? No vero?

ma questo è matto???????? soprattutto mi sorprende la naturalezza con la quale parla di sistemi operativi crakkati, vabbè amen.......

cmq regà ultima volta che allego un log finchè non rivedo riverside(lol) adesso sembra che le cose si siano sistemate nel senso che se fixo va ok, da qui potete dirmi se sembro infetto grazie? è che a me non sembra ho fatto varie scansioni boh solo a-squared ha trovato un paio di cose ma ho segnalato e trova sempre falsi positivi......

http://www.mediafire.com/file/kr5zjy...hijackthis.log

[xcdegasp]

paolo-fcb capisco il tuo pensiero ed è in linea con le regole di questa community però non è un segno di rispetto dare del matto a qualcuno quindi ti prego di evitare quei attacchi personali, la seconda parte andava benissimo.

visto che ora il computerr risponde correttamente ai tuoi ordini impartiti possimao affermare con sicurezza che il pc non è inffetto

[paolo-fcb]

Originariamente inviato da xcdegasp

paolo-fcb capisco il tuo pensiero ed è in linea con le regole di questa community però non è un segno di rispetto dare del matto a qualcuno quindi ti prego di evitare quei attacchi personali, la seconda parte andava benissimo.

visto che ora il computerr risponde correttamente ai tuoi ordini impartiti possimao affermare con sicurezza che il pc non è inffetto

grazie daniè!!!!!!!!

chiedo scusa per i toni usati prima però quando leggo certe cose rimango esterrefatto........

[skarrr]

Perkè l'assistenza termina qui? Io sto facendo come dite voi! Se per l'errore mswinvks consigliate il controllo di Hijack in questo thread e l'ho chiesto... Poi per un altro errore differente, esattamente svchost ho creato un thread nuovo l'altro ieri e mi viene richiesto un altro log hiJack piu altri log non capisco perche arrabbiarsi.. Sono 2 problemi differenti! Riguardo a paolo-fcb la sua maleducazione xi commenta sola!

[paolo-fcb]

Originariamente inviato da skarrr

Perkè l'assistenza termina qui? Io sto facendo come dite voi! Se per l'errore mswinvks consigliate il controllo di Hijack in questo thread e l'ho chiesto... Poi per un altro errore differente, esattamente svchost ho creato un thread nuovo l'altro ieri e mi viene richiesto un altro log hiJack piu altri log non capisco perche arrabbiarsi.. Sono 2 problemi differenti! Riguardo a paolo-fcb la sua maleducazione xi commenta sola!

guarda, il tuo msg non merita commenti da parte mia, mi sono già scusato per averti definito "matto" ma lo dicevo in senso buono ovviamente, mi limito a copiare una cosa scitta da te poichè vedo che insisti:

ho la versione non originale di windows

[skarrr]

Si lo so ho sbagliato, mi era scappata la regola dei crack.. Vabbe chiedo scusa a tutto il forum per lo sbaglio, non si verificherà piu! Spero che i moderatori possano perdonarmi! Buona serata! P.S. Paolo sono piu che matto hai ragione, scusami se ti ho risposto male ma non avevo capito il motivo della tua battuta!

[paolo-fcb]

Originariamente inviato da skarrr

Si lo so ho sbagliato, mi era scappata la regola dei crack.. Vabbe chiedo scusa a tutto il forum per lo sbaglio, non si verificherà piu! Spero che i moderatori possano perdonarmi! Buona serata! P.S. Paolo sono piu che matto hai ragione, scusami se ti ho risposto male ma non avevo capito il motivo della tua battuta!

nessun problema figliolo, ma attento ai cracks, io ne so qualcosa e ti dico non usarli se puoi, specie se si tratta dell'intero sistema operativo, poi .....chi è senza peccato scagli la prima pietra disse Gesù......

[xcdegasp]

Originariamente inviato da skarrr

Si lo so ho sbagliato, mi era scappata la regola dei crack.. Vabbe chiedo scusa a tutto il forum per lo sbaglio, non si verificherà piu! Spero che i moderatori possano perdonarmi! Buona serata! P.S. Paolo sono piu che matto hai ragione, scusami se ti ho risposto male ma non avevo capito il motivo della tua battuta!

non siamo offesi per le tue scielte e non hai violato nessuna regola di questa community a usare software piratati, il problema è che è una tua scielta il possedere software senza licenza lecita e questa viola le leggi penali dell'Italia.
Pertanto noi non possiamo darti assistenza in questa situazione.

[arcofreccia]

e' un log pulito?

http://wikisend.com/download/911516/hijackthis.log

[CurlyCacao]

Originariamente inviato da xcdegasp

direi di sì ma se preferisci segui la semplice procedura descritta in Guida alla Disinfezione per Infetti e pubblica tutti i log richiesti facendo attenzione alle Regole di Sezione, così potremmo aiutarti

Ciao,
ho seguito il tuo consiglio e ho iniziato la guida alla disinfestazione, che inizia a dare i suoi frutti ^^
Allora, ti do gli ultimi sviluppi: la scansione commpleta con malwarebytes non mi ha dato risultati, contemporaneamente però, prevx mi ha segnalato la presenza di un malware (nella definizione lo chiama "high risk cloaked malware"). La versione free non può eliminarlo...che si fa?
Ho installato Emsisoft AntiMalware, e con la scansione completa ha rilevato solo cookies di basso pericolo, anche se, col programma ancora aperto dopo la scan, ha rilevato un virus (non ricordo se lo definiva trojan o no ^^), e TADADADAAANN, me lo segnalava come AVG! Come già mi avevi consigliato precedentemente, ho reinstallato Avg.. devo rifare tutta l'operazione o passare ad un'altro antivirus? ^^ In definitiva, ho messo il virus in quarantena e l'ho successivamente elminato.
Ora, devo continuare a seguire la guida o devo procedere diversamente??
Come forse hai capito sono una fifona imbranata in queste cose... ^^
Ti lascio i log di
malwarebytes
http://www.mediafire.com/?dkvoeytjbyu
prevx
http://www.mediafire.com/?anf2wmgknnd
emsisoft
http://www.mediafire.com/?dvmifzynjzn
e chissà se può servire, hijackthis ^^
http://www.mediafire.com/?5ydz3gv2mev

[xcdegasp]

Originariamente inviato da arcofreccia

e' un log pulito?

http://wikisend.com/download/911516/hijackthis.log

fixa:

O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Programmi\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programmi\File comuni\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Programmi\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background

stranamente sembra incompleto il tuo log, comunque vai al seguente link http://secunia.com/vulnerability_scanning/online/ , premi "start scanner", nella nuova finestra metti il segno di spunta sulla casella "Enable thorough system inspection" e poi premi "start", dopo qualche minuto ti mostrerà l'elenco del software da aggiornare assolutamente tra cui acrobat reader che volendo potresti sostituire con il più funzionale "foxit reader" (http://www.foxitsoftware.com/pdf/reader/) che è sempre gratuito ma molto più leggero e veloce

[arcofreccia]

Originariamente inviato da xcdegasp

fixa:

O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Programmi\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programmi\File comuni\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Programmi\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background

stranamente sembra incompleto il tuo log, comunque vai al seguente link http://secunia.com/vulnerability_scanning/online/ , premi "start scanner", nella nuova finestra metti il segno di spunta sulla casella "Enable thorough system inspection" e poi premi "start", dopo qualche minuto ti mostrerà l'elenco del software da aggiornare assolutamente tra cui acrobat reader che volendo potresti sostituire con il più funzionale "foxit reader" (http://www.foxitsoftware.com/pdf/reader/) che è sempre gratuito ma molto più leggero e veloce

si qualcosa da aggiornare l'ha trovata.

ma per aggiornare il tutto basta andare su

Update Instructions:
Download ??

[xcdegasp]

per aggiornare devi scaricare il programmma o l'aggiornamento dal siito ufficiale di quel software o clickare sul link riportato.
non usando giornalmente secunia non ricordo su due piedi cosa chiede e quanti click fare e dove quindi leggi cio che dice a video però ricordo che dovrebbe riportare il link al download diretto

[CurlyCacao]

non può aiutarmi nessuno?

[Chill-Out]

Originariamente inviato da CurlyCacao

non può aiutarmi nessuno?

Allega i log inerenti la Guida alla disinfezione in 1 nuova discussione che andrai ad aprire qui http://www.hwupgrade.it/forum/forumdisplay.php?f=125