HiJackThis - Analisi Log - leggere Regole di Sezione

[xcdegasp]

Originariamente inviato da arcofreccia

quei fix che mi avevi detto erano sul pc fisso, questo log è del portatile, quindi è diverso

EDIT: l'ho aggiornato, ecco il log:

http://wikisend.com/download/945314/hijackthis.log

allora falli anche in questo visto che è uguale il log compreso l'aggiornamento del software controllando con secunia.com

[xcdegasp]

Originariamente inviato da mike12

ciao a tutti, stamattina ho avuto un prblema con internet explorer. praticamente mi si aprivano schede in continuazione della schermata iniziale di explorer(nel mio caso igoogle). lo stesso explorer si apriva innumerevoli volte ed erano vani i tentativi di chiudere la pagina perchè si riattivava subito. dopo aver riavviato il pc non si è più ripresentato il problema, ho scansionato con mcAfee, avast, spybot e active virus shield...ma nessuno ha trovato virus..poi ho usato hijackthis e questo è il mio log..me lo potete controllare per piacere?grazie! http://www.mediafire.com/?edzgj1wjgnx

fixa:

O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKCU\..\Run: [siuon] C:\Users\Alessia\siuon.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe

vai al seguente link http://secunia.com/vulnerability_scanning/online/ , premi "start scanner", nella nuova finestra metti il segno di spunta sulla casella "Enable thorough system inspection" e poi premi "start", dopo qualche minuto ti mostrerà l'elenco del software da aggiornare assolutamente tra cui acrobat reader che volendo potresti sostituire con il più funzionale "foxit reader" (http://www.foxitsoftware.com/pdf/reader/) che è sempre gratuito ma molto più leggero e veloce

poi segui la semplice procedura descritta in Guida alla Disinfezione per Infetti e pubblica tutti i log richiesti facendo attenzione alle Regole di Sezione, così potremmo aiutarti
ovviamente pubblica i log in un nuovo thread

[arcofreccia]

Originariamente inviato da xcdegasp

allora falli anche in questo visto che è uguale il log compreso l'aggiornamento del software controllando con secunia.com

cioè ho lo stesso log del pc fisso?

[xcdegasp]

Originariamente inviato da arcofreccia

cioè ho lo stesso log del pc fisso?

hai gli stessi contenuti che significa stesso software obsoleto.

[paolo-fcb]

Originariamente inviato da xcdegasp

hai gli stessi contenuti che significa stesso software obsoleto.

daniè una curiosità ma come fanno 2 logs di 2 diversi pc ad essere identici??????????????

[arcofreccia]

E' molto strano, due pc dovrebbero avere log totalmente differenti, io sui due pc posso avere anche programmi che girano diversi non uguali, e se ho un problema su un pc, non è detto che ce l'ho anche sul portatile, mica stanno connessi insieme.

Vabbè se mi dici che non c'è da fixare nulla, mi fido

[paolo-fcb]

Originariamente inviato da arcofreccia

E' molto strano, due pc dovrebbero avere log totalmente differenti, io sui due pc posso avere anche programmi che girano diversi non uguali, e se ho un problema su un pc, non è detto che ce l'ho anche sul portatile, mica stanno connessi insieme.

Vabbè se mi dici che non c'è da fixare nulla, mi fido

cuginetto, il degasp è sempre fidato, fidati lo conosco bene

[xcdegasp]

le cose sono due:

1. ha installato gli stessi software su entrambi, quindi risultano per entrambi obsoleti
   
   
2. ha pubblicato il log sbagliato

se non sapete quel che fate, lo chiedete a me? sveglia ragazzi!
ho lasciato già correre comunque siete offtopic entrambi quindi dateci un taglio, grazie

[Wakutaku11]

mi potreste controllare il log? grazie mille

http://wikisend.com/download/899780/hijackthis.log

[xcdegasp]

Originariamente inviato da Wakutaku11

mi potreste controllare il log? grazie mille

http://wikisend.com/download/899780/hijackthis.log

la versione di hijackthis è obsoleta e hai windows xp da aggiornare al sp3 più altri programmi vai al seguente link http://secunia.com/vulnerability_scanning/online/ , premi "start scanner", nella nuova finestra metti il segno di spunta sulla casella "Enable thorough system inspection" e poi premi "start", dopo qualche minuto ti mostrerà l'elenco del software da aggiornare assolutamente tra cui acrobat reader che volendo potresti sostituirlo con il più funzionale "foxit reader" (http://www.foxitsoftware.com/pdf/reader/) che è sempre gratuito ma molto più leggero e veloce

[sonovaio]

Salve a tutti.
Da qualche settimana il mio pc è rallentato. E' un comportamento strano però, che non mi era mai capitato. Per farvelo capire ve ne descrivo i principali sintomi:
- quando sono su internet (sia con IE7 che con firefox) a un certo momento il processo dell'explorer va a 100 e internet si blocca. Devo sbloccarlo con task manager e ci mette sempre un bel pò
- dopo un paio d'ore dall'accensione la ventola attacca a girare a 1000 come se il pc fosse sotto sforzo (anche s enn sta lavorando affatto), per poi placarsi dopo qualche ora
- l'audio del pc è come se "ballasse". Già fin dall'accensione la classica musichetta di windows non è fluida come dovrebbe ma "trema". Lo stesso accade se mi connetto su youtube per vedere un video (che ogni tot secondi variabili da 2 a 5/6 "saltella") o se devo ascoltare musica con un lettore audio senza essere connesso a internet
- in generale il pc scorre in modo meno fluido.

Premetto che avevo un antivirus nod 32 e un firewall sygate. Oggi ho installato e fatto partire spybot, spyware blaster, spyware terminator, malwarebites (tutti mi hanno trovato un pò di cacca da togliere ma il problema è rimasto) e hijackthis di cui vi riporto il log.
Sapreste dirmi cosa dovrei togliere (quei BHO per esempio...)? O in che altro modo risolvere il problema?
Grazie



link del log di hijackthis:

http://wikisend.com/download/533056/hijackthis.log



link del log ottenuto con RSIT:

http://wikisend.com/download/699430/log.txt

[peddinira]

Allora ragazzi ho allegato
il log di hjFree 4.0
Il mio sistema è seven 64 bit.

Grazie a coloro che vorrano dargli un occhiata per capire se c'è qualcosa che non va!

Una curiosità ce l'ho sui processi ad esecuzione automatica.
Quando apro HJFree 4.0 alcuni di loro risultano privi della spunta (selezionando "esecuzione automatica" a sinistra) poi però me li ritrovo nel log.. allora non capisco se partono all'avvio oppure no.

[xcdegasp]

Originariamente inviato da sonovaio

Salve a tutti.
Da qualche settimana il mio pc è rallentato. E' un comportamento strano però, che non mi era mai capitato. Per farvelo capire ve ne descrivo i principali sintomi:
- quando sono su internet (sia con IE7 che con firefox) a un certo momento il processo dell'explorer va a 100 e internet si blocca. Devo sbloccarlo con task manager e ci mette sempre un bel pò
- dopo un paio d'ore dall'accensione la ventola attacca a girare a 1000 come se il pc fosse sotto sforzo (anche s enn sta lavorando affatto), per poi placarsi dopo qualche ora
- l'audio del pc è come se "ballasse". Già fin dall'accensione la classica musichetta di windows non è fluida come dovrebbe ma "trema". Lo stesso accade se mi connetto su youtube per vedere un video (che ogni tot secondi variabili da 2 a 5/6 "saltella") o se devo ascoltare musica con un lettore audio senza essere connesso a internet
- in generale il pc scorre in modo meno fluido.

Premetto che avevo un antivirus nod 32 e un firewall sygate. Oggi ho installato e fatto partire spybot, spyware blaster, spyware terminator, malwarebites (tutti mi hanno trovato un pò di cacca da togliere ma il problema è rimasto) e hijackthis di cui vi riporto il log.
Sapreste dirmi cosa dovrei togliere (quei BHO per esempio...)? O in che altro modo risolvere il problema?
Grazie



link del log di hijackthis:

http://wikisend.com/download/533056/hijackthis.log



link del log ottenuto con RSIT:

http://wikisend.com/download/699430/log.txt

vai al seguente link http://secunia.com/vulnerability_scanning/online/ , premi "start scanner", nella nuova finestra metti il segno di spunta sulla casella "Enable thorough system inspection" e poi premi "start", dopo qualche minuto ti mostrerà l'elenco del software da aggiornare assolutamente tra cui acrobat reader che volendo potresti sostituire con il più funzionale "foxit reader" (http://www.foxitsoftware.com/pdf/reader/) che è sempre gratuito ma molto più leggero e veloce

rsit è sempre hijackthis unica differenza che usa l'hijackthis aggiornato, quindi dopo aver aggiornato il pc riscarica hijackthis e rifai il log

[xcdegasp]

Originariamente inviato da peddinira

Allora ragazzi ho allegato
il log di hjFree 4.0
Il mio sistema è seven 64 bit.

Grazie a coloro che vorrano dargli un occhiata per capire se c'è qualcosa che non va!

Una curiosità ce l'ho sui processi ad esecuzione automatica.
Quando apro HJFree 4.0 alcuni di loro risultano privi della spunta (selezionando "esecuzione automatica" a sinistra) poi però me li ritrovo nel log.. allora non capisco se partono all'avvio oppure no.

vai al seguente link http://secunia.com/vulnerability_scanning/online/ , premi "start scanner", nella nuova finestra metti il segno di spunta sulla casella "Enable thorough system inspection" e poi premi "start", dopo qualche minuto ti mostrerà l'elenco del software da aggiornare assolutamente tra cui acrobat reader che volendo potresti sostituire con il più funzionale "foxit reader" (http://www.foxitsoftware.com/pdf/reader/) che è sempre gratuito ma molto più leggero e veloce


normale perchè vede ancora presente quella chiave di registro

[peddinira]

Originariamente inviato da xcdegasp

vai al seguente link http://secunia.com/vulnerability_scanning/online/ , premi "start scanner", nella nuova finestra metti il segno di spunta sulla casella "Enable thorough system inspection" e poi premi "start", dopo qualche minuto ti mostrerà l'elenco del software da aggiornare assolutamente tra cui acrobat reader che volendo potresti sostituire con il più funzionale "foxit reader" (http://www.foxitsoftware.com/pdf/reader/) che è sempre gratuito ma molto più leggero e veloce


normale perchè vede ancora presente quella chiave di registro

Grazie infinite delle preziose informazioni procedo sulla strada che mi hai indicato
Per il resto ti sembra pulito il log?
Grazie ancora

[xcdegasp]

Originariamente inviato da peddinira

Grazie infinite delle preziose informazioni procedo sulla strada che mi hai indicato
Per il resto ti sembra pulito il log?
Grazie ancora

bhè un winXP con solo il sp2 è come una groviera e possiedi software come acrobbat reader in versione anch'egli obsoleta, il rischio di avere un pc infetto è altissimo e la percentuale aumenta ogni giorno che passa pertanto prima di addentrarmi con analisi preferisco che il pc sia aggiornato così da partire con delle certezze

[peddinira]

Originariamente inviato da xcdegasp

bhè un winXP con solo il sp2 è come una groviera e possiedi software come acrobbat reader in versione anch'egli obsoleta, il rischio di avere un pc infetto è altissimo e la percentuale aumenta ogni giorno che passa pertanto prima di addentrarmi con analisi preferisco che il pc sia aggiornato così da partire con delle certezze

Come xp con service pack 2? Ho seven 64 bit

Cmq, ho fatto come mi hai suggerito e dalle indicazioni del sito ho aggiornato skype, flashplayer e java (per questi ultimi due in realtà il sito riportava 4 o 5 segnalazioni...

Poi ho disinstallato adobe reader e installato foxit reader.

[Marco Detto Buffer]

chiedo parere su questo log

[Chill-Out]

Originariamente inviato da Marco Detto Buffer

chiedo parere su questo log

Ciao, stai ricevendo assistenza in questo 3D http://www.hwupgrade.it/forum/showthread.php?t=2218276

[xcdegasp]

Originariamente inviato da peddinira

Come xp con service pack 2? Ho seven 64 bit

Cmq, ho fatto come mi hai suggerito e dalle indicazioni del sito ho aggiornato skype, flashplayer e java (per questi ultimi due in realtà il sito riportava 4 o 5 segnalazioni...

Poi ho disinstallato adobe reader e installato foxit reader.

scusa ti avevo confuso con un altro e le 4 ore di sonno non aiutano a essere lucidi... sì il resto è tutto ok
ottimo ora sei a posto, mi raccomando usalo con regolarità quel sito che ti agevola nel mantenere il pc aggiornato