HiJackThis - Analisi Log - leggere Regole di Sezione

[The_Player]

Ciao qualcuno può controllarmi il log per favore?

http://wikisend.com/download/524374/HiJackFree.log

Grazie

[pancia75]

edit:
problema risolto, grazie

[xcdegasp]

Originariamente inviato da The_Player

Ciao qualcuno può controllarmi il log per favore?

http://wikisend.com/download/524374/HiJackFree.log

Grazie

il log è pulito ma possiedi software obsoleto!
vai al seguente link http://secunia.com/vulnerability_scanning/online/ , premi "start scanner", nella nuova finestra metti il segno di spunta sulla casella "Enable thorough system inspection" e poi premi "start", dopo qualche minuto ti mostrerà l'elenco del software da aggiornare assolutamente tra cui acrobat reader che volendo potresti sostituire con il più funzionale "foxit reader" (http://www.foxitsoftware.com/pdf/reader/) che è sempre gratuito ma molto più leggero e veloce

[xcdegasp]

Originariamente inviato da pancia75

edit:
problema risolto, grazie

pulito, probabilmente il tuo ip è tra quelli bannati da quel sito..

[Samu78]

Ragazzi mi controllate per favore il mio LOG, ho notato che da qulalche giorno internet dopo pochi minuti che navigo rallenta per poi bloccarsi, poi riprende, non capisco se è il modem che mi sta lasciando oppure altro.

Grazie a tutti!!!

[xcdegasp]

Originariamente inviato da Samu78

Ragazzi mi controllate per favore il mio LOG, ho notato che da qulalche giorno internet dopo pochi minuti che navigo rallenta per poi bloccarsi, poi riprende, non capisco se è il modem che mi sta lasciando oppure altro.

Grazie a tutti!!!

pulito, vai al seguente link http://secunia.com/vulnerability_scanning/online/ , premi "start scanner", nella nuova finestra metti il segno di spunta sulla casella "Enable thorough system inspection" e poi premi "start", dopo qualche minuto ti mostrerà l'elenco del software da aggiornare assolutamente tra cui acrobat reader che volendo potresti sostituire con il più funzionale "foxit reader" (http://www.foxitsoftware.com/pdf/reader/) che è sempre gratuito ma molto più leggero e veloce

[pancia75]

Originariamente inviato da xcdegasp

pulito, probabilmente il tuo ip è tra quelli bannati da quel sito..

mah davvero non credo anche perchè erano 2 siti irraggiungibili ed entrambi non correlati.
Non capisco cosa sia successo, ora comunque ci accedo normalmente e so per certo che era un problema mio e non di altri utenti.
Grazie per l'analisi del log comunque!
Ho visto che c'era qualcosa di sospetto ma non avevo la minima idea di cosa si trattasse!
Grazie, ciao!

[xcdegasp]

le liste in genere sono formulate da altri e può capitare che per errore contengano anche ip che non c'entrano nulla

a cosa ti riferisci per sospetto?

[Samu78]

Originariamente inviato da xcdegasp

pulito, vai al seguente link http://secunia.com/vulnerability_scanning/online/ , premi "start scanner", nella nuova finestra metti il segno di spunta sulla casella "Enable thorough system inspection" e poi premi "start", dopo qualche minuto ti mostrerà l'elenco del software da aggiornare assolutamente tra cui acrobat reader che volendo potresti sostituire con il più funzionale "foxit reader" (http://www.foxitsoftware.com/pdf/reader/) che è sempre gratuito ma molto più leggero e veloce

grazie preciso come al solito!!!

[jim78]

E' un log pulito?

http://wikisend.com/download/580402/hijackthis.log

[xcdegasp]

Originariamente inviato da jim78

E' un log pulito?

http://wikisend.com/download/580402/hijackthis.log

la versione di hijackthis è obsoleta, aggiorna e rifai il log

[jim78]

Originariamente inviato da xcdegasp

la versione di hijackthis è obsoleta, aggiorna e rifai il log

http://wikisend.com/download/631840/hijackthis.log

[pancia75]

Originariamente inviato da xcdegasp

le liste in genere sono formulate da altri e può capitare che per errore contengano anche ip che non c'entrano nulla

a cosa ti riferisci per sospetto?

ah ok, grazie della spiegazione!
per sospetto intendevo quello che vedevo scritto nell'analisi del log di hijackthis!
c'era scritto a fianco ad un paio di voci che potevano essere file sospetti solo che io non so interpretarli.

[Chill-Out]

Originariamente inviato da jim78

http://wikisend.com/download/631840/hijackthis.log

Pulito

[jim78]

Originariamente inviato da Chill-Out

Pulito

grazie

questo log invece?

http://wikisend.com/download/442382/hijackthis.log

[arnyreny]

Originariamente inviato da jim78

grazie

questo log invece?

http://wikisend.com/download/442382/hijackthis.log

pulito

[xcdegasp]

Originariamente inviato da pancia75

ah ok, grazie della spiegazione!
per sospetto intendevo quello che vedevo scritto nell'analisi del log di hijackthis!
c'era scritto a fianco ad un paio di voci che potevano essere file sospetti solo che io non so interpretarli.

prova a riportarle così vedo a cosa ti riferisci.. io non uso l'analisi automatica quindi non vedo quelle cose

[Dadooo]

ragazzi qualcuno puoì aiutarmi con questo log di hijackthis ?
io di solito lo controllo sul sito www.hijackthis.de/it e sembra tutto ok...
da qualche tempo il pc con windows xp SP3 si blocca mentre faccio operazioni multitasking/mutifinestra e tutta la guida di analisi che ho seguito sul sito a portato a risultati negativi....non riesco a capire...grazie.

adesso sto controllando su secunia.com ed ho una serie di versioni obsolote su Sun Java JRE 6-0-60-2
mentre faccio l'operazione di download ed upgrade di java proposte da secunia.com, Avira mi rileva un APPL/Agent.8192.GH sul file di upgrade che sto scaricando....mha!!!

[xcdegasp]

Originariamente inviato da Dadooo

ragazzi qualcuno puoì aiutarmi con questo log di hijackthis ?
io di solito lo controllo sul sito www.hijackthis.de/it e sembra tutto ok...
da qualche tempo il pc con windows xp SP3 si blocca mentre faccio operazioni multitasking/mutifinestra e tutta la guida di analisi che ho seguito sul sito a portato a risultati negativi....non riesco a capire...grazie.

adesso sto controllando su secunia.com ed ho una serie di versioni obsolote su Sun Java JRE 6-0-60-2
mentre faccio l'operazione di download ed upgrade di java proposte da secunia.com, Avira mi rileva un APPL/Agent.8192.GH sul file di upgrade che sto scaricando....mha!!!

fixa:

R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programmi\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Programmi\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Programmi\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programmi\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmi\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programmi\File comuni\Adobe\ARM\1.0\AdobeARM.exe"
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programmi\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} (MUCatalogWebControl Class) - http://catalog.update.microsoft.com/v7/site/ClientControl/en/x86/MuCatalogWebControl.cab?1216392280868
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1229592097876
O16 - DPF: {75AA409D-05F9-4F27-BD53-C7339D4B1D0A} (IBM Lotus iNotes 8.5 Control) - http://eimmcp01-a.wmo.accentramento/dwa85W.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA} (Java Plug-in 1.6.0_13) - 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - Winlogon Notify: TosBtNP - TosBtNP.dll (file missing)

hai molte cose che sia avviano in automatico al boot del pc e sicuramente questo incide sulle prestazioni però quel missing non mi piace e potrebbe essere causa di una instabilità..
ZA non è stata certo la scelta migliore che potevi fare, comunque il log è pulito...

[Dadooo]

ZA infatti vorrei toglierlo...cosa consigli da abbinare ad Avira? Ho fixato tutto, intanto emisoft antimalware sta girando...malwarebytes e l'antivirus online come da guida sono negativi. Il fatto é che il pc ha sempre funzionata e questa cosa del java da fixare credo sia stato il problema xche é tutto partito da un errore che ho fatto entrando in un sito segnato malevolo da firefox come ho riportato nel tread che ho aperto della settimana scorsa qui sul forum...non ti metto il link xche sto scrivendo con il cellulare