HiJackThis - Analisi Log - leggere Regole di Sezione

[xcdegasp]

Originariamente inviato da Klod21

potreste per favore dare una controllatina a questo log...
Grazie
hijackthis.log

la versione di hijackthis usata è vecchia ti chiedo pertanto di aggiornare alla 2.0.4 e rifare il log

[xcdegasp]

Originariamente inviato da The_Player

Ciao qualcuno mi può controlalre il log per favore?

http://wikisend.com/download/445164/HiJackFree.log

Grazie

log pulito

[Klod21]

hijackthis.log
Grazie mille

[xcdegasp]

Originariamente inviato da Klod21

hijackthis.log
Grazie mille

fixa:

O2 - BHO: QFX Software KeyScrambler - {2B9F5787-88A5-4945-90E7-C4B18563BC5E} - C:\Program Files\KeyScrambler\KeyScramblerIE.dll
4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [DivX Download Manager] "C:\Program Files\DivX\DivX Plus Web Player\DDmService.exe" start
O4 - HKCU\..\Run: [AutoStartNPSAgent] C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe

vai al seguente link http://secunia.com/vulnerability_scanning/online/ , premi "start scanner", nella nuova finestra metti il segno di spunta sulla casella "Enable thorough system inspection" e poi premi "start", dopo qualche minuto ti mostrerà l'elenco del software da aggiornare assolutamente tra cui acrobat reader che volendo potresti sostituire con il più funzionale "foxit reader" (http://www.foxitsoftware.com/pdf/reader/) che è sempre gratuito ma molto più leggero e veloce

[Freddo69]

ciao il computer si blocca in continuazione e devo usare il reset e spesso lo spegnimeto totale, il mio tecnico cambiarà la mia scheda madre perchè persa ma da qui vorrei sapere se il mio computer ha problemi software, vi posto il link col mio log di highjackfree versione 64 bit, ho windows seven

http://wikisend.com/download/574990/HiJackFree.log

[xcdegasp]

Originariamente inviato da Freddo69

ciao il computer si blocca in continuazione e devo usare il reset e spesso lo spegnimeto totale, il mio tecnico cambiarà la mia scheda madre perchè persa ma da qui vorrei sapere se il mio computer ha problemi software, vi posto il link col mio log di highjackfree versione 64 bit, ho windows seven

http://wikisend.com/download/574990/HiJackFree.log

log pulito

[The_Player]

Ciao ho da poco fatto controllare il log ma ieri sera durante una scansione con superantispyware ho rilevato un trojan, subito eliminato... ora il pc dovrebbe essere pulito! Mi controllate il log per sicurezza?

http://wikisend.com/download/544812/HiJackFree.log

Grazie e buone feste a tutti

[avalon1860]

ma che diavolo ha windows ora tutto ad un tratto è lentissimo... mi capitò lo stessa cosa anni fà. di botto un bel giorno decide di andare lentissimo
sò che dovrei metterlo in allegato ma win gira troppo lento per caricare word ed incollarci il log..

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11.56.38, on 24/12/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Intel\Wireless\Bin\EvtEng.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\File comuni\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programmi\Bonjour\mDNSResponder.exe
C:\Programmi\Java\jre6\bin\jqs.exe
C:\Programmi\File comuni\LogiShrd\LVCOMSER\LVComSer.exe
C:\Programmi\File comuni\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Programmi\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\File comuni\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: SnagIt Toolbar Loader - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Programmi\TechSmith\Snagit 10\SnagitBHO.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Guida per l'accesso a Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programmi\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programmi\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Snagit - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Programmi\TechSmith\Snagit 10\SnagitIEAddin.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{71216F3C-3F9F-4159-B6B9-8FE3A3D3C171}: NameServer = 208.67.222.222,208.67.220.220
O17 - HKLM\System\CCS\Services\Tcpip\..\{98EA3BE9-BB34-4C72-915E-196CBD3D5488}: NameServer = 62.149.128.4,62.149.132.4
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FILECO~1\Skype\SKYPE4~1.DLL
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programmi\File comuni\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Bonjour Service - Apple Inc. - C:\Programmi\Bonjour\mDNSResponder.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Programmi\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Servizio iPod (iPod Service) - Apple Inc. - C:\Programmi\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programmi\Java\jre6\bin\jqs.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Programmi\File comuni\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Programmi\File comuni\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Programmi\File comuni\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Programmi\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Programmi\Intel\Wireless\Bin\S24EvMon.exe

--
End of file - 5765 bytes

[teox_48]

ciao
la tastiera e il mouse sono impazziti
la funzione dei tasti cambia da sola quindi non posso mettere la punteggiatura XD

potresti dare una occhiata al log?
grazie mille

[Chill-Out]

Originariamente inviato da avalon1860

ma che diavolo ha windows ora tutto ad un tratto è lentissimo... mi capitò lo stessa cosa anni fà. di botto un bel giorno decide di andare lentissimo
sò che dovrei metterlo in allegato ma win gira troppo lento per caricare word ed incollarci il log..

Hai usato una versone obsoleta di HJT è disponibile la 2.0.4, non è necessario usare Word, basta salvare col Blocco note il file in formato testo .txt rilasciato ed allegarlo su uno dei Server remoti indicati.

[Chill-Out]

Originariamente inviato da teox_48

ciao
la tastiera e il mouse sono impazziti
la funzione dei tasti cambia da sola quindi non posso mettere la punteggiatura XD

potresti dare una occhiata al log?
grazie mille

In formato testo .txt su uno dei Server remoti indicati nella prima pagina del 3D, grazie.

[avalon1860]

http://wikisend.com/download/208610/hijackthis.log

[Orkozzio]

Chi mi dice per cortesia se c'è qualcosa che non va?!


http://wikisend.com/download/882316/hijackthis.log


Stasera mi ha segnato il virus palevo... e non so se son riuscito a debellarlo
E poi, i fix si devono fare in modalità provvisoria?!
Grazie per le risposte!!

[xcdegasp]

Originariamente inviato da avalon1860

http://wikisend.com/download/208610/hijackthis.log

il log è stato creato con una versione obsoleta di hijackthis, ti consigliamo di aggiornarla alla 2.0.4 e rifare il log, grazie

[xcdegasp]

Originariamente inviato da Orkozzio

Chi mi dice per cortesia se c'è qualcosa che non va?!


http://wikisend.com/download/882316/hijackthis.log


Stasera mi ha segnato il virus palevo... e non so se son riuscito a debellarlo
E poi, i fix si devono fare in modalità provvisoria?!
Grazie per le risposte!!

su piattaforma 64bit si deve usare HiJackFREE, se invece confermi che è un win7-32bit ci sarà parecchio da lavorare..

[Orkozzio]

Originariamente inviato da xcdegasp

su piattaforma 64bit si deve usare HiJackFREE, se invece confermi che è un win7-32bit ci sarà parecchio da lavorare..

é un win7 64 bit home premium!
Ho installato HiJackFREE, come faccio a postarvi il log?! son messo così male?!
Ho due hdd con dual boot.. su uno ho win xp 32 bit e sull'altro win 7 64 bit.
Grazie!

Forse ho trovato... va bene così?!

http://wikisend.com/download/558576/HiJackFree.log

[xcdegasp]

Originariamente inviato da Orkozzio

é un win7 64 bit home premium!
Ho installato HiJackFREE, come faccio a postarvi il log?! son messo così male?!
Ho due hdd con dual boot.. su uno ho win xp 32 bit e sull'altro win 7 64 bit.
Grazie!

Forse ho trovato... va bene così?!

http://wikisend.com/download/558576/HiJackFree.log

essendo hijackthis incompatibile con piattaforme a 64bit è normale che dia errori su determinati servizi ovviamente questo non sarebbe normale se il log fosse di un windows a 32bit.

log pulito ma possiedi software obsoleto quindi vai al seguente link http://secunia.com/vulnerability_scanning/online/ , premi "start scanner", nella nuova finestra metti il segno di spunta sulla casella "Enable thorough system inspection" e poi premi "start", dopo qualche minuto ti mostrerà l'elenco del software da aggiornare assolutamente tra cui acrobat reader che volendo potresti sostituire con il più funzionale "foxit reader" (http://www.foxitsoftware.com/pdf/reader/) che è sempre gratuito ma molto più leggero e veloce

[Orkozzio]

Originariamente inviato da xcdegasp

essendo hijackthis incompatibile con piattaforme a 64bit è normale che dia errori su determinati servizi ovviamente questo non sarebbe normale se il log fosse di un windows a 32bit.

log pulito ma possiedi software obsoleto quindi vai al seguente link http://secunia.com/vulnerability_scanning/online/ , premi "start scanner", nella nuova finestra metti il segno di spunta sulla casella "Enable thorough system inspection" e poi premi "start", dopo qualche minuto ti mostrerà l'elenco del software da aggiornare assolutamente tra cui acrobat reader che volendo potresti sostituire con il più funzionale "foxit reader" (http://www.foxitsoftware.com/pdf/reader/) che è sempre gratuito ma molto più leggero e veloce

Sei stato gentilissimo .... se passi da Bergamo fammi un fischio che ti offro da bere!!
Grazie infinite!

[xcdegasp]

ok volentieri, ti tengo in nota

[justmild]

salve a tutti...
ti tanto in tanto approfitto delle vostre conoscenze
allego il log, l'analizzatore mi da' tutte voci sicure, ma alcune a me sembrano inutili
se poteste dirmi quali fixare, grazie

hijackthis.log