HiJackThis - Analisi Log - leggere Regole di Sezione - Pagina 670

**Chill-Out** · 26-12-2010, 15:08

Quote:

Originariamente inviato da justmild

salve a tutti...
ti tanto in tanto approfitto delle vostre conoscenze
allego il log, l'analizzatore mi da' tutte voci sicure, ma alcune a me sembrano inutili
se poteste dirmi quali fixare, grazie

hijackthis.log

Ciao, hai usato usa versione obsoleta di HJT è disponibile la versione 2.0.4

http://www.trendmicro.com/ftp/produc...HijackThis.exe

justmild · 26-12-2010, 15:23

vero, me ne sono accorto in ritardo
ecco il logo con la versione aggiornata
hijackthis.log

aggiungo: l'explorer al primo avvio va' un pò al rilento.....

grazie

fanfa · 26-12-2010, 15:47

Il mio windows 7 a 64 bit mi sembra un po' lento all'avvio, potete analizzare il log?

HiJackFree.log

grazie

NoyzKaos · 26-12-2010, 22:43

Salve sono nuovo e non capisco ancora molto di questo programma (l'ho conosciuto oggi) potreste analizzare questo log???:

Codice:

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 23.28.43, on 26/12/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Safe mode

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\AVG\AVG9\avgchsvx.exe
C:\WINDOWS\Explorer.EXE
G:\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.tangosearch.com/?useie5=1&q=
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.tangosearch.com/?useie5=1&q=
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - URLSearchHook: Veoh Web Player Toolbar - {cd90bf73-20f6-44ef-993d-bb920303bd2e} - C:\Programmi\Veoh_Web_Player\tbVeo2.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programmi\ConduitEngine\ConduitEngin0.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Programmi\AVG\AVG9\avgssie.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programmi\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Tango - {8AC9F8BB-1266-4FA8-AC49-C77A0520AF49} - C:\WINDOWS\system32\d978.dll
O2 - BHO: Guida per l'accesso a Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programmi\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programmi\Google\GoogleToolbarNotifier\5.6.5612.1312\swg.dll
O2 - BHO: myBabylon English Toolbar - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - C:\Programmi\myBabylon_English\tbmyB2.dll
O2 - BHO: Veoh Web Player Toolbar - {cd90bf73-20f6-44ef-993d-bb920303bd2e} - C:\Programmi\Veoh_Web_Player\tbVeo2.dll
O2 - BHO: Best Security Tips Toolbar - {da30eff8-ccc6-4162-a20d-67402a26a215} - C:\Programmi\Best_Security_Tips\tbBest.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programmi\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programmi\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: OfferBox - {FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C} - C:\Programmi\OfferBox\OfferBoxBHO.dll
O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
O3 - Toolbar: Best Security Tips Toolbar - {da30eff8-ccc6-4162-a20d-67402a26a215} - C:\Programmi\Best_Security_Tips\tbBest.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Programmi\DAEMON Tools Toolbar\DTToolbar.dll
O3 - Toolbar: myBabylon English Toolbar - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - C:\Programmi\myBabylon_English\tbmyB2.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programmi\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar: Veoh Video Compass - {52836EB0-631A-47B1-94A6-61F9D9112DAE} - C:\Programmi\Veoh Networks\Veoh Video Compass\SearchRecsPlugin.dll
O3 - Toolbar: Veoh Web Player Toolbar - {cd90bf73-20f6-44ef-993d-bb920303bd2e} - C:\Programmi\Veoh_Web_Player\tbVeo2.dll
O3 - Toolbar: Tango - {8AC9F8BA-1266-4FA8-AC49-C77A0520AF49} - C:\WINDOWS\system32\d978.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [StartCCC] "C:\Programmi\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programmi\File comuni\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\File comuni\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programmi\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [AVG9_TRAY] C:\PROGRA~1\AVG\AVG9\avgtray.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Programmi\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programmi\File comuni\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
O4 - HKCU\..\Run: [swg] "C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmi\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [VeohPlugin] "C:\Programmi\Veoh Networks\VeohWebPlayer\veohwebplayer.exe"
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\utente.UTENTE-91B2B450\Impostazioni locali\Dati applicazioni\Google\Update\GoogleUpdate.exe" /c
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Programmi\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html
O9 - Extra button: Invia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: I&nvia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} (System Requirements Lab) - http://www.nvidia.com/content/Driver...reqlab_nvd.cab
O16 - DPF: {3D3B42C2-11BF-4732-A304-A01384B70D68} (UploadListView Class) - http://picasaweb.google.com/s/v/63.11/uploader2.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programmi\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programmi\AVG\AVG9\avgpp.dll
O20 - Winlogon Notify: avgrsstarter - avgrsstx.dll (file missing)
O20 - Winlogon Notify: RelevantKnowledge - C:\programmi\relevantknowledge\rlls.dll
O22 - SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: AVG Free WatchDog (avg9wd) - AVG Technologies CZ, s.r.o. - C:\Programmi\AVG\AVG9\avgwdsvc.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Programmi\File comuni\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Programmi\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe
O23 - Service: Servizio di Google Update (gupdate) (gupdate) - Google Inc. - C:\Programmi\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programmi\Java\jre6\bin\jqs.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Programmi\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programmi\File comuni\Nero\Lib\NMIndexingService.exe
O23 - Service: ForceWare IP service (nSvcIp) - Unknown owner - C:\Programmi\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
O23 - Service: QuestBrowser Service - Unknown owner - C:\Documents and Settings\All Users\Dati applicazioni\QuestBrowser\questbrowser117.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\Programmi\TuneUp Utilities 2010\TuneUpDefragService.exe
O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Programmi\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe

Mi hanno detto di postare qui questo log...e ho anche un problema col mio computer: quando lo accendo parte normalmente ma appena si caricano le icone appare un rettangolo nero sullo schermo con scritto sopra c:\progra~1\atitec~1\ati ace\core-s~1\clistart.exe e poco più sotto appare una scritta che dice programma troppo grande per essere aperto!
Grazie dell'aiuto!

**Chill-Out** · 27-12-2010, 08:12

Quote:

Originariamente inviato da justmild

vero, me ne sono accorto in ritardo
ecco il logo con la versione aggiornata
hijackthis.log

aggiungo: l'explorer al primo avvio va' un pò al rilento.....

grazie

Log pulito.

**Chill-Out** · 27-12-2010, 08:14

Quote:

Originariamente inviato da fanfa

Il mio windows 7 a 64 bit mi sembra un po' lento all'avvio, potete analizzare il log?

HiJackFree.log

grazie

Log pulito.

**Chill-Out** · 27-12-2010, 08:17

Quote:

Originariamente inviato da NoyzKaos

Salve sono nuovo e non capisco ancora molto di questo programma (l'ho conosciuto oggi) potreste analizzare questo log???:

Mi hanno detto di postare qui questo log...e ho anche un problema col mio computer: quando lo accendo parte normalmente ma appena si caricano le icone appare un rettangolo nero sullo schermo con scritto sopra c:\progra~1\atitec~1\ati ace\core-s~1\clistart.exe e poco più sotto appare una scritta che dice programma troppo grande per essere aperto!
Grazie dell'aiuto!

Ciao, ti avevo anche chiesto di allegarlo in formato testo .txt su uno dei Server remoti indicati nella prima pagina, altra cosa perchè l'hai fatto da Modalità provvisoria?

NoyzKaos · 27-12-2010, 09:05

Ciao l'ho fatto in modalità provvisoria perchè mi sono dimenticato di dire anche che ogni volta che lo accendo ed appare quell'icona nera mi crasha poi si riavvia e mi da un errore...è da 2 settimane che mi fa questo lavoro!

**Chill-Out** · 27-12-2010, 09:34

Quote:

Originariamente inviato da NoyzKaos

Ciao l'ho fatto in modalità provvisoria perchè mi sono dimenticato di dire anche che ogni volta che lo accendo ed appare quell'icona nera mi crasha poi si riavvia e mi da un errore...è da 2 settimane che mi fa questo lavoro!

Ok, esegui nuovamente HJT, clicca su Do a system scan only, metti il segno di spunta nella casella bianca in corrispondenza della seguente voce

Quote:

O4 - HKLM\..\Run: [StartCCC] "C:\Programmi\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun

e clicca su Fix checked

NoyzKaos · 27-12-2010, 09:37

Grazie!!

**Chill-Out** · 27-12-2010, 09:40

Quote:

Originariamente inviato da NoyzKaos

Grazie!!

Riavvia il PC e fammi sapere.

fanfa · 27-12-2010, 10:33

Quote:

Originariamente inviato da Chill-Out

Log pulito.

grazie

NoyzKaos · 27-12-2010, 12:05

Non mi ha dato più la schermata nera ma mi ha crashato lo stesso e mi è comparso l'errore!
Ho formattato...e adesso non mi da più problemi!
Comunque grazie dell'aiuto e grazie anche per avermi fatto scoprire HiJackThis!

justmild · 27-12-2010, 13:42

Quote:

Originariamente inviato da Chill-Out

Log pulito.

gentilissimo.... grazie

Flay83 · 28-12-2010, 08:51

Ciao a tutti,
innanzitutto mi scuso se non allego il log come file, ma fino a stasera tardissimo non riesco a usare il pc di casa (sono fuori) e quindi non ho accesso diretto al file (ma vado a pescare il log da un'altra discussione che avevo inserito nel forum ieri sera).
Vi chiedo un aiuto perchè sono parecchio preoccupato, il pc casalingo mi serve anche per lavoro e ho delle cose importantissime salvate al suo interno.
Avendo questi dati importantissimi di cui ancora non ho fatto il backup, non so se farlo subito o meno per evitare di eventualmente infettare anche l'hard disk portatile su cui ho i backup (ovviamente dopo l'altra sera non l'ho ancora collegato).

Vi spiego comunque che è successo.
Due sere fa, di punto in bianco, il pc ha iniziato a essere lentissimo, e poco dopo il mio antivirus Avira Antivir Personal (versione free) mi ha rilevato un trojan, e più precisamente:

Virus or unwanted program 'TR/Crypt.XPACK.Gen [trojan]'
detected in file 'C:\Programmi\Skype\Phone\Skype.exe.
Action performed: Deny access

Da quel momento in poi il computer è lentissimo, sta tantissimo ad avviarsi (uso windows xp home) e a fare qualsiasi operazione sto una vita (anche il mouse è rallentato in certi momenti). Ho notato inoltre che la classica schermata di caricamento di XP (su fondo nero con la clessidra che avanza) non la vedo più, ma vedo una schermata nera e subito dopo l'avvio normale, seppur lentissimo, del sistema operativo.

Questo il report con HijackThis:

Codice:

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 19.04.36, on 27/12/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\CheckPoint\SecuRemote\bin\SR_Service.exe
C:\Programmi\CheckPoint\SecuRemote\bin\SR_WatchDog.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\CheckPoint\SecuRemote\bin\SR_GUI.Exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Programmi\Avira\AntiVir Desktop\avgnt.exe
C:\Programmi\HP\HP Software Update\HPWuSchd2.exe
C:\Programmi\Microsoft Office\Office12\GrooveMonitor.exe
C:\Programmi\iTunes\iTunesHelper.exe
C:\Programmi\File comuni\Java\Java Update\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\HP\Digital Imaging\bin\hpqtra08.exe
C:\Programmi\NETGEAR\WG111v2\WG111v2.exe
C:\Programmi\Avira\AntiVir Desktop\avguard.exe
C:\Programmi\HP\Digital Imaging\bin\hpqimzone.exe
C:\Programmi\File comuni\Apple\Mobile Device Support\AppleMobileDeviceService.exe
C:\Programmi\Bonjour\mDNSResponder.exe
C:\Programmi\Avira\AntiVir Desktop\avshadow.exe
C:\Programmi\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Programmi\iPod\bin\iPodService.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Documents and Settings\UTENTE\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programmi\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Guida per l'accesso a Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programmi\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programmi\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programmi\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [avgnt] "C:\Programmi\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [HP Software Update] C:\Programmi\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AdobeCS4ServiceManager] "C:\Programmi\File comuni\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programmi\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmi\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\File comuni\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programmi\File comuni\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\UTENTE\Impostazioni locali\Dati applicazioni\Google\Update\GoogleUpdate.exe" /c
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-18 Startup: ERUNT AutoBackup.lnk = C:\Programmi\ERUNT\AUTOBACK.EXE (User 'SYSTEM')
O4 - .DEFAULT Startup: ERUNT AutoBackup.lnk = C:\Programmi\ERUNT\AUTOBACK.EXE (User 'Default user')
O4 - Startup: ERUNT AutoBackup.lnk = C:\Programmi\ERUNT\AUTOBACK.EXE
O4 - Global Startup: Avvio rapido HP Photosmart Premier.lnk = C:\Programmi\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programmi\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: NETGEAR WG111v2 Smart Wizard.lnk = ?
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Invia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: I&nvia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programmi\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra 'Tools' menuitem: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programmi\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/ge...sh/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{169F2973-A33E-4C40-B5B5-F29662356672}: NameServer = 85.37.17.14
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programmi\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programmi\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FILECO~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Programmi\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programmi\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programmi\File comuni\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Servizio Bonjour (Bonjour Service) - Apple Inc. - C:\Programmi\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Programmi\File comuni\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Servizio di Google Update (gupdate) (gupdate) - Google Inc. - C:\Programmi\Google\Update\GoogleUpdate.exe
O23 - Service: Servizio iPod (iPod Service) - Apple Inc. - C:\Programmi\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programmi\Java\jre6\bin\jqs.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Check Point SecuRemote Service (SR_Service) - Check Point Software Technologies - C:\Programmi\CheckPoint\SecuRemote\bin\SR_Service.exe
O23 - Service: Check Point SecuRemote WatchDog (SR_WatchDog) - Check Point Software Technologies - C:\Programmi\CheckPoint\SecuRemote\bin\SR_WatchDog.exe

--
End of file - 8989 bytes

Notate qualcosa di anomalo?

Inoltre ho, oltre a quello del sistema operativo, un altro hard disk (che ha già qualche anno) collegato al pc internamente.. e notavo che già da tempo era un po' lento nell'accedere alle cartelle dopo un certo tempo di inattività. Mi viene anche il dubbio che il suddetto hard disk stia "morendo" e di conseguenza rende lentissimo l'uso del pc.. potrebbe essere o lo escludete?

Grazie mille, non so veramente più cosa fare..

xcdegasp · 28-12-2010, 09:04

Quote:

Originariamente inviato da Flay83

Ciao a tutti,
innanzitutto mi scuso se non allego il log come file, ma fino a stasera tardissimo non riesco a usare il pc di casa (sono fuori) e quindi non ho accesso diretto al file (ma vado a pescare il log da un'altra discussione che avevo inserito nel forum ieri sera).
Vi chiedo un aiuto perchè sono parecchio preoccupato, il pc casalingo mi serve anche per lavoro e ho delle cose importantissime salvate al suo interno.
Avendo questi dati importantissimi di cui ancora non ho fatto il backup, non so se farlo subito o meno per evitare di eventualmente infettare anche l'hard disk portatile su cui ho i backup (ovviamente dopo l'altra sera non l'ho ancora collegato).

Vi spiego comunque che è successo.
Due sere fa, di punto in bianco, il pc ha iniziato a essere lentissimo, e poco dopo il mio antivirus Avira Antivir Personal (versione free) mi ha rilevato un trojan, e più precisamente:

Virus or unwanted program 'TR/Crypt.XPACK.Gen [trojan]'
detected in file 'C:\Programmi\Skype\Phone\Skype.exe.
Action performed: Deny access

Da quel momento in poi il computer è lentissimo, sta tantissimo ad avviarsi (uso windows xp home) e a fare qualsiasi operazione sto una vita (anche il mouse è rallentato in certi momenti). Ho notato inoltre che la classica schermata di caricamento di XP (su fondo nero con la clessidra che avanza) non la vedo più, ma vedo una schermata nera e subito dopo l'avvio normale, seppur lentissimo, del sistema operativo.

Questo il report con HijackThis:

Notate qualcosa di anomalo?

Inoltre ho, oltre a quello del sistema operativo, un altro hard disk (che ha già qualche anno) collegato al pc internamente.. e notavo che già da tempo era un po' lento nell'accedere alle cartelle dopo un certo tempo di inattività. Mi viene anche il dubbio che il suddetto hard disk stia "morendo" e di conseguenza rende lentissimo l'uso del pc.. potrebbe essere o lo escludete?

Grazie mille, non so veramente più cosa fare..

prima di ogni altra cosa quello che si nota è l'inosservanza delle Regole di Sezione, la prossima volta rimuovo il log!!

fixa:

Codice:

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AdobeCS4ServiceManager] "C:\Programmi\File comuni\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmi\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programmi\File comuni\Adobe\ARM\1.0\AdobeARM.exe"

aggiorna skype e tutti gli altri programmi che sono installati nel pc, per sapere quali altri vai al seguente link http://secunia.com/vulnerability_scanning/online/ , premi "start scanner", nella nuova finestra metti il segno di spunta sulla casella "Enable thorough system inspection" e poi premi "start", dopo qualche minuto ti mostrerà l'elenco del software da aggiornare assolutamente tra cui acrobat reader che volendo potresti sostituire con il più funzionale "foxit reader" (http://www.foxitsoftware.com/pdf/reader/) che è sempre gratuito ma molto più leggero e veloce

Flay83 · 28-12-2010, 09:07

Quote:

Originariamente inviato da xcdegasp

prima di ogni altra cosa quello che si nota è l'inosservanza delle Regole di Sezione, la prossima volta rimuovo il log!!

fixa:

Codice:

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AdobeCS4ServiceManager] "C:\Programmi\File comuni\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmi\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programmi\File comuni\Adobe\ARM\1.0\AdobeARM.exe"

aggiorna skype e tutti gli altri programmi che sono installati nel pc, per sapere quali altri vai al seguente link http://secunia.com/vulnerability_scanning/online/ , premi "start scanner", nella nuova finestra metti il segno di spunta sulla casella "Enable thorough system inspection" e poi premi "start", dopo qualche minuto ti mostrerà l'elenco del software da aggiornare assolutamente tra cui acrobat reader che volendo potresti sostituire con il più funzionale "foxit reader" (http://www.foxitsoftware.com/pdf/reader/) che è sempre gratuito ma molto più leggero e veloce

Hai perfettamente ragione, ma fino a stasera tardissimo non ho accesso al file log, per quello ho dovuto copiarlo, scusatemi..

Quale metodo migliore mi consigli per fixare le voci suggerite?

Inoltre, pensi che il discorso del secondo hdd non abbia senso?

Escludi quindi anche possibili virus/malware? Strano però che di punto in bianco sia così lentissimo, non si riesce a far nulla praticamente..

Grazie mille per l'aiuto!!

xcdegasp · 28-12-2010, 09:17

per eseguire i fix: riesegui HiJackThis optando per l'opzione "Scan Only", al termine il pulsante in basso a sinistra si chiamerà "Fix Checked", quindi seleziona le righe da fixare e premi tale tasto.

per quanto comncerne l'hdd secondario, dovresti installare qualche utility o programmma di verifica per individuare qualche anomalia meccanica o della superficie del disco. un buon programma per leggere i dati smart (dati della vita dell'hdd) è hd tune pro facendo "l'error scan".
comunque in sezione "periferiche di memorizzazione" ti sapranno aiutare: http://www.hwupgrade.it/forum/forumdisplay.php?f=17

Flay83 · 28-12-2010, 09:23

Quote:

Originariamente inviato da xcdegasp

per eseguire i fix: riesegui HiJackThis optando per l'opzione "Scan Only", al termine il pulsante in basso a sinistra si chiamerà "Fix Checked", quindi seleziona le righe da fixare e premi tale tasto.

per quanto comncerne l'hdd secondario, dovresti installare qualche utility o programmma di verifica per individuare qualche anomalia meccanica o della superficie del disco. un buon programma per leggere i dati smart (dati della vita dell'hdd) è hd tune pro facendo "l'error scan".
comunque in sezione "periferiche di memorizzazione" ti sapranno aiutare: http://www.hwupgrade.it/forum/forumdisplay.php?f=17

Sì infatti HD Tune ce l'ho già installato sul pc, ma non ho ancora fatto una verifica. Poi vi farò sapere.

In sostanza quindi, secondo te, il problema si potrebbe risolvere facendo quello da te indicato? Escludi quindi virus o simili..? Stranissimo comunque si sia impallato così di colpo.. no?

Grazie mille!

xcdegasp · 28-12-2010, 10:55

i miei fix sono solo per disabilitare l'avvio automatico ad alcuni programmi che non ne necessitano quindi libera ram e cpu ma non credo risolverà il tuo problema.
hijackthis non mostra una panoramica completa dello stato di salute del tuo pc bensì solo una piccola fotografia di quest'ultima quindi posso solo dirti che il log era pulito e normale.

se vuoi la certezza di essere esente da virus, segui la semplice procedura descritta in Guida alla Disinfezione per Infetti e pubblica tutti i log richiesti facendo attenzione alle Regole di Sezione, così potremmo aiutarti

ovviamente pubblica i log/report in un nuovo thread

26-12-2010, 15:23	#13382
justmild Senior Member Iscritto dal: Jul 2005 Città: abruzzo Messaggi: 332	vero, me ne sono accorto in ritardo ecco il logo con la versione aggiornata hijackthis.log aggiungo: l'explorer al primo avvio va' un pò al rilento..... grazie __________________ Desk : AMD Athlon XP 2600+ 2.08 ghz - 1 giga ram ddr 400 PC3200 Note : Toshiba M100-199

28-12-2010, 09:17	#13398
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	per eseguire i fix: riesegui HiJackThis optando per l'opzione "Scan Only", al termine il pulsante in basso a sinistra si chiamerà "Fix Checked", quindi seleziona le righe da fixare e premi tale tasto. per quanto comncerne l'hdd secondario, dovresti installare qualche utility o programmma di verifica per individuare qualche anomalia meccanica o della superficie del disco. un buon programma per leggere i dati smart (dati della vita dell'hdd) è hd tune pro facendo "l'error scan". comunque in sezione "periferiche di memorizzazione" ti sapranno aiutare: http://www.hwupgrade.it/forum/forumdisplay.php?f=17 __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

28-12-2010, 10:55	#13400
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	i miei fix sono solo per disabilitare l'avvio automatico ad alcuni programmi che non ne necessitano quindi libera ram e cpu ma non credo risolverà il tuo problema. hijackthis non mostra una panoramica completa dello stato di salute del tuo pc bensì solo una piccola fotografia di quest'ultima quindi posso solo dirti che il log era pulito e normale. se vuoi la certezza di essere esente da virus, segui la semplice procedura descritta in Guida alla Disinfezione per Infetti e pubblica tutti i log richiesti facendo attenzione alle Regole di Sezione, così potremmo aiutarti ovviamente pubblica i log/report in un nuovo thread __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

26-12-2010, 15:47	#13383
fanfa Senior Member Iscritto dal: Jul 2004 Messaggi: 991	Il mio windows 7 a 64 bit mi sembra un po' lento all'avvio, potete analizzare il log? HiJackFree.log grazie

27-12-2010, 09:05	#13388
NoyzKaos Junior Member Iscritto dal: Dec 2010 Messaggi: 5	Ciao l'ho fatto in modalità provvisoria perchè mi sono dimenticato di dire anche che ogni volta che lo accendo ed appare quell'icona nera mi crasha poi si riavvia e mi da un errore...è da 2 settimane che mi fa questo lavoro!

27-12-2010, 09:37	#13390
NoyzKaos Junior Member Iscritto dal: Dec 2010 Messaggi: 5	Grazie!!

27-12-2010, 12:05	#13393
NoyzKaos Junior Member Iscritto dal: Dec 2010 Messaggi: 5	Non mi ha dato più la schermata nera ma mi ha crashato lo stesso e mi è comparso l'errore! Ho formattato...e adesso non mi da più problemi! Comunque grazie dell'aiuto e grazie anche per avermi fatto scoprire HiJackThis!

Strumenti
Mostra una versione stampabile Invia questa pagina per email