HiJackThis - Analisi Log - leggere Regole di Sezione

[xcdegasp]

Originariamente inviato da coolintel

Qualcuno può dare una controllatina????

http://wikisend.com/download/601776/HiJackFree.log

Grazie mille.

pulito

[xcdegasp]

Originariamente inviato da Kevin[clod]

raga gentilmente mi date uno sguardo....grazie in anticipo

riesegui HiJackThis optando per l'opzione "Scan Only", al termine il pulsante in basso a sinistra si chiamerà "Fix Checked", quindi seleziona le righe da fixare e premi tale tasto.
fixa:

O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programmi\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O4 - HKLM\..\Run: [S2kCtl] C:\Documents and Settings\Mordalo\Documenti\Cart.Claudio\s2kctl15b103\S2kCtl.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O9 - Extra button: PartyPoker.it - {4B21E152-BA59-4ebf-B522-8C55B265EE1A} - C:\Programmi\PartyItalia\PartyPokerIt\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.it - {4B21E152-BA59-4ebf-B522-8C55B265EE1A} - C:\Programmi\PartyItalia\PartyPokerIt\RunApp.exe

poi vai al seguente link http://secunia.com/vulnerability_scanning/online/ , premi "start scanner", nella nuova finestra metti il segno di spunta sulla casella "Enable thorough system inspection" e poi premi "start", dopo qualche minuto ti mostrerà l'elenco del software da aggiornare assolutamente

[Kevin[clod]]

Originariamente inviato da xcdegasp

riesegui HiJackThis optando per l'opzione "Scan Only", al termine il pulsante in basso a sinistra si chiamerà "Fix Checked", quindi seleziona le righe da fixare e premi tale tasto.
fixa:

O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programmi\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O4 - HKLM\..\Run: [S2kCtl] C:\Documents and Settings\Mordalo\Documenti\Cart.Claudio\s2kctl15b103\S2kCtl.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O9 - Extra button: PartyPoker.it - {4B21E152-BA59-4ebf-B522-8C55B265EE1A} - C:\Programmi\PartyItalia\PartyPokerIt\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.it - {4B21E152-BA59-4ebf-B522-8C55B265EE1A} - C:\Programmi\PartyItalia\PartyPokerIt\RunApp.exe

poi vai al seguente link http://secunia.com/vulnerability_scanning/online/ , premi "start scanner", nella nuova finestra metti il segno di spunta sulla casella "Enable thorough system inspection" e poi premi "start", dopo qualche minuto ti mostrerà l'elenco del software da aggiornare assolutamente

si ma questo lo uso:
O4 - HKLM\..\Run: [S2kCtl] C:\Documents and Settings\Mordalo\Documenti\Cart.Claudio\s2kctl15b103\S2kCtl.exe
l'ho messo io in avvio, non è sospetto.....tiene il processore a riposo....

[xcdegasp]

magari era utile in passato non credo che ora ne abbia bisogno sopratutto in considerazione del fatto che nell'uso normale (anche sforzandoti in tutti i modi) non occuperai più del 50% del processore ed è più probabile che sia quel programmino a far lavorare la cpu che altrimenti farebbe quasi nulla..
la vedo come l'utilità di quei programmi che ottimizzano la ram, servivano all'epoca del 128mb o 512mb, ora tutti hanno 4gb e in quest'epoca la ram è essenziale usarla.

quindi concludendo epoca differente con mezzi differenti ed esigenze differenti


comuqnue se vuoi continuare ad uusarlo fai pure

[Kevin[clod]]

Originariamente inviato da xcdegasp

magari era utile in passato non credo che ora ne abbia bisogno sopratutto in considerazione del fatto che nell'uso normale (anche sforzandoti in tutti i modi) non occuperai più del 50% del processore ed è più probabile che sia quel programmino a far lavorare la cpu che altrimenti farebbe quasi nulla..
la vedo come l'utilità di quei programmi che ottimizzano la ram, servivano all'epoca del 128mb o 512mb, ora tutti hanno 4gb e in quest'epoca la ram è essenziale usarla.

quindi concludendo epoca differente con mezzi differenti ed esigenze differenti


comuqnue se vuoi continuare ad uusarlo fai pure

invece è utilissimo: http://www.hwupgrade.it/forum/showthread.php?t=1582192
In pratica mette a riposo il processore quando sta in idle abbassandone nettamente il consumo e quindi anche il calore

infatti sto pc è vecchissimo,avrà 10 anni e poca ram,il prog abbasa come conferma anche le temp......hai fatto tutto un discorso non sapendo di che pc parlavi...eheheh

[xcdegasp]

davo per scontato che foosse più recente infatti parlavo che aveva senso in altre epoche, sul soketA ha una ragione d'esserci come anche l'ottimizzazione della memoria ram
bei ricordi l'athlonXP

[sweetlou]

Ciao

Potete dare un occhiata al log allegato;è di un mio amico che ultimamente ha un problema ogni volta che lancia una stampa Samsung ML 2010-r riceve questo messaggio da Avira Antivir Premium (la stampa va comunque a buon fine)

ProActiv blocked the startup of the following application:
File: C:\Programmi\Samsung ML-2010 Series\CommonSM\CommonSM.exe
The startup of the application was refused.

[xcdegasp]

Originariamente inviato da sweetlou

Ciao

Potete dare un occhiata al log allegato;è di un mio amico che ultimamente ha un problema ogni volta che lancia una stampa Samsung ML 2010-r riceve questo messaggio da Avira Antivir Premium (la stampa va comunque a buon fine)

ProActiv blocked the startup of the following application:
File: C:\Programmi\Samsung ML-2010 Series\CommonSM\CommonSM.exe
The startup of the application was refused.

log pulito, il problema non lo risolvevi di certo con hijackFree.. immagino che il tuo amico stia usando la suite di Avira, chiedi nel thread guida come impostare il proActive affinchè non limiti la comunicazione pc-stampante

[Urso95]

Secondo me il pc ha problemi, mi date un occhiata?

[xcdegasp]

Originariamente inviato da Urso95

Secondo me il pc ha problemi, mi date un occhiata?

fixa:

O4 - HKLM\..\Run: [DATAMNGR] C:\PROGRA~1\WIA6EB~1\Datamngr\DATAMN~1.EXE
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized

io non vedo nulla di anomalo nel log ma è altrettanto vero che hijackthis mostra solo una piccolissima parte della realtà del tuo pc

[bobby1112]

ciao ragazzi non riesco a collegarmi ad internet mi date un 'occhiata al log di HJT


http://wikisend.com/download/402360/hijackthis.log

[xcdegasp]

Originariamente inviato da bobby1112

ciao ragazzi non riesco a collegarmi ad internet mi date un 'occhiata al log di HJT


http://wikisend.com/download/402360/hijackthis.log

certo che tenere un pc con winXP sp2 senza l'antivirus è da sprovveduti, ti mancano aggiornamenti importantissimi per la sicurezza non a caso chiedi aiuto a hijackthis il quale però mostra un frammento piccolissimo della realtà in cui versa il tuo pc, pertanto è senz'altro più utile cominciare dall'installazione di un buon antivirus.
in ogni caso hijackthis non rimuove nulla

[pancia75]

Ciao a tutti, qualcuno mi può gentilmente controllare questo log?
Questo pc in teoria dovrebbe essere pulito ma prevx mi mostra 2 cose da rimuovuere che il mio antivirus non mi ha rilevato.

Spero che dal log si intuisca qualcosa di più.

Grazie

Hijackthis log

[xcdegasp]

Originariamente inviato da pancia75

Ciao a tutti, qualcuno mi può gentilmente controllare questo log?
Questo pc in teoria dovrebbe essere pulito ma prevx mi mostra 2 cose da rimuovuere che il mio antivirus non mi ha rilevato.

Spero che dal log si intuisca qualcosa di più.

Grazie

Hijackthis log

credo sia più utile il log di prevx e la scansione di entrambi gli oggetti su www.virustotal.com, ovviamente in un nuovo thread

[pancia75]

Originariamente inviato da xcdegasp

credo sia più utile il log di prevx e la scansione di entrambi gli oggetti su www.virustotal.com, ovviamente in un nuovo thread

ok pensavo si capisse dal log di hijackthis.
Grazie, ciao!

[xcdegasp]

il log hijackthis mosttra un piccola visione dello stato del pc ma se prevx identifica come maligno qualcosa che non lo è il log di hijackthis non serve a nulla.. su piattaforma 64bit tra le altre cose ancora meno serve

[pancia75]

Originariamente inviato da xcdegasp

il log hijackthis mosttra un piccola visione dello stato del pc ma se prevx identifica come maligno qualcosa che non lo è il log di hijackthis non serve a nulla.. su piattaforma 64bit tra le altre cose ancora meno serve

Ah ecco! Grazie mille, sempre preciso e gentilissimo!

[Peppe89]

Era da tanto tempo che non facevo una scansione con HiJack, mi controllate se va tutto bene. Grazie!
Log hijackthis 2.0.0.2
http://wikisend.com/download/511846/hijackthis.log

Log hijackthis 2.0.4
http://wikisend.com/download/389830/hijackthis2.04.log

Log hijackfreee
http://wikisend.com/download/379378/HiJackFree.log

[xcdegasp]

Originariamente inviato da Peppe89

Era da tanto tempo che non facevo una scansione con HiJack, mi controllate se va tutto bene. Grazie!
Log hijackthis 2.0.0.2
http://wikisend.com/download/511846/hijackthis.log

Log hijackthis 2.0.4
http://wikisend.com/download/389830/hijackthis2.04.log

Log hijackfreee
http://wikisend.com/download/379378/HiJackFree.log

riesegui HiJackThis optando per l'opzione "Scan Only", al termine il pulsante in basso a sinistra si chiamerà "Fix Checked", quindi seleziona le righe da fixare e premi tale tasto.

fixa:

O2 - BHO: IMinent WebBooster - {A09AB6EB-31B5-454C-97EC-9B294D92EE2A} - C:\Program Files (x86)\Iminent\IMBooster4Web\Iminent.WebBooster.dll (file missing)
O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files (x86)\AOL\AOL Toolbar 5.0\aoltb.dll
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [IMBooster] C:\Program Files (x86)\Iminent\IMBooster\imbooster.exe /warmup
O4 - HKLM\..\Run: [tsnp2uvc] C:\Windows\tsnp2uvc.exe
O4 - HKLM\..\Run: [IMBooster] C:\Program Files (x86)\Iminent\IMBooster\imbooster.exe /warmup
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files (x86)\Real\RealPlayer\update\realsched.exe"  -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files (x86)\QuickTime Alternative\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files (x86)\Windows Media Player\WMPNSCFG.exe

il log è pulito ma dopo aver fixato quelle voci vai al seguente link http://secunia.com/vulnerability_scanning/online/ , premi "start scanner", nella nuova finestra metti il segno di spunta sulla casella "Enable thorough system inspection" e poi premi "start", dopo qualche minuto ti mostrerà l'elenco del software da aggiornare assolutamente tra cui acrobat reader che volendo potresti sostituire con il più funzionale "foxit reader" (http://www.foxitsoftware.com/pdf/reader/) che è sempre gratuito ma molto più leggero e veloce

[Peppe89]

Originariamente inviato da xcdegasp

riesegui HiJackThis optando per l'opzione "Scan Only", al termine il pulsante in basso a sinistra si chiamerà "Fix Checked", quindi seleziona le righe da fixare e premi tale tasto.

fixa:

O2 - BHO: IMinent WebBooster - {A09AB6EB-31B5-454C-97EC-9B294D92EE2A} - C:\Program Files (x86)\Iminent\IMBooster4Web\Iminent.WebBooster.dll (file missing)
O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files (x86)\AOL\AOL Toolbar 5.0\aoltb.dll
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [IMBooster] C:\Program Files (x86)\Iminent\IMBooster\imbooster.exe /warmup
O4 - HKLM\..\Run: [tsnp2uvc] C:\Windows\tsnp2uvc.exe
O4 - HKLM\..\Run: [IMBooster] C:\Program Files (x86)\Iminent\IMBooster\imbooster.exe /warmup
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files (x86)\Real\RealPlayer\update\realsched.exe"  -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files (x86)\QuickTime Alternative\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files (x86)\Windows Media Player\WMPNSCFG.exe

il log è pulito ma dopo aver fixato quelle voci vai al seguente link http://secunia.com/vulnerability_scanning/online/ , premi "start scanner", nella nuova finestra metti il segno di spunta sulla casella "Enable thorough system inspection" e poi premi "start", dopo qualche minuto ti mostrerà l'elenco del software da aggiornare assolutamente tra cui acrobat reader che volendo potresti sostituire con il più funzionale "foxit reader" (http://www.foxitsoftware.com/pdf/reader/) che è sempre gratuito ma molto più leggero e veloce

Ho fixato ciò che mi hai detto. Cmq volevo dirti, che ho postato questi log perchè ho un problema, all'avvio mi esce sempre una finestra con scritto: microsoft windows search indexer ha smesso di funzionare ed è stato chiuso.
Che problema è? Sai come posso risolvere? Sul log di hijack free c'è un file con il nome dell'errore, può servire a qualcosa? Aiutami. Grazie!