HiJackThis - Analisi Log - leggere Regole di Sezione

[Freddo69]

Originariamente inviato da Chill-Out

Pulito

grazie chill-out! ora però ho 1 problema, prevx 3.0 mi segnala elementi infetti, sono 3 in tutto e guardacaso sono le ultime cose che ho installato, uno la versione di prova di adobe photoshop, uno un certo devices che non so cosa essere, uno un tool per pro evolution soccer, e l'altro ieri all'improvviso e dopo avere usato il programma da diverso tempo mi ha rilevato anche un segno rosso sulla versione 5.9 di drivermax. mi sta per scadere la licenza allora mi domandavo ma non è che questi ci provano e ti mandano dei falsi per fartela riacquistare prima del tempo e comunque? il mio log era pulito, se mi permetti e vista l'eccezionalità del caso ne allego uno appena fatto così magari puoi vedere intanto da hjt se il mio sistema è ok, dopodichè aprirò un topic nella sezione apposita, se puoi farmi questa cortesia ti ringrazio tanto-preciso che ne avira premium e ne malwarebytes rilevano nulla di strano, solo prevx.

eccoti il log:
http://www.mediafire.com/?83080eax39eun1t

ti ringrazio già da ora, ciao

[steghi]

da questo problema

aggiungo anche il mio log

[Chill-Out]

Originariamente inviato da steghi

da questo problema

aggiungo anche il mio log

Hai già apeto una discussione mi sembra sufficiente

http://www.hwupgrade.it/forum/showthread.php?t=2360220

[Chill-Out]

Originariamente inviato da Freddo69

grazie chill-out! ora però ho 1 problema, prevx 3.0 mi segnala elementi infetti, sono 3 in tutto e guardacaso sono le ultime cose che ho installato, uno la versione di prova di adobe photoshop, uno un certo devices che non so cosa essere, uno un tool per pro evolution soccer, e l'altro ieri all'improvviso e dopo avere usato il programma da diverso tempo mi ha rilevato anche un segno rosso sulla versione 5.9 di drivermax. mi sta per scadere la licenza allora mi domandavo ma non è che questi ci provano e ti mandano dei falsi per fartela riacquistare prima del tempo e comunque? il mio log era pulito, se mi permetti e vista l'eccezionalità del caso ne allego uno appena fatto così magari puoi vedere intanto da hjt se il mio sistema è ok, dopodichè aprirò un topic nella sezione apposita, se puoi farmi questa cortesia ti ringrazio tanto-preciso che ne avira premium e ne malwarebytes rilevano nulla di strano, solo prevx.

eccoti il log:
http://www.mediafire.com/?83080eax39eun1t

ti ringrazio già da ora, ciao

Io allegherei il log di Prevx nel 3D dedicato http://www.hwupgrade.it/forum/showthread.php?t=1923599

[Freddo69]

Originariamente inviato da Chill-Out

Io allegherei il log di Prevx nel 3D dedicato http://www.hwupgrade.it/forum/showthread.php?t=1923599

ok grazie chill out

[_StEp]

Ciao potete controllarmi questo log ?

http://wikisend.com/download/932428/hijack

Grazie

[Matteo_76]

Ciao. Mi potete dare una controllatina a questo log. Grazie.

[xcdegasp]

Originariamente inviato da _StEp

Ciao potete controllarmi questo log ?

http://wikisend.com/download/932428/hijack

Grazie

disinstalla norton internet security (un solo antivirus per pc), poi disinstalla la toolbar di yahoo, ed infine vai al seguente link http://secunia.com/vulnerability_scanning/online/ , premi "start scanner", nella nuova finestra metti il segno di spunta sulla casella "Enable thorough system inspection" e poi premi "start", dopo qualche minuto ti mostrerà l'elenco del software da aggiornare assolutamente tra cui acrobat reader che volendo potresti sostituire con il più funzionale "foxit reader" (http://www.foxitsoftware.com/pdf/reader/) che è sempre gratuito ma molto più leggero e veloce

mi piacerebbe sapere chi ti ha consigliato d'avere due antivirus installati
poi ripubblica il log di hijackthis

[xcdegasp]

Originariamente inviato da Matteo_76

Ciao. Mi potete dare una controllatina a questo log. Grazie.

manca l'SP1, molti programmi sono obsoleti quindi vai al seguente link http://secunia.com/vulnerability_scanning/online/ , premi "start scanner", nella nuova finestra metti il segno di spunta sulla casella "Enable thorough system inspection" e poi premi "start", dopo qualche minuto ti mostrerà l'elenco del software da aggiornare assolutamente tra cui acrobat reader che volendo potresti sostituire con il più funzionale "foxit reader" (http://www.foxitsoftware.com/pdf/reader/) che è sempre gratuito ma molto più leggero e veloce (non installare la ask toolbar)

poi ripubblica un nuovo log

[giadix]

potete controllarmelo?
grazie tanto!

Giada

[xcdegasp]

Originariamente inviato da giadix

potete controllarmelo?
grazie tanto!

Giada

hai il pc infetto, segui la semplice procedura descritta in Guida alla Disinfezione per Infetti e pubblica tutti i log richiesti in un nuovo thread facendo attenzione alle Regole di Sezione, così potremmo aiutarti

[Gandhi82]

se potete darmi un'occhiata ,grazie

[cocoz1]

ho sicuramente il virus explorer.exe perchè schermo nero e non si vede niente a desktop,dopo in modalità provvisoria ho fatto le varie scansioni delle procedure,non riesco ad eliminare i vecchi punti di ripristino. ecco il risultato,ho fatto anche già avirit :

Running processes:


log rimosso, leggere le Regole di Sezione

[theboy]

Originariamente inviato da Gandhi82

se potete darmi un'occhiata ,grazie

pare a posto

l'unico che non so cosa sia è:

R3 - URLSearchHook: SearchHook Class - {BC86E1AB-EDA5-4059-938F-CE307B0C6F0A} - C:\Programmi\DeviceVM\Browser Configuration Utility\AddressBarSearch.dll

Originariamente inviato da cocoz1

ho sicuramente il virus explorer.exe perchè schermo nero e non si vede niente a desktop,dopo in modalità provvisoria ho fatto le varie scansioni delle procedure,non riesco ad eliminare i vecchi punti di ripristino. ecco il risultato,ho fatto anche già avirit :

prossima volta posta il log per intero

da quel che salta all'occhio è una toolbar del browser sospetta, disinstalla tutte le toolbar (magari usando Revo uninstaller con scansione Avanzata)

[Gandhi82]

Quell'l'utility di configurazione del browser pare sia un programma di utilità che viene pre-installato sul CD della scheda madre,però quello fra parentesi sembra tanto un codice.
però a me da quando prevx3 mi ha trovato quel malware di program.com e poi tolto il pc mi và a rilento

[xcdegasp]

@ theboy: è vietato dare assistenza a chi non rispetta le regole di sezione che tutti sono tenuti a leggere e osservare, se si da assistenza a chi non rispetta le regole poi ritorna l'anarchia.


@ cocoz1: log rimosso, leggere le Regole di Sezione.
c'è scritto anche nel titolo del thread di leggerle se però questo non è sufficente sarò costretto a pensare anche qualche sanzione amministrativa a proposito come incentivo..

[xcdegasp]

Originariamente inviato da Gandhi82

Quell'l'utility di configurazione del browser pare sia un programma di utilità che viene pre-installato sul CD della scheda madre,però quello fra parentesi sembra tanto un codice.
però a me da quando prevx3 mi ha trovato quel malware di program.com e poi tolto il pc mi và a rilento

R3 - URLSearchHook: SearchHook Class - {BC86E1AB-EDA5-4059-938F-CE307B0C6F0A} - C:\Programmi\DeviceVM\Browser Configuration Utility\AddressBarSearch.dll
questa voce puoi eliminarla perchè non è indispensabile e non compromette nessuna funzionalità

[Gandhi82]

Originariamente inviato da xcdegasp

R3 - URLSearchHook: SearchHook Class - {BC86E1AB-EDA5-4059-938F-CE307B0C6F0A} - C:\Programmi\DeviceVM\Browser Configuration Utility\AddressBarSearch.dll
questa voce puoi eliminarla perchè non è indispensabile e non compromette nessuna funzionalità

grazie
intendi disinstallarlo? perche risalendo a quel percorso non riesco a trovarlo,mentre da revo uninstallere c'è la voce Browser Configuration

[xcdegasp]

Originariamente inviato da Gandhi82

grazie
intendi disinstallarlo? perche risalendo a quel percorso non riesco a trovarlo,mentre da revo uninstallere c'è la voce Browser Configuration

no non c'è bisogno che disinstalli il pordotto al quale si riferisce, basta che usi hijackthis e la funzione "fix".
riesegui HiJackThis optando per l'opzione "Scan Only", al termine il pulsante in basso a sinistra si chiamerà "Fix Checked", quindi seleziona le righe da fixare e premi tale tasto. poi riavvia il pc

[Matteo_76]

Originariamente inviato da xcdegasp

manca l'SP1, molti programmi sono obsoleti quindi vai al seguente link http://secunia.com/vulnerability_scanning/online/ , premi "start scanner", nella nuova finestra metti il segno di spunta sulla casella "Enable thorough system inspection" e poi premi "start", dopo qualche minuto ti mostrerà l'elenco del software da aggiornare assolutamente tra cui acrobat reader che volendo potresti sostituire con il più funzionale "foxit reader" (http://www.foxitsoftware.com/pdf/reader/) che è sempre gratuito ma molto più leggero e veloce (non installare la ask toolbar)

poi ripubblica un nuovo log

Ho aggiornato Adobe e 2 programmi Apple che diceva secunia e ora tutte le voci sono in verde.
Ecco il nuovo log. Grazie.