HiJackThis - Analisi Log - leggere Regole di Sezione

[xcdegasp]

Originariamente inviato da leyander

ciao potete controllare il mio log grazie
http://www.mediafire.com/?305ha8n9ndlcd65

non mi convince l'applicazione "Search Settings" che risulta essere installata nel tuo pc, per il resto il log è pulito ma presenta sooftware obsoleto.
vai al seguente link http://secunia.com/vulnerability_scanning/online/ , premi "start scanner", nella nuova finestra metti il segno di spunta sulla casella "Enable thorough system inspection" e poi premi "start", dopo qualche minuto ti mostrerà l'elenco del software da aggiornare assolutamente tra cui acrobat reader che volendo potresti sostituire con il più funzionale "foxit reader" (http://www.foxitsoftware.com/pdf/reader/) che è sempre gratuito ma molto più leggero e veloce

[xcdegasp]

Originariamente inviato da Dan7

Mentre questo log? Grazie di nuovo.

log pulito ma presenta software obsoleto.
vai al seguente link http://secunia.com/vulnerability_scanning/online/ , premi "start scanner", nella nuova finestra metti il segno di spunta sulla casella "Enable thorough system inspection" e poi premi "start", dopo qualche minuto ti mostrerà l'elenco del software da aggiornare assolutamente tra cui acrobat reader che volendo potresti sostituire con il più funzionale "foxit reader" (http://www.foxitsoftware.com/pdf/reader/) che è sempre gratuito ma molto più leggero e veloce

[Elio62]

ciao a tutti, da ieri il pc è peggio di una lumaca, potete controllare il log?

grazie mille

ciao

[Helyanwe]

salve dareste un'occhiata al log di HiJackFree ...

thx

[iron84]

Questo è il log di un pc infetto che non voleva più collegarsi ad internet, in quanto il virus aveva modificato le impostazioni del proxy di windows xp sp3.
Ho preso l'hard disk, messo in un cassettino usb e con un altro pc l'ho analizzato con diversi antivirus (avira, avast, clamAv, kaspersky, panda online e nod 32 versione trial). Ho eliminato i file infetti trovati.
Ora rimesso l'hard disk nel suo pc originale e installando Hijackthis, ottengo questo log.

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 17.00.10, on 09/09/2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\D-Tools\daemon.exe
C:\Programmi\Avira\AntiVir Desktop\avgnt.exe
C:\Programmi\VIA\VIAudioi\HDADeck\HDeck.exe
C:\Programmi\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Programmi\Adobe\Photoshop Elements 5.0\apdproxy.exe
C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE
C:\Programmi\File comuni\Java\Java Update\jusched.exe
C:\Programmi\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\DAEMON Tools Lite\DTLite.exe
C:\Programmi\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Programmi\Nokia\Nokia PC Suite 6\PcSync2.exe
C:\Programmi\Messenger\msmsgs.exe
C:\Programmi\Windows Desktop Search\WindowsSearch.exe
C:\PROGRA~1\FILECO~1\Nokia\MPAPI\MPAPI3s.exe
C:\Programmi\Adobe\Photoshop Elements 5.0\PhotoshopElementsFileAgent.exe
C:\Programmi\Avira\AntiVir Desktop\avguard.exe
C:\Programmi\Java\jre6\bin\jqs.exe
C:\Programmi\Avira\AntiVir Desktop\avshadow.exe
C:\WINDOWS\system32\LGScsiCommandService.exe
C:\Programmi\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programmi\File comuni\PCSuite\Services\ServiceLayer.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\Programmi\Mozilla Firefox\plugin-container.exe
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\WINDOWS\system32\msiexec.exe
C:\WINDOWS\explorer.exe
C:\Programmi\Trend Micro\HiJackThis\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:59636
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: LinkAirBrowserHelper HistoryTriggerBHO - {21A88CB9-84D2-4020-A2D1-B25A21034884} - C:\Programmi\LG Electronics\LG PC Suite IV\LinkAir\LinkAirBrowserHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Guida per l'accesso a Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programmi\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programmi\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programmi\D-Tools\daemon.exe"  -lang 1033
O4 - HKLM\..\Run: [avgnt] "C:\Programmi\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [HDAudDeck] C:\Programmi\VIA\VIAudioi\HDADeck\HDeck.exe 1
O4 - HKLM\..\Run: [StartCCC] "C:\Programmi\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programmi\File comuni\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programmi\Adobe\Photoshop Elements 5.0\apdproxy.exe"
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\File comuni\Java\Java Update\jusched.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programmi\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Programmi\DAEMON Tools Lite\DTLite.exe" -autorun
O4 - HKCU\..\Run: [PcSync] C:\Programmi\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - Startup: Ritaglio schermata e avvio di OneNote 2007.lnk = C:\Programmi\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Global Startup: Windows Search.lnk = C:\Programmi\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MI1933~1\Office12\EXCEL.EXE/3000
O9 - Extra button: Invia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MI1933~1\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: I&nvia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MI1933~1\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MI1933~1\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1289900636765
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1289900622328
O22 - SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Adobe Active File Monitor V5 (AdobeActiveFileMonitor5.0) - Unknown owner - C:\Programmi\Adobe\Photoshop Elements 5.0\PhotoshopElementsFileAgent.exe
O23 - Service: Avira AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programmi\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programmi\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programmi\Java\jre6\bin\jqs.exe
O23 - Service: LG SCSI command service (LGScsiCommandService) - Mobile Leader Co.,Ltd. - C:\WINDOWS\system32\LGScsiCommandService.exe
O23 - Service: NMSAccess - Unknown owner - C:\Programmi\CDBurnerXP\NMSAccessU.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programmi\File comuni\PCSuite\Services\ServiceLayer.exe

--
End of file - 7657 bytes

C'è ancora traccia di qualche malware?

[Eress]

Originariamente inviato da iron84

Questo è il log di un pc infetto che non voleva più collegarsi ad internet

Il log sembra a posto, anche se molti virus non sono rilevati da HT, servirebbe un programma antivirus specifico.

Originariamente inviato da dizi01

Ciao ragazzi, è un po che non faccio una pulizia del pc...
in allegato il log

grazie

P.S.
win 7 x64

Il log è a posto, solo sfoltisci i programmi in auto avvio inutili e elimina le toolbar

[Samu78]

Ragazzi scusate,

ho windows 7 ultimate 64bit con quale prg devo creare il log da postarvi?

ve lo vogliof are analizzare perchè ho notato da tempo che le icone sul desktop mi si spostano da sole a quasi ogni riavvio del pc. Ho due monitor, posiziono alcune icone sul secondo ma niente, quando riavvio mi si spostano tutte su quello principale.

Ho usato a2hijackfree per fare il log... eccolo

[dao984]

Ciao a tutti,
Ho tra le mani un pc infetto, ho fatto una serie di scansioni con vari antivirus antimalaware ecc ma nonostante tutto continuo a non poter avviare avviare il centro sicurezza PC.
Vi posto un log di hijackfree magari riuscite a darmi una mano grazie

>>>Log<<<

Comunque ho risolto non lo avevo avviato correttamente :P
Vi riposto ugualmente il log, se potete dateci un occhiata e fatemi sapere se a vostro dire c'è qualcosa che non va. Grazie ancora

[Shark_rb]

Buon pomeriggio.Chiedo il vostro aiuto.Stamattima mi collego ad internet e vado sulla posta di hotmail.Vedo che c'è una mail di un mio amico.La apro e vedo che c'è solo un link.Ci clicco sopra e mi porta su una pagina in cui si pubblicizza un prodotto da utilizzare per chi ha problemi di erezione Inizialmente pensavo fosse uno scherzo.Poi parlando telefonicamente con questo mio amico,è uscito fuori che lui non ha mai mandato questa mail.Quindi ho subito pensato che cliccando sul link potrei aver preso un virus.Ho subito fatto una scansione completa del sistema con avast free 6 e risultava tutto pulito.Poi ho fatto una scansione completa con un altro programma con cui mi sono sempre trovato bene ovvero malwarebytes ed anche in questo caso non mi ha trovato nessuna infezione.In passato non ho mai preso virus da msn nè su hotmail quindi non so come comportarmi ovvero se sono sufficienti le scansioni che ho fatto oppure se bisogna agire in altro modo per stanare l'eventuale virus.Poichè non mi sento sicuro spero che possiate aiutarmi.Se può essere utile vi posto il log di HiJackThis:

http://wikisend.com/download/263618/hijackthis.log

[Valk791]

ciao ragazzi sul pc ho vari problemi, molti programmi mi funzionano strani tipo non riesco a vedere le foto col visualizzatore di windows excel non mi legge dei file anche se si leggono tranquillamente con altri file, ramdisk non lo posso riconfigurare etc etc..gentilmente potreste darmi un'occhiata ai log? grazie mille!

[Chill-Out]

Originariamente inviato da Valk791

ciao ragazzi sul pc ho vari problemi, molti programmi mi funzionano strani tipo non riesco a vedere le foto col visualizzatore di windows excel non mi legge dei file anche se si leggono tranquillamente con altri file, ramdisk non lo posso riconfigurare etc etc..gentilmente potreste darmi un'occhiata ai log? grazie mille!

No file compressi, hosta il log su uno dei Server indicati in prima pagina, grazie.

[dao984]

Originariamente inviato da dao984

Ciao a tutti,
Ho tra le mani un pc infetto, ho fatto una serie di scansioni con vari antivirus antimalaware ecc ma nonostante tutto continuo a non poter avviare avviare il centro sicurezza PC.
Vi posto un log di hijackfree magari riuscite a darmi una mano grazie

>>>Log<<<

Comunque ho risolto non lo avevo avviato correttamente :P
Vi riposto ugualmente il log, se potete dateci un occhiata e fatemi sapere se a vostro dire c'è qualcosa che non va. Grazie ancora

Originariamente inviato da Chill-Out

No file compressi, hosta il log su uno dei Server indicati in prima pagina, grazie.

Fatto, scusa non avevo letto attentamente la prima pagina...
Un up per me.

[Wolfstein2010]

Cosa ne pensate?

hijackthis.log

[Shark_rb]

Originariamente inviato da Shark_rb

Buon pomeriggio.Chiedo il vostro aiuto.Stamattima mi collego ad internet e vado sulla posta di hotmail.Vedo che c'è una mail di un mio amico.La apro e vedo che c'è solo un link.Ci clicco sopra e mi porta su una pagina in cui si pubblicizza un prodotto da utilizzare per chi ha problemi di erezione Inizialmente pensavo fosse uno scherzo.Poi parlando telefonicamente con questo mio amico,è uscito fuori che lui non ha mai mandato questa mail.Quindi ho subito pensato che cliccando sul link potrei aver preso un virus.Ho subito fatto una scansione completa del sistema con avast free 6 e risultava tutto pulito.Poi ho fatto una scansione completa con un altro programma con cui mi sono sempre trovato bene ovvero malwarebytes ed anche in questo caso non mi ha trovato nessuna infezione.In passato non ho mai preso virus da msn nè su hotmail quindi non so come comportarmi ovvero se sono sufficienti le scansioni che ho fatto oppure se bisogna agire in altro modo per stanare l'eventuale virus.Poichè non mi sento sicuro spero che possiate aiutarmi.Se può essere utile vi posto il log di HiJackThis:

http://wikisend.com/download/263618/hijackthis.log

up

[Chill-Out]

Originariamente inviato da Samu78

Ragazzi scusate,

ho windows 7 ultimate 64bit con quale prg devo creare il log da postarvi?

ve lo vogliof are analizzare perchè ho notato da tempo che le icone sul desktop mi si spostano da sole a quasi ogni riavvio del pc. Ho due monitor, posiziono alcune icone sul secondo ma niente, quando riavvio mi si spostano tutte su quello principale.

Ho usato a2hijackfree per fare il log... eccolo

Log pulito, hai provato a flaggare l'opzione Allinea alla griglia

[Chill-Out]

Originariamente inviato da dao984

Ciao a tutti,
Ho tra le mani un pc infetto, ho fatto una serie di scansioni con vari antivirus antimalaware ecc ma nonostante tutto continuo a non poter avviare avviare il centro sicurezza PC.
Vi posto un log di hijackfree magari riuscite a darmi una mano grazie

>>>Log<<<

Comunque ho risolto non lo avevo avviato correttamente :P
Vi riposto ugualmente il log, se potete dateci un occhiata e fatemi sapere se a vostro dire c'è qualcosa che non va. Grazie ancora

Installa il SP1

[Chill-Out]

Originariamente inviato da Shark_rb

up

Log pulito

[Chill-Out]

Originariamente inviato da Valk791

ciao ragazzi sul pc ho vari problemi, molti programmi mi funzionano strani tipo non riesco a vedere le foto col visualizzatore di windows excel non mi legge dei file anche se si leggono tranquillamente con altri file, ramdisk non lo posso riconfigurare etc etc..gentilmente potreste darmi un'occhiata ai log? grazie mille!

Quale log?

[Chill-Out]

Originariamente inviato da Wolfstein2010

Cosa ne pensate?

hijackthis.log

Hai utilizzato una versione obsoleta di HJT è disponibile la V2.0.4

[Shark_rb]

Originariamente inviato da Chill-Out

Log pulito

Allora posso star tranquillo che quel link fosse solo spam e non come nella maggior parte degli altri casi dove tramite questo tipo di mail cliccando sul link ci si becca un virus?Grazie