HiJackThis - Analisi Log - leggere Regole di Sezione

[xcdegasp]

Originariamente inviato da Alevalex

Tra l'altro seguendo la normale procedura non riesco a fixare nulla di quello che mi hai indicato. Solo in modalità provvisoria ho eseguito il fix.

Per quanto riguarda le voci 023 ho capito che devo riallegare il log.

hai capito male, ma se ti leggessi la prima pagine forse lo sapresti

[xcdegasp]

Originariamente inviato da Freddo69

@ xcdegasp-ecco questa è l'immagine dell'errore, sai aiutarmi? grazie

hai dato il consenso a fargli usare i privilegi amministrativi?

[Freddo69]

Originariamente inviato da xcdegasp

hai dato il consenso a fargli usare i privilegi amministrativi?

si

[Alevalex]

Originariamente inviato da xcdegasp

hai capito male, ma se ti leggessi la prima pagine forse lo sapresti

Spero che ora vada bene ...
grazie

[givex]

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 18:55:49, on 06/10/2012
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v9.00 (9.00.8112.16450)
Boot mode: Normal

Running processes:
log rimosso, leggere le Regole di Sezione


--
End of file - 6437 bytes

[xcdegasp]

Originariamente inviato da Alevalex

Spero che ora vada bene ...
grazie

pulito

[scum74]

Salve,

Ho il pc troppo lento, uso firefox ma spesso si intromette ie:
la scansione con hijackthis è la seguente (sicuramente c'è qualcosa che non va ma non so individuare):

Ho eliminato il log, dopo aver letto il regolamento

[godeas78]

http://www.filedropper.com/hijackthis

GRAZIE MILLE!!!

[AK0]

Originariamente inviato da godeas78

http://www.filedropper.com/hijackthis

Sembra pulito.
L'unico dubbio potrebbe essere questo:

O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~2\MICROS~2\Office14\URLREDIR.DLL

Dovrebbe essere una dll legittima M$ Office 2010. Comunque prova ad analizzarlo su VirusTotal e vedi se alcuni AV lo riportano come infetto.

Il percorso corretto del file "URLREDIR.DLL" dovrebbe essere questo:

%PROGRAMFILES%/Microsoft Office/Office14/URLREDIR.DLL

[godeas78]

Originariamente inviato da AK0

Sembra pulito.
L'unico dubbio potrebbe essere questo:

O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~2\MICROS~2\Office14\URLREDIR.DLL

Dovrebbe essere una dll legittima M$ Office 2010. Comunque prova ad analizzarlo su VirusTotal e vedi se alcuni AV lo riportano come infetto.

Il percorso corretto del file "URLREDIR.DLL" dovrebbe essere questo:

%PROGRAMFILES%/Microsoft Office/Office14/URLREDIR.DLL

Mi da con Virustotal 0/40 come detection ratio

[AK0]

Originariamente inviato da godeas78

Mi da con Virustotal 0/40 come detection ratio

Allora è tutto OK.
Il Log è pulito nessun segno di infezione.

[godeas78]

Originariamente inviato da AK0

Allora è tutto OK.
Il Log è pulito nessun segno di infezione.

Grazie!

[sweeneypo]

Salve,
ieri ho installato la versione PRO (in prova) di Malwarebytes.
Dopo l'installazione mi è comparso un avviso del tipo:
accesso al sito potenzialmente nocivo bloccato con successo 176.31.229.25
tipo: in uscita
porta:xxxxx,processo:svchost.exe
e la connessione ad internet è stata bloccata.
Per potermi connettere devo necessariamente chiudere il programma.
Ho eseguito una scansione con lo stesso Malwarebytes, con AVG e con Housecall, ma non è stata rilevata nessuna infezione.
Solo Svchost Analyzer trova 5 warning.
Qualcuno può aiutarmi?
allego il log di Hijackthis
http://www.filedropper.com/hijackthis_1
grazie!!!

[sweeneypo]

Originariamente inviato da [Claudio]

Riesegui Hijackthis (tasto destro del mouse sulla icona e scegli Esegui come ammnistratore) e fixa queste:



Per sicurezza esegui una scansione con HitmanPro (scegli la versione adatta alla tua piattaforma - 32 o 64 Bit):

lancia il programma, clicca su Impostazioni, apri il Tab Licenza, attiva la licenza (vale 30 giorni), esegui una scansione (non modificare le impostazioni di default) e rimuovi tutto ciò che verrà rilevato;

conclusa la scansione salva il Report (trovi la relativa voce in basso a sinistra nella finestra) e pubblicalo con lo stesso metodo che hai utilizzato per allegare il report di Hijackthis.

Eseguito! ecco il log http://www.filedropper.com/hitmanpro201210160002

grazie!!!

[sweeneypo]

adesso Malwarebytes non da più problemi...posso tenerlo attivo senza che mi blocchi la connessione.

Grazie mille per l'aiuto!

[Alevalex]

Originariamente inviato da xcdegasp

pulito

Grazie!

[Broncofix]

Salve, da qualche giorni il mio pc va piuttosto lento e temo si sia infettato. Potreste dare cortesemente un'occhiata alla scansione hijackthis? Grazie infinite a chiunque vorrà darmi una mano.

[joydivision]

Link al log:

StartUpList 20_10_20121.txt

Mi segnala come pericoloso (trojan) un file in esecuzione automatica

AMD AVT = Cmd.exe /c start "AMD Accelerated Video Transcoding device initialization" /min "C:\Program Files (x86)\AMD AVT\bin\kdbsync.exe" aml

Per rimuoverlo basta eliminarlo da esecuzione automatica?

Grazie.


Ma cercando in giro questo exe non è un trojan , ma fa parte dei driver AMD...

Edit. Corretto il file per equivoco. Tolto rar messo txt.

[gellok]

Originariamente inviato da [Claudio]

Attento da dove scarichi file, evita Softonic.

Ciao,perchè non da Softonic?
Secondo te non sono così puliti?

[Nicola1989]

Ho notato in questi giorni che navigando in internet mi si aprono pagine pubblicitarie da sole. Facendo il log di Hijackthis ho notato la voce strana Plauncher:

http://wikisend.com/download/451340/hijackthis1.txt

Dopo averla fixata insieme a tutte le voci 017 ho eliminato PowerOffer che mi si era installato nel computer. Ho fatto tutte le procedure sengalate qui:

http://www.megalab.it/8144/come-rimu...ostri-computer

Questo è il nuovo log:

http://wikisend.com/download/572708/hijackthis.log

Volevo sapere se ora è tutto apposto o devo fare altro, usare altri programmi per eliminare il tutto completamente e fare pulizia al 100%. Grazie

Il topic di riferimento è questo:

http://www.hwupgrade.it/forum/showthread.php?t=2513733