HiJackThis - Analisi Log - leggere Regole di Sezione

[agoguz]

Comportamento sospetto sotto Win8.1

continua attività (2/7kbs) un upload sulla rete... mmmhhh...

Lumi e suggerimenti ben accetti

Spybot S&R non ha trovato nulla, nè Avira :-|

[Broncofix]

Salve ragazzi,
temo di aver beccato un virus durante la navigazione internet. L'antivirus ESS ha rilevato dei file malware però credo non abbia bloccato tutto quello che c'era da bloccare.
Potreste gentilmente dare un'occhiata al mio log e dirmi se c'è qualcosa da fixare o comunque qualcosa di sospetto?
Ringrazio fin d'ora tutti coloro che offriranno il loro aiuto.
Saluti e auguri di Buone Feste.

[Broncofix]

Ho da poco finito di seguire tutte le istruzioni della utilissima guida '[MINI-GUIDA] apertura pagine indesiderate, toolbar, ecc.' perchè il mio pc era stato infettato da un virus.
Ora ho effettuato un'ultima scansione con Hijackthis per esser sicuro che il virus sia stato debellato.
Potreste verificare se il log è pulito? Vorrei anche sapere se ci sono elementi da fixare per velocizzare le prestazioni del pc che da qualche tempo è piuttosto lento. Grazie

[Freddo69]

Originariamente inviato da Broncofix

Ho da poco finito di seguire tutte le istruzioni della utilissima guida '[MINI-GUIDA] apertura pagine indesiderate, toolbar, ecc.' perchè il mio pc era stato infettato da un virus.
Ora ho effettuato un'ultima scansione con Hijackthis per esser sicuro che il virus sia stato debellato.
Potreste verificare se il log è pulito? Vorrei anche sapere se ci sono elementi da fixare per velocizzare le prestazioni del pc che da qualche tempo è piuttosto lento. Grazie

Bronoco scusa se mi intrometto ma se Claudio ti ha fatto fare la procedura nella "mini guida" allora ora dovresti anche essere pulito dai virus, giusto?

[xcdegasp]

Originariamente inviato da Broncofix

Ho da poco finito di seguire tutte le istruzioni della utilissima guida '[MINI-GUIDA] apertura pagine indesiderate, toolbar, ecc.' perchè il mio pc era stato infettato da un virus.
Ora ho effettuato un'ultima scansione con Hijackthis per esser sicuro che il virus sia stato debellato.
Potreste verificare se il log è pulito? Vorrei anche sapere se ci sono elementi da fixare per velocizzare le prestazioni del pc che da qualche tempo è piuttosto lento. Grazie

puoi fixare:

O4 - HKCU\..\Run: [] D:\Programmi\Kies\External\FirmwareUpdate\KiesPDLR.exe

questo programma non ti serve in esecuzione automatica

[Freddo69]

allora, io dovrei essere pulito al 101% anche perchè sennò Claudio stavolta mi uccide , vorrei solo far dare una controllatina, noterete che ho 3 programmi simili fra loro cioè winrar, winzip e 7zip ma mi serve ora averli tutti e 3 per via di una patch di pes che devo installare, allego log:

http://wikisend.com/download/457026/hijackthis.log

edit-in esecuzione automatica troverete a parte Avira anche Daemon tools lite, l'ho tolto tramite msconfig-

[Freddo69]

Originariamente inviato da [Claudio]

..... sempre a far danni, Paolo



............. a posto

Hai ragione Clà, a me sembra che il pc da 3-4 giorni giri peggio di come andava alla stragrande prima, una cosa: la versione di winzip che ho è quella giusta? E' che mi da sempre archivi corrotti e mi tocca riscaricare sempre, nello specifico si tratta di una patch per il mio gioco preferito, pes2013, per la quale serve pure 7zip, insomma io cmq l'ho disintallato winzip, dimmi tu, ciao e grazie

[kromos]

Arieccomi...

hijackthisMG1.log

questo il log in questione.
(con i ringraziamenti anticipati di marina)

[paoladamiano]

Ecco il mio log HijackThis dopo aver disinstallato il programmino torntv e torntv2 dal pannello di controllo, cosa che sembra aver avuto risultatao positivo; Allego log:
http://wikisend.com/download/217552/hijackthis.log
Nella pagina iniziale di IE mi compariva , invece dell'usuale Google, la seguente pagina
nationzoom.com ecc ecc
che ho cercato di eliminare/bloccare in vari modi, evidentemente con successo non completo; la vedo infatti nel log.
Inoltre mi sembra di vedere nel log altre schifezze che però non mi azzardo ad eliminare prima di aver ottenuto un vostro parere.
Mi dareste una mano?
Vi ringrazio anticipatamente e metto il cartello di quarantena al pc fino a vostro riscontro.
Grazie 1000 e a presto
Paola

[paoladamiano]

Originariamente inviato da paoladamiano

Ecco il mio log HijackThis dopo aver disinstallato .................Paola

oh Bodhisattva della sicurezza informatica! sono tentatissima a cancellare qualcosa dal log che ho caricato ( http://wikisend.com/download/217552/hijackthis.log ), ma mi trattengo onde evitare errori grossolani; attendo fiduciosa un vostro punto di vista, sperando di non avere nulla di grave .... magari devo solo dare una spolveratina rapida rapida.
Attendo, grazie in anticipo; attendo grazie in anticipo; attendo grazie in anticipo.
Paola

[kromos]

Originariamente inviato da [Claudio]

Marina non sarà contenta .... il computer ha dei problemi.
Ripartite DA QUI.

Fatto girare sw vari (Malware bytes anti malware, AdwCleaner, JRT, OTL, CCleaner), nessun risultato al momento, il pc impiega ancora 10 minuti per avviarsi. La schermata di utente bloccato compare dopo 6 minuti, le iconcine finiscono di colorarsi dopo 410 secondi, musichetta di windows al 480°, termina di caricare skype al 550°.
Velocità "normale" nell'avvio e funzionamento dei software usuali (photoshop, Pinnacle studio, Office, etc).
Il problema è l'avvio, come se dovesse caricare diecimila servizi.
Nessun problema di popup e redirect (neanche prima).

hijackthis 120112.txt

[paoladamiano]

Mi sono spostata qui
http://www.hwupgrade.it/forum/showth...1#post40558466
perché ho visto che ci sono altre situazioni simili e un rimedio mirato.
Vado...

[kromos]

Originariamente inviato da [Claudio]

Falle disinstallare McAfee Security Scan Plus; poi FIXATE queste (e allega un nuovo report dopo il FIX):

Guadagnato 20 secondi....
Rimesso skype in avvio automatico in quanto strumento primario di lavoro.
I 20 secondi comunque sono reali, a prescindere dal discorso skype.

hijackthis2.txt

[kromos]

Non so se può essere utile ma seguendo ricerche mirate al problema dell'avvio lento sono andato a cercare informazioni nel visualizzatore eventi dove, quasi a caso, ho copiato quello che vedi qui:

check avvio.txt

Se in caso c'è qualche dato specifico che serve dimmi dove lo trovo. Il computer ho dovuto restituirlo perché marina ci lavora. Ma non ha le competenze per fare a distanza le prove che servono, quindi mi toccherà fare la spola. Potrebbero esserci problemi hw? La macchina ha più di 4 anni.

[xcdegasp]

@ kromos: questo thread è esclusivo per analisi di hijackthis, per il tuo problema è piu indicata l'apertura di un thread dedicato in area windows.
inoltre ti chiederei di modificare la firma perchè viola il Regolamento del Forum:

Signature

E' possibile inserire una signature personale che rispetti una delle seguenti forme:

• massimo 3 righe di solo testo con un massimo di 3 smiles dell'Hardware Upgrade Forum. L'altezza massima della signature deve essere non superiore a quella di 3 righe di solo testo (approssimativamente circa 50 pixel).
  
  
• un'immagine 100 X 50 X 5KBytes di peso e una riga di testo (non deve andare a capo).

La lunghezza della propria signature deve essere verificata alla risoluzione di 1024 pixel, aiutandosi anche con il layout fixed al quale corrisponde una risoluzione di 1024 pixel (menu in fondo alla pagina a sinistra).

Non è in nessun caso ammesso il link diretto a qualsiasi sistema di bannering/referring. No collegamenti a siti con dialer e simili. E' permesso inserire nella signature il link alla propria pagina personale e/o sito, purché non avente finalità di tipo commerciale. E' inoltre vietato inserire link a siti che abbiano contenuto dubbio (warez, crack, siti porno, siti politici "estremisti", ecc...); la non corrispondenza di uno specifico link a queste norme verrà decisa dai moderatori.

grazie

[kromos]

Originariamente inviato da xcdegasp

@ kromos: questo thread è esclusivo per analisi di hijackthis, per il tuo problema è piu indicata l'apertura di un thread dedicato in area windows.
inoltre ti chiederei di modificare la firma perchè viola il Regolamento del Forum:


grazie

Mi sono inserito nel thread proprio dando i report di hijackthis, la natura del problema non mi è ancora stata detta. Quanto inserito nel precedente passaggio voleva essere solo un'integrazione, ad abundantiam, ad un log hijackthis che non aveva, e non ha, ancora avuto risposta. Se inutile lo cancello.

Firma: sono 5 anni che uso questa firma, quella dei B&B non è attività commerciale ma occasionale, tant'è che è esente indicazione partita iva secondo la risoluzione n. 180/98 del ministero delle finanze, francamente ci sono affezionato ma se non va più bene la cancello e amen.

[xcdegasp]

in ogni caso vale la regola delle 3 righe senza immagini esterne o immagine esterna con una sola riga, non è un problema se rispetta questa direttiva

[kromos]

Originariamente inviato da xcdegasp

in ogni caso vale la regola delle 3 righe senza immagini esterne o immagine esterna con una sola riga, non è un problema se rispetta questa direttiva

ma dai... il mio bel loghetto.... era cosi bello... vabbé, amen... Del resto sono qui per imparare a risolvere dei problemi... Con 300 msg in 13 anni non si può certo dire che abbia spammato...

[kromos]

Originariamente inviato da [Claudio]

Falle disinstallare McAfee Security Scan Plus; poi FIXATE queste (e allega un nuovo report dopo il FIX):

Devo aggiornare con un nuovo report, stamattina il pc di marina ha impiegato 19 minuti per avviarsi.

hijackthis-16.01 marina

[xcdegasp]

Originariamente inviato da kromos

Devo aggiornare con un nuovo report, stamattina il pc di marina ha impiegato 19 minuti per avviarsi.

hijackthis-16.01 marina

il log è pulito, potresti togliere dall'avvio automatico questi programmi:

O4 - HKLM\..\Run: [UpdateLBPShortCut] "C:\Program Files (x86)\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe" "C:\Program Files (x86)\CyberLink\LabelPrint" UpdateWithCreateOnce "Software\CyberLink\LabelPrint\2.5"
O4 - HKLM\..\Run: [UpdateP2GoShortCut] "C:\Program Files (x86)\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe" "C:\Program Files (x86)\CyberLink\Power2Go" UpdateWithCreateOnce "SOFTWARE\CyberLink\Power2Go\6.0"

per farlo ti basta fixare queste righe ma il guadagno in velocità non sarà apprezzabile quanto il risparmio di ram.
per velocizzare l'avvio il mio consiglio è di controllare che avira non scansioni i dischi all'avvio (basta impostare la scansione una volta a settimana e programmando un orario, magari ora di pranzo che solitamente non si è al pc), e disabilitare i servizi di windows non indispensabili, nell'area windows (o tramite google) trovi le spiegazioni per tutti i servizi di windows con l'indicazione se sia necessario che rimanga attivo o se si possa stoppare e disabilitare (= eventualmente ti consiglio di impostare su manuale eviti così possibili problemi qualora andassi a toccare servizi indispensabili)