HiJackThis - Analisi Log - leggere Regole di Sezione

[Freddo69]

anzitutto mi scuso se dopo soli 16 giorni posto un nuovo log ma ho notato da qualche giorno che il pc che girava dopo il cambio di hard disk come quello di bill gates ora sembra un vecchio 386, lo ricorderete credo era tipo 20 anni fa e anche di più, lentezza inspiegabile a me, in avvio ho solo avira premium, l'hard disk è praticamente vuoto nel senso che su 1 TB ho occupati tipo 80 giga, l'hard disk secondario l'ho appena formattato perchè non riuscivo a fare il backup di windows7 (ecco anche qui è come se il pc assorbisse tutte le risorse infatti durante i backups ho avuto crashes e così ho deciso di formattare l'hd secondario) insomma della serie "spero di essere infetto" perchè sennò devo cambiare pc! giuro che schifezze tipo cracks e similia non ne ho mai scaricati, gli aggiornamenti vanno tutti ok, scarico sempre dal sito del produttore, non giro per siti porno o schifezze simili, insomma cosa ha il mio pc che ripeto fino a pochi giorni fa girava meglio di quello di bill gates?

ecco il log:
http://wikisend.com/download/384842/hijackthis.log

ho notato qualcosa di strano soprattutto su google chrome, è pesantissimo, ragazzi nel log io leggo chiaramente questo :

 C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

x86 laddove io ho Windows7 a 64 bit!!!!

[xcdegasp]

nel log non vedo nulla di anomalo e x86 indica correttamente processi a 64bit.

hijackthis non offre una visione totale della situazione del pc bensì un piccolo frammento di essa, pertanto per avere una certezza di infezione o per escludere l'infezione ti consiglio di seguire a semplice procedura descritta in Guida alla Disinfezione per Infetti pubblicando poi tutti i log richiesti facendo attenzione alle Regole di Sezione, così potremmo aiutarti

[Freddo69]

Originariamente inviato da xcdegasp

nel log non vedo nulla di anomalo e x86 indica correttamente processi a 64bit.

hijackthis non offre una visione totale della situazione del pc bensì un piccolo frammento di essa, pertanto per avere una certezza di infezione o per escludere l'infezione ti consiglio di seguire a semplice procedura descritta in Guida alla Disinfezione per Infetti pubblicando poi tutti i log richiesti facendo attenzione alle Regole di Sezione, così potremmo aiutarti

Grazie degasp, appena posso faccio la procedura ma temo i miei problemi siano hardware e allora lì davvero avrò poco da stare allegro

Ciao

[francesco87rm]

Buona sera a tutti!
Volevo sapere se c'è qualcuno che gentilmente può aiutarmi. Da qualche giorno il mio portatile è diventato estremamente lento, soprattutto nella navigazione.
Ho Windows 7 a 64 bit e allego il log di hijackfree.
Grazie in anticipo a chiunque mi dia una mano
http://wikisend.com/download/179548/HiJackFree.log

[paolo-fcb]

manco da anni e nel frattempo ho cambiato molte cose nel mio pc, mi date una controllatina?
Questo è solo uno dei 2 hard disks che ho, il SO è windows 8.1:
http://wikisend.com/download/182530/hijackthis.log

spero che dopo 4 anni Daniele xcdegasp mi abbia "perdonato" delle mie "malefatte informatiche", scusami amico ma purtroppo la mia salute mentale ha seguito a ruota quella fisica e sono entrato in depressione, mi curo ma ora mi hanno scoperto una brutta cosa ai polmoni e al cuore, lo so che sono uno stronzo perchè ho 44 anni e fumo da 27.......dimmi tu Daniè, ciao

ecco la 1a boiata, ho messo il log di HJT invece devo usare HJFREE visto che sono a 64 bit, eccolo, scusatemi:
http://wikisend.com/download/316422/HiJackFree.log

[megabass]

Salve ragazzi da un pò ho dei problemi col pc è diventato lento,ho effettuato alcune scansioni e qualcosa è uscito ma ancora non và.Cosi oggi ho analizzato con hijackthis.Posto il log e se qualcuno di voi mi può dare una mano mi farebbe un gran favore

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 23.23.46, on 19/02/2014
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\csrss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\WINNT\system32\svchost.exe
C:\Programmi\AVAST Software\Avast\AvastSvc.exe
C:\WINNT\system32\spoolsv.exe
C:\Programmi\FlyNet\CnxDslTb.exe
C:\PROGRA~1\TEXTBR~1.0\Bin\INSTAN~1.EXE
C:\Programmi\AVAST Software\Avast\AvastUI.exe
C:\Programmi\File comuni\Java\Java Update\jusched.exe
C:\Programmi\Google\Update\1.3.22.5\GoogleCrashHandler.exe
C:\WINNT\system32\RunDLL32.exe
C:\Programmi\Spybot - Search & Destroy 2\SDTray.exe
C:\WINNT\system32\ctfmon.exe
C:\Programmi\REALTEK\11n USB Wireless LAN Utility\RtWLan.exe
C:\WINNT\system32\rundll32.exe
C:\WINNT\system32\svchost.exe
C:\Programmi\Java\jre7\bin\jqs.exe
C:\Programmi\File comuni\Microsoft Shared\VS7Debug\mdm.exe
C:\WINNT\system32\nvsvc32.exe
C:\Programmi\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
C:\Programmi\Spybot - Search & Destroy 2\SDFSSvc.exe
C:\WINNT\system32\svchost.exe
C:\Programmi\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe
C:\Programmi\Spybot - Search & Destroy 2\SDUpdSvc.exe
C:\Programmi\TuneUp Utilities 2011\TuneUpUtilitiesApp32.exe
C:\WINNT\System32\alg.exe
C:\WINNT\system32\wuauclt.exe
C:\Programmi\Google\Chrome\Application\chrome.exe
C:\Programmi\Google\Chrome\Application\chrome.exe
C:\Programmi\Google\Chrome\Application\chrome.exe
C:\Programmi\Google\Chrome\Application\chrome.exe
C:\Programmi\Google\Chrome\Application\chrome.exe
C:\Programmi\Google\Chrome\Application\chrome.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Documents and Settings\Administrator\Documenti\Downloads\HiJackThis (1).exe
C:\WINNT\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~3\Office14\GROOVEEX.DLL
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre7\bin\ssv.dll
O2 - BHO: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programmi\AVAST Software\Avast\aswWebRepIE.dll
O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MICROS~3\Office14\URLREDIR.DLL
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programmi\Java\jre7\bin\jp2ssv.dll
O3 - Toolbar: avast! Online Security - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - C:\Programmi\AVAST Software\Avast\aswWebRepIE.dll
O4 - HKLM\..\Run: [POINTER] point32.exe
O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Programmi\FlyNet\CnxDslTb.exe"
O4 - HKLM\..\Run: [InstantAccess] C:\PROGRA~1\TEXTBR~1.0\Bin\INSTAN~1.EXE /h
O4 - HKLM\..\Run: [AvastUI.exe] "C:\Programmi\AVAST Software\Avast\AvastUI.exe" /nogui
O4 - HKLM\..\Run: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\Bin\REGIST~1.EXE
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINNT\system32\hkcmd.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\File comuni\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit -login
O4 - HKLM\..\Run: [nwiz] C:\Programmi\NVIDIA Corporation\nview\nwiz.exe /installquiet
O4 - HKLM\..\Run: [SDTray] "C:\Programmi\Spybot - Search & Destroy 2\SDTray.exe"
O4 - HKLM\..\RunServices: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\Bin\REGIST~1.EXE
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINNT\system32\ctfmon.exe
O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Programmi\TomTom HOME 2\TomTomHOMERunner.exe"
O4 - HKUS\S-1-5-19\..\Run: [internat.exe] internat.exe (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-19\..\RunOnce: [^SetupICWDesktop] C:\Programmi\Internet Explorer\Connection Wizard\icwconn1.exe /desktop (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [internat.exe] internat.exe (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-20\..\RunOnce: [^SetupICWDesktop] C:\Programmi\Internet Explorer\Connection Wizard\icwconn1.exe /desktop (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-21-861567501-117609710-839522115-1006\..\Run: [internat.exe] internat.exe (User 'UpdatusUser')
O4 - HKUS\S-1-5-21-861567501-117609710-839522115-1006\..\RunOnce: [^SetupICWDesktop] C:\Programmi\Internet Explorer\Connection Wizard\icwconn1.exe /desktop (User 'UpdatusUser')
O4 - HKUS\S-1-5-18\..\Run: [internat.exe] internat.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [^SetupICWDesktop] C:\Programmi\Internet Explorer\Connection Wizard\icwconn1.exe /desktop (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [internat.exe] internat.exe (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [^SetupICWDesktop] C:\Programmi\Internet Explorer\Connection Wizard\icwconn1.exe /desktop (User 'Default user')
O4 - Global Startup: REALTEK 11n USB Wireless LAN Utility.lnk = C:\Programmi\REALTEK\11n USB Wireless LAN Utility\RtWLan.exe
O8 - Extra context menu item: Aggiungi a PDF esistente - res://C:\Programmi\File comuni\Adobe\Acrobat\WCIEActiveX\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Aggiungi destinazione link a PDF esistente - res://C:\Programmi\File comuni\Adobe\Acrobat\WCIEActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Converti destinazione link in Adobe PDF - res://C:\Programmi\File comuni\Adobe\Acrobat\WCIEActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Converti in Adobe PDF - res://C:\Programmi\File comuni\Adobe\Acrobat\WCIEActiveX\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office14\EXCEL.EXE/3000
O8 - Extra context menu item: Se&nd to OneNote - res://C:\PROGRA~1\MICROS~3\Office14\ONBttnIE.dll/105
O9 - Extra button: Invia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programmi\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: I&nvia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programmi\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra button: &Note collegate di OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Programmi\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O9 - Extra 'Tools' menuitem: &Note collegate di OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Programmi\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINNT\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINNT\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{9993ADFC-41E7-47E4-AAB4-C4DC228FD54B}: NameServer = 193.70.152.15 212.52.97.15
O18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Programmi\File comuni\Microsoft Shared\OFFICE14\MSOXMLMF.DLL
O20 - AppInit_DLLs:
O22 - SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINNT\system32\browseui.dll
O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINNT\system32\browseui.dll
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\WINNT\system32\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: avast! Antivirus - AVAST Software - C:\Programmi\AVAST Software\Avast\AvastSvc.exe
O23 - Service: Servizio Google Update (gupdate) (gupdate) - Google Inc. - C:\Programmi\Google\Update\GoogleUpdate.exe
O23 - Service: Servizio Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Programmi\Google\Update\GoogleUpdate.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Oracle Corporation - C:\Programmi\Java\jre7\bin\jqs.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Programmi\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: NVIDIA Driver Helper Service (nvsvc) - NVIDIA Corporation - C:\WINNT\system32\nvsvc32.exe
O23 - Service: NVIDIA Update Service Daemon (nvUpdatusService) - NVIDIA Corporation - C:\Programmi\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
O23 - Service: Spybot-S&D 2 Scanner Service (SDScannerService) - Safer-Networking Ltd. - C:\Programmi\Spybot - Search & Destroy 2\SDFSSvc.exe
O23 - Service: Spybot-S&D 2 Updating Service (SDUpdateService) - Safer-Networking Ltd. - C:\Programmi\Spybot - Search & Destroy 2\SDUpdSvc.exe
O23 - Service: Spybot-S&D 2 Security Center Service (SDWSCService) - Safer-Networking Ltd. - C:\Programmi\Spybot - Search & Destroy 2\SDWSCSvc.exe
O23 - Service: ServiceLayer - Nokia - C:\Programmi\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Programmi\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe

--
End of file - 10353 bytes

[Charlie795]

Ciao a tutti avrei bisogno di un consulto da un paio di giorni l'antivirus mi trova nella cartella appdata di windows7 dei virus che io cancello ma poi al riavvio si ripresentano mi potete aiutare? Grazie mille

[paolo-fcb]

Originariamente inviato da Charlie795

Ciao a tutti avrei bisogno di un consulto da un paio di giorni l'antivirus mi trova nella cartella appdata di windows7 dei virus che io cancello ma poi al riavvio si ripresentano mi potete aiutare? Grazie mille

dovresti essere più chiaro e postare nella sezione di Avira, qui si dovrebbero analizzare i loghi di HJT o HJFREE......

[Charlie795]

Grazie per la risposta cosa vuol dire postare nella sezione avira scusami ma non ho ben capito cosa devo fare grazie per la risposta

[paolo-fcb]

Originariamente inviato da Charlie795

Grazie per la risposta cosa vuol dire postare nella sezione avira scusami ma non ho ben capito cosa devo fare grazie per la risposta

qui:

http://www.hwupgrade.it/forum/showth...14684&page=837

anche se, non so perchè ma del resto è come qui, non ci scrive più quasi nessuno, forse sta succedendo qualcosa di strano al forum, la cosa non mi sorprenderebbe-

[Charlie795]

Grazie mille per il suggerimento

[-think-]

Ciao a tutti!
Vi posto il log di hijackthis, il pc non mi dà problemi, ma facendo la scansione dopo molto tempo con il programma ho notato un sacco di x rosse...volevo capire di cosa si tratta e se posso eliminarle
Grazie
hijackthis.log

[winnerloser]

Salve ragazzi
grazie per il vostro forum e soprattutto per la vostra gentilezza

purtroppo da qualche giorno escono delle pubblicità non volute e il pc è abbastanza lento

posto il log di hijack

hijackthis.log

[winnerloser]

Salve cortesemente potete aiutarmi ?
il mio pc sembra davvero impazzito......HELP

[CARVASIN]

Chiedo scusa ma non so che ha il mio pc. Ho grossi problemi con internet solo sul fisso da qualche giorno. Ho provato afare un po' di pulizie in modalità provvisoria sperando fosse qualche malware/virus (mai presi in anni di Windows con utenze standard).
Il problema è che appena avvio il sistema internet va bene, poi incomincia a dare problemi (non carica le pagine... ma la linea c'è perché in wireless navigo bene ovunque)

Sto tentando da mezz'ora di uploadare il file del log ma non ci riesco.

EDIT: eccolo HiJackFree.log
Grazie.

[paolo-fcb]

Originariamente inviato da paolo-fcb

manco da anni e nel frattempo ho cambiato molte cose nel mio pc, mi date una controllatina?
Questo è solo uno dei 2 hard disks che ho, il SO è windows 8.1:
http://wikisend.com/download/182530/hijackthis.log

spero che dopo 4 anni Daniele xcdegasp mi abbia "perdonato" delle mie "malefatte informatiche", scusami amico ma purtroppo la mia salute mentale ha seguito a ruota quella fisica e sono entrato in depressione, mi curo ma ora mi hanno scoperto una brutta cosa ai polmoni e al cuore, lo so che sono uno stronzo perchè ho 44 anni e fumo da 27.......dimmi tu Daniè, ciao

ecco la 1a boiata, ho messo il log di HJT invece devo usare HJFREE visto che sono a 64 bit, eccolo, scusatemi:
http://wikisend.com/download/316422/HiJackFree.log

up

[-think-]

Originariamente inviato da -think-

Ciao a tutti!
Vi posto il log di hijackthis, il pc non mi dà problemi, ma facendo la scansione dopo molto tempo con il programma ho notato un sacco di x rosse...volevo capire di cosa si tratta e se posso eliminarle
Grazie
hijackthis.log

Ragazzi c'è nessuno che riesce a dare un'occhiata e dirmi di cosa si tratta?

[Tizzy88]

Ciao a tutti, vi lascio il mio log di hj, se ci fosse qualcosa da fixare ditemi pure...grazie in anticipo

hijackthis.log

[CARVASIN]

Originariamente inviato da CARVASIN

EDIT: eccolo HiJackFree.log
Grazie.

Ho notato che si formano delle strane cartelle nel pc con alcuni programmi. Le cancello e riesco a navigare. Poi di nuovo problemi (connessione rallentata). Non riesco a capire come eliminare questo malware (ho utilizzato malwarebytes e windows Defender)

[1enry1]

vi allego il mio log chi mi da un occhio ? grazie