HiJackThis - Analisi Log - leggere Regole di Sezione

[juninho85]

Originariamente inviato da Nud

trovato!
è un file che si chiama ddayy.dll in system32 che mi incasina.
ewido me lo segnala ogni volta che apro explorer, ma non me lo fa eliminate perchè è di sistema

agisci da modalità provvisoria

[Nud]

si ci avevo pensato, ci si arriva tenendo premuto uno dei tasti F all'avvio, ma non ricodo quale (li ho provati tutti ma non funzeca)
scusate l'ignoranza

[andorra24]

Originariamente inviato da Nud

si ci avevo pensato, ci si arriva tenendo premuto uno dei tasti F all'avvio, ma non ricodo quale (li ho provati tutti ma non funzeca)
scusate l'ignoranza

F8 all'avvio o in alternativa questo metodo:
http://service1.symantec.com/SUPPORT...20722090503924

[Nud]

fatto,
ma nemmno in modalità provvisoria lo elimina 8(
ma voi lo avete sto file ddayll.dll?

[andorra24]

Originariamente inviato da Nud

fatto,
ma nemmno in modalità provvisoria lo elimina 8(
ma voi lo avete sto file ddayll.dll?

I files che non riesci a fixare con hijackthis prova ad eliminarli con killbox:
http://www.bleepingcomputer.com/files/killbox.php

[luca.321]

Notate qualcosa di strano in questo file?

Logfile of HijackThis v1.99.1
Scan saved at 22.14.41, on 26/03/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\VIA\RAID\raid_tool.exe
C:\WINDOWS\system32\PDesk\PDesk.exe
C:\Programmi\Logitech\iTouch\iTouch.exe
C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\Programmi\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Programmi\Logitech\Video\LogiTray.exe
C:\Programmi\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
C:\Programmi\MessengerPlus! 3\MsgPlus.exe
C:\PROGRA~1\MICROS~3\wcescomm.exe
C:\PROGRA~1\MICROS~3\rapimgr.exe
C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
C:\Programmi\Logitech\Video\FxSvr2.exe
C:\Programmi\Executive Software\Diskeeper\DkService.exe
C:\Programmi\ewido anti-malware\ewidoctrl.exe
C:\WINDOWS\system32\mgabg.exe
C:\PROGRA~1\Agnitum\OUTPOS~1\outpost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\MSN Messenger\msnmsgr.exe
C:\Programmi\AdunanzA\eMule_AdnzA.exe
C:\Programmi\GSMS\GSMS.exe
D:\winmx354beta4\WinMX.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\PROGRA~1\MICROS~2\OFFICE11\OUTLOOK.EXE
C:\Documents and Settings\Luca il Magnifico\Desktop\hijackthis_199\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.virgilio.it/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = :
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programmi\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programmi\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Outpost Firewall] C:\Programmi\Agnitum\Outpost Firewall\outpost.exe /waitservice
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [RaidTool] C:\Programmi\VIA\RAID\raid_tool.exe
O4 - HKLM\..\Run: [Matrox Powerdesk] C:\WINDOWS\system32\PDesk\PDesk.exe /Autolaunch
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programmi\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [DiskeeperSystray] "C:\Programmi\Executive Software\Diskeeper\DkIcon.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Programmi\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Programmi\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Programmi\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programmi\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] C:\Programmi\Logitech\Video\ManifestEngine.exe boot
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\PROGRA~1\MICROS~3\wcescomm.exe"
O4 - Startup: Stardock ObjectDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
O4 - Startup: Y'z ToolBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
O8 - Extra context menu item: Convert link target to Adobe PDF - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert link target to existing PDF - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert selected links to Adobe PDF - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convert selected links to existing PDF - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Convert selection to Adobe PDF - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert selection to existing PDF - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert to Adobe PDF - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert to existing PDF - res://C:\Programmi\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra 'Tools' menuitem: Crea preferito portatile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: Regolazione del Browser - {44627E97-789B-40d4-B5C2-58BD171129A1} - C:\Programmi\Agnitum\Outpost Firewall\Plugins\BrowserBar\ie_bar.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O16 - DPF: {ED51468C-AF35-41D3-B37D-08FD136CF650} (AMV Stream Control Class) - http://www.amv.it/area_non_riservata...AMVControl.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: C:\PROGRA~1\Agnitum\OUTPOS~1\wl_hook.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programmi\File comuni\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Programmi\Executive Software\Diskeeper\DkService.exe
O23 - Service: ewido security suite control - ewido networks - C:\Programmi\ewido anti-malware\ewidoctrl.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: MGABGEXE - Matrox Graphics Inc. - C:\WINDOWS\system32\mgabg.exe
O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum Ltd. - C:\PROGRA~1\Agnitum\OUTPOS~1\outpost.exe

c'è il sito di ebay che non mi va proprio +...ho scansionato con tutti i prog possibili ma non hanno trovato nulla...

[andorra24]

Il log e' pulito, la prossima volta pero' non incorniciarlo perche' si fatica ad analizzarlo in quel modo.

[luca.321]

ok...scusami...
grazie mille...
ma da che cosa potrà dipendere il prob che mi si è creato?

Ho anche creato una discussione a riguardo...
click

[Stev-O]

edita alla veloce perchè può costare se lo vedono 3 gg di sospensione

[andorra24]

Originariamente inviato da luca.321

ok...scusami...
grazie mille...
ma da che cosa potrà dipendere il prob che mi si è creato?

Ho anche creato una discussione a riguardo...
click

Il problema ce l'hai solo su ebay, non so da cosa possa dipendere.

[luca.321]

mah...è una cosa veramente strana...sono giorni che ci smanetto...

[luca.321]

risolto...era quel maledetto firewall che all'improvviso ha cambiato impostazione...

[andorra24]

Originariamente inviato da luca.321

risolto...era quel maledetto firewall che all'improvviso ha cambiato impostazione...

Meno male che hai risolto. Meglio cosi.

[juninho85]

Originariamente inviato da Stev-O

edita alla veloce perchè può costare se lo vedono 3 gg di sospensione

seeeeee....è solo crossposting

[Stev-O]

sarà crossposting pero' l'altro giorno uno ci ha rimesso le penne

[juninho85]

Originariamente inviato da Stev-O

sarà crossposting pero' l'altro giorno uno ci ha rimesso le penne

[Nihira]

Salve a tutti!

Ho fatto una scansione con Hijackthis per normale routine di sicurezza e ho trovato 2 chiavi di reg (credo) sospette, mentre la terza voce sospetta è relativa all'antivirus che, non so perchè, risulta sospetto in quel processo!

vi riporto la pagina del responso!

http://www.hijackthis.de/logfiles/bc...9a95b5331.html

Mi dice che sono degli IP sospetti che devo cancellare se non li conosco...Ma mica posso sapere tutti gli IP con cui ho a che fare...

Come posso sapere a cosa si riferiscono?

Grazie ragà!

[andorra24]

Nihira il log e' pulito. Alla voce 017 ci sono semplicemente i DNS di Alice, che dovrebbe essere il tuo provider.

[Nihira]

Originariamente inviato da andorra24

Nihira il log e' pulito. Alla voce 017 ci sono semplicemente i DNS di Alice, che dovrebbe essere il tuo provider.

davvero? Grazie mille andorra! Sono contento perchè sono un pò ipocondriaco col PC!

Da che l'hai capito che si trattava del mio provider, per curiosità!

Ciao e Thanks ancora!

[andorra24]

Originariamente inviato da Nihira

davvero? Grazie mille andorra! Sono contento perchè sono un pò ipocondriaco col PC!

Da che l'hai capito che si trattava del mio provider, per curiosità!

Ciao e Thanks ancora!

Beh ormai i DNS dei providers li so a memoria. Appena ho visto i tuoi ho capito subito che erano di Alice.