HiJackThis - Analisi Log - leggere Regole di Sezione

[mauretto81]

fatto tutto... grazie Gle ...

[Kevin[clod]]

Originariamente inviato da Mazda RX8

scaricalo da qui: http://www.hwupgrade.it/download/file/3286.html

ci avevo provato mi sembra che mi dava versione scaduta....ora disinstallo e riprovo a metterlo.

[Mazda RX8]

Originariamente inviato da Kevin[clod]

ci avevo provato mi sembra che mi dava versione scaduta....ora disinstallo e riprovo a metterlo.

è una nuova versione...

[Kevin[clod]]

Originariamente inviato da Mazda RX8

è una nuova versione...

ma devo fare temporary activation all'inizio???

[Mazda RX8]

Originariamente inviato da Kevin[clod]

ma devo fare temporary activation all'inizio???

si...

[Kevin[clod]]

Originariamente inviato da Mazda RX8

si...

fatto....ora sto facendo un pò tutte le scansioni con prevx 2.0, già mi da stato rosso--->critico xkè ha individuato qualcosa.Alla fine faccio prigione e pulisci adesso per i file che ha trovato vero????

[Mazda RX8]

Originariamente inviato da Kevin[clod]

fatto....ora sto facendo un pò tutte le scansioni con prevx 2.0, già mi da stato rosso--->critico xkè ha individuato qualcosa.Alla fine faccio prigione e pulisci adesso per i file che ha trovato vero????

esatto...

[Kevin[clod]]

Originariamente inviato da Mazda RX8

esatto...

purtroppo non me lo fa fare....per fare la pulizia mi richiede la licenza e se faccio no non fa nulla...ecco gli screen:




cha faccio???

[Gle89]

Kevin[clod] vai avanti con le istruzioni, chiudi pure Prevx, finisci la pulizia con gli altri programmi e posta i log richiesti

e al posto di Prevx usa questo che è grautito:
Scarica l’ultima versione di VirIt:clicca qui per il download.
Installalo, eseguilo, aspetta il termine del controllo della memoria, ed AGGIORNALO (è importante). Fai la scansione completa del sistema (salva il log allegalo qui)


N.B. i log richiesti ora sono ELISARTA, VIRIT e uno nuovo HJT

[Kevin[clod]]

certo ho fatto prevx 2.0, e mi ha messo quei 3 elementi del post in prigione xo' non me li fa pulire.Adesso sto facendo ELISARTA che ci impiega un pò, poi riavvio faccio virit e poi HJT.
P.S. ma prevx devo tenerlo o posso disinstallarlo visto che mi chiede sempre di comprare la licenza???

[Kevin[clod]]

Originariamente inviato da Gle89

Kevin[clod] vai avanti con le istruzioni, chiudi pure Prevx, finisci la pulizia con gli altri programmi e posta i log richiesti

e al posto di Prevx usa questo che è grautito:
Scarica l’ultima versione di VirIt:clicca qui per il download.
Installalo, eseguilo, aspetta il termine del controllo della memoria, ed AGGIORNALO (è importante). Fai la scansione completa del sistema (salva il log allegalo qui)


N.B. i log richiesti ora sono ELISARTA, VIRIT e uno nuovo HJT

Allora ecco fatto....questi sono i log dei 3 prog, ho solo notato una cosa:
da start,esegui,msconfig in avvio ci sono molte voci in + rispetto a prima che non so cosa siano di common stuartup.Cioè prima le voci spuntate erano 9 o 10 mi sembra, adesso sono 31 ecco le voci sono queste:

sembra siano voci di sistema di win.....come se fossero state non so tolte con qualche scansione che ho fatto, tipo ccleaner che ho fatto prima di postare come riportato qui: http://www.hwupgrade.it/forum/showthread.php?t=1589984 in Cosa fare prima di aprire un thread?

mentre quelle che ci sono sempre state e che +o- so cosa siano sono queste senza l'ultima che è antileech(che non c'era):

[Gle89]

Kevin[clod]

Ora apri di nuovo HiJackThis con la seconda opzione “do a system scan” e seleziona le voci che ti riporterò qui sotto, mettendo il segno di spunta verde alla sinistra di ogni voce. Alla fine premi “Fix Checked”in fondo e dai la conferma. Chiudi pure HiJackThis.

ecco le voci:

O4 - HKUS\S-1-5-18\..\RunOnce: [NDIS Adapter] (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [NDIS Adapter] (User 'Default user')
O4 - Startup: Webshots.lnk = C:\Programmi\Webshots\Launcher.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O23 - Service: UpdOse - Unknown owner - C:\Programmi\File comuni\Microsoft Shared\xuN.exe (file missing)

mai viste quelle voci in avvio, quindi togli la spunta a tutte quelle nominate 1136131313-oem14 e simili come per AAA, tutti i file in estensione .txt e fai applica, riavvia il pc e vedi se ci sono sempre!

ma quando sono comparse tutte ste voci??????

procedi anche con queste scansioni
PANDA ANTIROOTKIT: clicca qui per il download
Non è necessaria l'installazione (è un tool stand-alone); una volta lanciato, si aggiorna in automatico ed esegue la scansione (ovviamente rimuove tutti gli eventuali rootkit che rileva)

ASQUARED FREE: clicca qui per il download
una volta installato, scarica gli aggiornamenti e poi, esegui una scansione del sistema in modalità Deep Scan e rimuovi tutto ciò che viene rilevato con esclusione dei riferimenti a Software, MIrc, fotocamere digitali e/o scanner eventualmente installati.

ESET ADS REVEALER: clicca qui per il download
Non è necessaria l'installazione (è un tool stand-alone); una volta lanciato, individua, rimuove ed esporta gli Alternate Data Streams (ADS) presenti su file system NTFS (solo se la partizione è NTFS, se fosse FAT32, non serve)

alla fine riavvia di nuovo il pc e vedi se ci sono ancora le voci sospette in avvio.

Per prevx e virit, si puoi disinstallargli.

ALLA FINE TORNA NEL THREAD in AIUTO SONO INFETTO e continuiamo li, perhcè è veramente strano questa cosa

[Kevin[clod]]

allora ho fixato le voci che hai messo tranne webshots launcher che è un programma che ti cambia gli sfondi in automatico e te li fa girare di mio fratello.
Per quanto riguarda quelle voci in avvio da msconfig non so cosa sia successo....ho già provate a toglierle ma al riavvio ci sono sempre....sembra le carichi di mano, ora sto facendo una scansione con AVG anti-spyware 7.5, ccleaner e ad aware se...
questo è il log dopo il fix con HJT

[Gle89]

Kevin[clod] ti avevo scritto che si continuava nell altro thread ovvero qui :http://www.hwupgrade.it/forum/showthread.php?t=1595748

quindi la prossima volta che devi scrivere, scrivi in quel thread, per favore!

Inoltre tute le volte che rispondi NON devi fare QUOTE, puoi fare benissimo REPLY, senno si allunga il thread per nulla

[Kevin[clod]]

ok, avevo postato anche li chiedo scusa....e solo che non ci sto capendo + nulla....bha

[Chill-Out]

edit:
messaggio spostato nell'altro thread

[Kevin[clod]]

infatti

[anthonykiedis]

ciao, potete controllare il log che ho fatto,

http://www.zshare.net/download/4756351c522fc7/

[juninho85]

Originariamente inviato da anthonykiedis

ciao, potete controllare il log che ho fatto,

http://www.zshare.net/download/4756351c522fc7/

sei stato infetto da vundo di recente?

[anthonykiedis]

ciao, non ti so dire se c'era questo virus, ma in questa sezione mi era stato consigliato di usare avenger, e avevo fatto delle modifiche utilizzando i tuoi consigli.

http://www.hwupgrade.it/forum/showth...3#post19096433