HiJackThis - Analisi Log - leggere Regole di Sezione

[FOXYLADY]

Originariamente inviato da Elric di Melnibonè

al riavvio mi ha detto che non è riuscito a cancellare il file. vorrei postare il log
ma lho chiuso e non so riprenderlo

Il log di avenger dovrebbe essere stato salvato in C:\avenger.txt., comunque prova a fare anche le scansioni che ti ho consigliato.

[Elric di Melnibonè]

ecco il log,ora sto facendo uno scan con superantyspyware

[murack83pa]

@elric,@foxlayd:
forse nn è piu corretto aprire un 3d nuovo, piuttosto che continuare la procedura di disinfezione qui?

[FOXYLADY]

Originariamente inviato da murack83pa

@elric,@foxlayd:
forse nn è piu corretto aprire un 3d nuovo, piuttosto che continuare la procedura di disinfezione qui?

Sono d'accordo

[Elric di Melnibonè]

scusa ma a io ho postato inizialmente su quello dei virus su msn, prorpio perche è cosi che preso un trojan....

poi chill-out mi ha reindirizzato qui.

[murack83pa]

chill out ti ha reindirizzato qui x esaminare il log di hijack
poichè è stato rilevato che sei infetto,apri una nuova discussione,e continua la procedura indicati da foxlady e posta tutti i log in questa tua nuova discussione

[Elric di Melnibonè]

ok faro cosi

[blindwrite]

allego il log del mio pc che è appena tornato dall'assistenza, non vorrei avessero fatto delle cose strane...
per quanto ne capisco, sembra che sia apposto.. ma un secondo parere non fa mai male...
grazie

[Mazda RX8]

Originariamente inviato da blindwrite

allego il log del mio pc che è appena tornato dall'assistenza, non vorrei avessero fatto delle cose strane...
per quanto ne capisco, sembra che sia apposto.. ma un secondo parere non fa mai male...
grazie

sai cosa è ciò?

O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ATK Hotkey\ASLDRSrv.exe

[blindwrite]

si programmino asus per i tasti speciali

[crazyprogrammer]

dopo aver avuto dei casini con un trojan vorrei sapere se ci sono ancora alcune voci da fixare: log

[Riverside]

Originariamente inviato da crazyprogrammer

dopo aver avuto dei casini con un trojan vorrei sapere se ci sono ancora alcune voci da fixare: log

Fixa queste voci:

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O15 - Trusted Zone: *.gomyhit.com

O15 - Trusted Zone: *.imageservr.com

O15 - Trusted Zone: *.imagesrvr.com

O15 - Trusted Zone: *.gomyhit.com (HKLM)

O15 - Trusted Zone: *.imageservr.com (HKLM)

O15 - Trusted Zone: *.imagesrvr.com (HKLM)

O20 - AppInit_DLLs:

Poi:

BITDEFENDER ONLINE SCANNER
● esegui una scansione online da: clicca qui per lo scan online
● una volta aperta la pagina, clicca I AGREE: ti farà scaricare un activex, tu segui la procedura guidata.
● al termine allega il Report che verrà rilasciato.

devi anche aggiornare INTERNET EXPLORER:
clicca qui per il download

Quando hai fatto tutto, allega un nuovo log di HThis, per favore.

[Capitan_J]

Originariamente inviato da crazyprogrammer

dopo aver avuto dei casini con un trojan vorrei sapere se ci sono ancora alcune voci da fixare: log

Ciao!
Ci sono queste righe:

O15 - Trusted Zone: *.gomyhit.com
O15 - Trusted Zone: *.imageservr.com
O15 - Trusted Zone: *.imagesrvr.com
O15 - Trusted Zone: *.gomyhit.com (HKLM)
O15 - Trusted Zone: *.imageservr.com (HKLM)
O15 - Trusted Zone: *.imagesrvr.com (HKLM)

che sinceramente non mi piacciono (a meno che tu non sappia che link sono)...
Se non ne hai la pù pallida idea guarda qui ->

[Resolved] gomyhit.com Has taken over my internet

e qui ->

CANNOT get rid of redirect pop-ups!

[crazyprogrammer]

Originariamente inviato da Riverside

Fixa queste voci:

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O15 - Trusted Zone: *.gomyhit.com

O15 - Trusted Zone: *.imageservr.com

O15 - Trusted Zone: *.imagesrvr.com

O15 - Trusted Zone: *.gomyhit.com (HKLM)

O15 - Trusted Zone: *.imageservr.com (HKLM)

O15 - Trusted Zone: *.imagesrvr.com (HKLM)

O20 - AppInit_DLLs:

........
.......

grazie!
la prima voce riguardante adobe reader che sarebbe? perche' da fixare?

[Gle89]

Originariamente inviato da crazyprogrammer

grazie!
la prima voce riguardante adobe reader che sarebbe? perche' da fixare?

E' consigliato fixarla perchè in avvio del tuo Sistema Operativo parte in automatico Adobe Reader, ed è un programma superfluo in fase di caricamento che ti appesantisce e rallenta e basta

Ad ogni modo puoi anche Non fixarlo.

[paolo-fcb]

Ciao ragazzi, allora ho:
cambiato scheda video (ATI X1950 PRO), cambiato masterizzatore DVD (un Pioneer, è il meglio in circolazione mi dicono), cambiato alimentatore messo da 500W, era 350, formattato l'HD e creato una partizione da 50 giga, mi date una controllatina?
Grazie, Paolo

http://rapidshare.de/files/37952749/hijackthis.log.html

[Mazda RX8]

Originariamente inviato da blindwrite

si programmino asus per i tasti speciali

tutto ok...

[paolo-fcb]

Ragazzi, ho postato il nuovo log; a parte HJT vorrei alcuni consigli per non cadere più in errore ed essere a posto coi programmi sulla sicurezza, posto qui perchè non so dove altro postare;

allora, come antivirus per ora ho messo la versione gratuita di AVAST, anche se l'uso di questo programma mi risulta alquanto complicato, non ho capito se si aggiorna da sè oppure no, immagino voi mi consiglierete AVIRA.
Come vedete dal log ho installato a-squared free, a-squared free anti dialer, Threatfire come antimalware; Spyware terminator è il mio antispyware; ho impostato il ccleaner come da voi consigliato. Tutti questi sono nello startup.

Gradirei un consiglio su quale programma installare per ottimizzare WIN, allora io ho ashampoo winoptimizer4, avrei anche auslogics boost speed ma Threatfire me lo ha bloccato. Per disinstallare applicazioni usavo ashampoo uninstaller platinum 2 ma una persona mi disse di non usarlo perchè poteva cancellare anche voci di registro buone; se avete consigli ulteriori su cose che non ho scritto ve ne sarò grato, ripeto come da titolo: non ci voglio ricadere in virus e altro malware così chiedo a voi che mi avete sempre aiutato da mesi che vi conosco ad oggi.
E per deframmentare?

Un saluto a tutti, grazie in anticipo, Paolo

[Riverside]

Originariamente inviato da paolo-fcb

vorrei alcuni consigli per non cadere più in errore ed essere a posto coi programmi sulla sicurezza ......... allora, come antivirus per ora ho messo la versione gratuita di AVAST, anche se l'uso di questo programma mi risulta alquanto complicato, non ho capito se si aggiorna da sè oppure no, immagino voi mi consiglierete AVIRA.

Paolo certo che, se tu non ci fossi, ti dovremmo inventare
Ti è stato detto, credo 50 volte, che molti dei problemi che hai avuto in passato nascevano dalla mancanza di un Antivirus che si possa definire tale e tu cosa fai??? installi un SIVirus come è Avast??
E' palese che ti venga consigliato Avira

[paolo-fcb]

Originariamente inviato da Riverside

Paolo certo che, se tu non ci fossi, ti dovremmo inventare
Ti è stato detto, credo 50 volte, che molti dei problemi che hai avuto in passato nascevano dalla mancanza di un Antivirus che si possa definire tale e tu cosa fai??? installi un SIVirus come è Avast??
E' palese che ti venga consigliato Avira

ok River metto AVIRA allora, ma cos'è un SI-VIRUS?
Cmq AVAST me lo hanno messo ieri provvisorio, lo avrei certo cambiato, ciao.
Sulle altre questioni come mi comporto? Ho anche panda-antirootkit e gmer, prima ho dimenticato di indicarlo.
Ciao