HiJackThis - Analisi Log - leggere Regole di Sezione

[angus69]

Ecco il mio log.

[Nuz]

Ora il log è OK. Dovresti installare un Firewall. Per aver consigli su quello che va bene per te, cioè in base alle tue conoscenze e se lo vuoi free o a pagamento, puoi chiedere qui:

http://www.hwupgrade.it/forum/showthread.php?t=1559488

[rikop]

COntinua ad apparirmi la finestrella di nod che mi dice che sono infetto...mi dice anche il nome del virus w32.rajump...ho scaricato il tool di rimozione apposito della symantec ma nn me lo rileva...questo è il log

[murack83pa]

ciao rikop
gentilmente dovresti modificare il tuo post:
i log vanno postati con la funzione allegati o caricati su www.zshare.net copiando qui il link x il download
grazie
ciao

[rikop]

Originariamente inviato da murack83pa

ciao rikop
gentilmente dovresti modificare il tuo post:
i log vanno postati con la funzione allegati o caricati su www.zshare.net copiando qui il link x il download
grazie
ciao

Fatto

[Chill-Out]

@rikop

il log sembra pulito, ma quanti antivirus hai sul PC ci sono tracce di Norton e Nod32, è risaputo che due AV sulla stessa macchina fanno macello.

[rikop]

Originariamente inviato da Chill-Out

@rikop

il log sembra pulito, ma quanti antivirus hai sul PC ci sono tracce di Norton e Nod32, è risaputo che due AV sulla stessa macchina fanno macello.

Be nn è mio,è il notebook di 1 mia amica...si ci sono sia nod che norton,faccio che togliere norton..

[Chill-Out]

Originariamente inviato da rikop

Be nn è mio,è il notebook di 1 mia amica...si ci sono sia nod che norton,faccio che togliere norton..

direi di si, per la rimozione del Norton è opportuno usare il removal tool della Symantec

[BEY0ND]

ho scansionato un eseguibile di un programma installato da poco,il log di hthis mi restituisce un punto interoggativo giallo,cosi ho sottoposto il file a scansione su virustotal,questi i risultati:
http://www.virustotal.com/it/resulta...93f637d8428a95
e questa la descrizione che ne dà il sito di prevx
http://info.prevx.com/aboutprogramte...165200BB5030AF
ho visto che nella scan l'euristica la fa da padrona,voi come vi comportereste al mio posto col file in questione?
saluti

[Nuz]

http://www.bleepingcomputer.com/star...r.exe-290.html

[BEY0ND]

Originariamente inviato da Nuz

http://www.bleepingcomputer.com/star...r.exe-290.html

beh...allora lo lascio,ha delle interassanti funzioni simil hips
grazie nuz,ciao

[crazyprogrammer]

vorrei sapere questa voce

O17 - HKLM\System\CCS\Services\Tcpip\..\{C75EF671-CBFE-40BB-AEB2-B9D30BAFD7EF}: NameServer = 192.168.1.1

a cosa si riferisce? e' da eliminare?
perche' a dire il vero non so se c'e' sempre stata o si e' creata dopo aver installato - per sbaglio - il cd di Alice adsl...

[xcdegasp]

Originariamente inviato da crazyprogrammer

vorrei sapere questa voce

O17 - HKLM\System\CCS\Services\Tcpip\..\{C75EF671-CBFE-40BB-AEB2-B9D30BAFD7EF}: NameServer = 192.168.1.1

a cosa si riferisce? e' da eliminare?
perche' a dire il vero non so se c'e' sempre stata o si e' creata dopo aver installato - per sbaglio - il cd di Alice adsl...

è da tenere perchè si riferisce al tuo router

[xcdegasp]

Originariamente inviato da BEY0ND

ho scansionato un eseguibile di un programma installato da poco,il log di hthis mi restituisce un punto interoggativo giallo,cosi ho sottoposto il file a scansione su virustotal,questi i risultati:
http://www.virustotal.com/it/resulta...93f637d8428a95
e questa la descrizione che ne dà il sito di prevx
http://info.prevx.com/aboutprogramte...165200BB5030AF
ho visto che nella scan l'euristica la fa da padrona,voi come vi comportereste al mio posto col file in questione?
saluti

fallo scansionare anche su http://virusscan.jotti.org/

[Gandhi82]

Dato che l'antivirus mi trova sempre il solito Oggetto 'MIRAR'nel sistema removed,ma non lo rimuove e me lo ritrovo sempre,mi date un'occhiata al log HiJackThis ? x favor?
"modifica" -

Scusate ma non riesco ad allegarlo

[murack83pa]

EDIT:

[xcdegasp]

Originariamente inviato da Gandhi82

Dato che l'antivirus mi trova sempre il solito Oggetto 'MIRAR'nel sistema removed,ma non lo rimuove e me lo ritrovo sempre,mi date un'occhiata al log HiJackThis ? x favor?

ti ho rimosso il log perchè lo hai inserito in modo non corretto ad ogni modo ti chiedo cortesemente di dirigerti nel thread adatto al tuo caso seguendo le indicazioni date al suo creatore:
http://www.hwupgrade.it/forum/showthread.php?t=1627612

stai per caso scherzando? il crossposting è assolutamente vietato!

[kaira1]

Scusate, qualcuno mi darebbe un'occhiata al log allegato visto che sto seguendo la "guida alla disinfezione per infetti" ma non riesco a rimuovere il virus???

Grazie

[Nuz]

Quando hai finito tutte le scansioni ti verrà detto cosa fare in base ai log, per adesso procedi così, infatti in questo modo va via tutto quello che si può eliminare automaticamente.
Un consiglio: rimuovi SpyHunter, non è molto chiaro quello che fa nel pc.

[sparagnino]

Mi trovo in imbarazzo.

Pensavo di essere tranquillo. Ma invece.

Il mio papà ha preso qualcosa di nocivo.

Inizialmente pensavo di risolvere tutto con spybot, adaware. Poi con CCleaner.
Poi mi son tuffato a capofitto, preso dal panico, sul forum a seguir guide su guide. Asquared etc etc. Niente.

Vado giù di HiJackThis.

Mi sa che è una combinazione di sasser, startpage e altro...

che devo fare?
disabilitato i ripristini, spero non troppo tardi...