HiJackThis - Analisi Log - leggere Regole di Sezione

[alfonsog]

ragazzi potreste dare un'occhiata a questo log?
Il mi problema è che il mio router collegato via cavo di rete al pc si scollega motlo spesso da internet e vorrei capire se è un problema di linea,router, o virus nel pc.
questo è il link del file
http://www.zshare.net/download/6446590462043b/

Grazie infinite e saluti.

[murack83pa]

ciao tony hawk:
fai analizzare questo file su www.virustotal.com e posta poi il report,ok?

O4 - HKLM\..\RunServices: [DRam prosessor] rBot.exe

questo exe a volte puo essere un backdoor

ciao

[murack83pa]

ciao alfonso

fixa questa voce:

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

niente di preoccupante

x il resto credo sia tutto ok
visto i recenti problemi che hai avuto, ti consiglio di passare ad un altro antivirus: avira free, il migliore antivirus free in circolazione (x conferma chiedi nel 3d configurazione di sicurezza, nella seziona av e sicurezza in generale), secondo un + o - recente articolo di megalab, è al 3 posto dopo nod32 e kaspersky....te lo conosiglio, vai su www.free-av.com

ciao ciao

[alfonsog]

[quote=murack83pa;20536046]ciao alfonso

fixa questa voce:

niente di preoccupante

x il resto credo sia tutto ok
visto i recenti problemi che hai avuto, ti consiglio di passare ad un altro antivirus: avira free, il migliore antivirus free in circolazione (x conferma chiedi nel 3d configurazione di sicurezza, nella seziona av e sicurezza in generale), secondo un + o - recente articolo di megalab, è al 3 posto dopo nod32 e kaspersky....te lo conosiglio, vai su www.free-av.com

ciao ciao[/QUOTE
Grazie Murack83pa
I problemi precedenti sono sul pc portatite di mia figlia questo è il mio desktop vuoi dire qundi che le disconnessioni che ho non sono caisate da Virus?
Credo che campiero antivirus come da te suggerito.
Grazie inifinite.
Ciao

[murack83pa]

hijackthis nn è un programma in grado d dire se sei infetto o meno...
le disconnessioni possono essere causate da molteplici fattori, dipende che configurazione internet hai....
credo che alcuni programmi oramai li conosci, controlla utilizzando i programmi della guida alla disinfezione e se riscontri qualke cosa, apri eventualmente un 3d..
altimenti ti devi spostare in un altra sezione, quella relativa al networking.....e chiedi li....

ciao ciao

[gardos]

Mi fate una controllatina?

Spoiler:

Logfile of HijackThis v1.99.1 Scan saved at 10.33.23, on 12/01/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\spoolsv.exe C:\Programmi\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\Explorer.EXE C:\Programmi\Keyboard Driver\OEMDriver.exe C:\WINDOWS\RTHDCPL.EXE C:\Programmi\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\WINDOWS\system32\ctfmon.exe C:\Programmi\PeerGuardian2\pg2.exe C:\Programmi\Stardock\ObjectDock\ObjectDock.exe C:\Programmi\Avira\AntiVir PersonalEdition Classic\sched.exe C:\WINDOWS\System32\svchost.exe C:\Programmi\uTorrent\uTorrent.exe C:\Programmi\Mozilla Firefox\firefox.exe C:\Programmi\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti O2 - BHO: Supporto di collegamento per Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe O4 - HKLM\..\Run: [KBDriver] C:\Programmi\Keyboard Driver\OEMDriver.exe O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [avgnt] "C:\Programmi\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [PeerGuardian] C:\Programmi\PeerGuardian2\pg2.exe O4 - Startup: Stardock ObjectDock.lnk = C:\Programmi\Stardock\ObjectDock\ObjectDock.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programmi\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programmi\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

pliiiiiiis

[alfonsog]

Originariamente inviato da murack83pa

hijackthis nn è un programma in grado d dire se sei infetto o meno...
le disconnessioni possono essere causate da molteplici fattori, dipende che configurazione internet hai....
credo che alcuni programmi oramai li conosci, controlla utilizzando i programmi della guida alla disinfezione e se riscontri qualke cosa, apri eventualmente un 3d..
altimenti ti devi spostare in un altra sezione, quella relativa al networking.....e chiedi li....

ciao ciao

Preciso e volece come sempre,
grazie.

[murack83pa]

@ gardos:
modifica il tuo post
i log vanno allegati oppure lo carichi sul sito www.zshare.net e copi qui il link x il download
finchè nn modifichi il tuo post precedente, nessuno ti potra darà assistenza, anche xchè nn si vede nulla....

ciao ciao

[trokij]

Ragazzi mi analizzereste per favore questo log?
Il pc non presenta problemi eccetto una lentezza anormale... è un acer 5310, di mia cugina, usa msn, forse la causa è da ricercare in qualcosa di scaricato?
Chiedo scusa, editato!!
log hjt.txt - 0.01MB

[murack83pa]

x tutti:
leggete il post in primo pagina, in basso, x vedere come postare i log

@ trokij: x favore modifica il tuo post, scusa la fiscalità, ma è x rendere il 3d di piu facile consultazione e quindi aiutarvi meglio (nn creare un nuovo post, modifica quello precedente)

@ gardos: io nn vedo niente dal tuo "spoiler", modifica il tuo post x favore

[trokij]

Originariamente inviato da trokij

Ragazzi mi analizzereste per favore questo log?
Il pc non presenta problemi eccetto una lentezza anormale... è un acer 5310, di mia cugina, usa msn, forse la causa è da ricercare in qualcosa di scaricato?
Chiedo scusa, editato!!
log hjt.txt - 0.01MB

Up nessuno mi sa dare una mano?

[Mazda RX8]

Originariamente inviato da murack83pa

[b]

@ gardos: io nn vedo niente dal tuo "spoiler", modifica il tuo post x favore

vai nel riquadro blu, ammacca il tasto sinistro e spostati, cosi apparirà il testo...

[murack83pa]

trokij:
credo tu sia infetto

O4 - HKLM\..\Run: [PLFSet] rundll32.exe C:\Windows\PLFSet.dll,PLFDefSetting

O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL eNetHook.dll

ti consiglio di seguire la guida alla disinfezione


quindi apri unna nuova discussione, riportando i tuoi problemi e anche il log di hijackthis,
stai attento a come posti i log, scegliendo tra:
1)la funzione allegati, rinominando i log in formato txt
2)caricare il log su un server come www.zshare.net, copiando qui i link x il download
è preferibile l'ultima opzione

c vediamo di là

ciao ciao

[murack83pa]

@ gardos: leggiti le regole del 3d su come postare i log, vai in prima pagina e leggiti il primo post

[trokij]

Originariamente inviato da murack83pa

trokij:
credo tu sia infetto


ti consiglio di seguire la guida alla disinfezione


quindi apri unna nuova discussione, riportando i tuoi problemi e anche il log di hijackthis,
stai attento a come posti i log, scegliendo tra:
1)la funzione allegati, rinominando i log in formato txt
2)caricare il log su un server come www.zshare.net, copiando qui i link x il download
è preferibile l'ultima opzione

c vediamo di là

ciao ciao

Grazie faccio subito

[vincyilbiondo]

Ciao ragazzi sto scrivendo dal pc fisso perchè con il portatile ho problemi ma strani problemi!!!
Allora la connessione tutto ok,solo che quando navigo mi fa aprire tutti i siti solo che in alcuni di essi(libero,yahoo,hardwareupgrade,ecc....) non posso lavorare,cioè leggere la posta,loggarmi,.....mi si blocca la pagina e non carica.Poi in msn,con 9 contatti su 10 non posso ne inviare ne ricevere file.Ho comodo pro3 ed active virus shield,ma ho provato a chiuderli entrambi ma niente da fare.
Ora vi allego il log.
Grazie e datemi una amno.
P.S.Ho scansionato con spybot,adaware,active,antirootkit,a-squared,avganti spyware,etc...e anche ccleaner,ma niente da fare.
Grazie.

[murack83pa]

ciao, il log sembra pulito
disinstalla googletoolbar(portatore sano di malware) e vedi come va

[Mazda RX8]

Originariamente inviato da vincyilbiondo

Ciao ragazzi sto scrivendo dal pc fisso perchè con il portatile ho problemi ma strani problemi!!!
Allora la connessione tutto ok,solo che quando navigo mi fa aprire tutti i siti solo che in alcuni di essi(libero,yahoo,hardwareupgrade,ecc....) non posso lavorare,cioè leggere la posta,loggarmi,.....mi si blocca la pagina e non carica.Poi in msn,con 9 contatti su 10 non posso ne inviare ne ricevere file.Ho comodo pro3 ed active virus shield,ma ho provato a chiuderli entrambi ma niente da fare.
Ora vi allego il log.
Grazie e datemi una amno.
P.S.Ho scansionato con spybot,adaware,active,antirootkit,a-squared,avganti spyware,etc...e anche ccleaner,ma niente da fare.
Grazie.

il log è pulito...

[murack83pa]

bentornato maxda, era tanto che nn ti si vedeva

[vincyilbiondo]

il problema c'è anche mozilla firefox!!!Cosa può essere allora?