HiJackThis - Analisi Log - leggere Regole di Sezione

[lo_straniero]

da parecchio che non vengo

Ciao e grazie 1000 in anticipo

[Mazda RX8]

log pulitissimo...

[lo_straniero]

Originariamente inviato da Mazda RX8

log pulitissimo...

grazie mille....sono sorpreso che dopo mesi e mesi di navigazione anche a rischio sia cosi pulito

[Mazda RX8]

Originariamente inviato da lo_straniero

grazie mille....sono sorpreso che dopo mesi e mesi di navigazione anche a rischio sia cosi pulito

di nulla...

[supermario_bros]

posto due log:

Clicca qui per scaricare

Clicca qui per scaricare

grazie

[zdarova]

ciao raga...
zone alarm mi dice al avvio sempre che c'è questo trojan:
Trojan.Win32.Inject.afk
non sono riuscito a trovare chi lo genera...
alegato il hijack log file

[ciaorobertociao]

chi mi aiuta?
anche a me lo stesso problema dell'utente sopra: al riavvio avast mi trova in continuazione trojan BTSxx.tmp\[UPX] (al posto di xx ci può essere una lettera o un numero)
ho dovuto disattivarlo perchè nn ne potevo più
poi spesso quando clicco su un collegamento web mi si apre una pagina del tutto diversa

e dire che stavo semplicemente visitando un sito di appunti

penso che il file ntos.exe sia un virus
ma non sono sicuro se ci sono altri malaware (es. non ho trovato niente su sysjtjnn.exe, anche se mi sembra sospetto)
fatemi sapere presto. grazie 1000

PS. per eliminare questi file poi bisogna riavviare il computer in modalità provvisoria o basta cliccare su fix checked?

[andw7]

ciao ragazzi,
un mio amico dice di avere il pc inchiodato (purtroppo sta all'estero quindi non posso intervenire direttamente e capire il problema), mi date un'occhiata a questo log?
grazie mille in anticipo.

[murack83pa]

Originariamente inviato da supermario_bros

posto due log:

Clicca qui per scaricare

Clicca qui per scaricare

grazie

hai la versione vecchia di hijackthis, disinstalla questa tua vecchia versione (sai come si fa?) e scaricati l'ultima versione da qui:
http://www.trendsecure.com/portal/en...HJTInstall.exe

posta il nuovo log

ciao

[murack83pa]

Originariamente inviato da zdarova

ciao raga...
zone alarm mi dice al avvio sempre che c'è questo trojan:
Trojan.Win32.Inject.afk
non sono riuscito a trovare chi lo genera...
alegato il hijack log file

ciao, sei infetto

devi seguire la guida alla disinfezione e postare tutti i log richiesti in una nuova discussione che aprirai in questa sezione

stai attento a come posti i log, scegliendo tra:
1)la funzione allegati, rinominando i log in formato txt
2)caricare il log su FileUp, copiando qui i link x il download
è preferibile l'ultima opzione

ciao

[murack83pa]

Originariamente inviato da ciaorobertociao

...

ciao.

1- due antivirus nello stesso pc nn fanno bene mai il loro lavoro, quindi disinstalla avast

2- fixa questa voce:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,

3- anche tu segui la guida alla disinfezione e posta tutti i log richiesti in una nuova discussione che aprirai in questa sezione

stai attento a come posti i log, scegliendo tra:
1)la funzione allegati, rinominando i log in formato txt
2)caricare il log su FileUp, copiando qui i link x il download
è preferibile l'ultima opzione

ciao

[murack83pa]

Originariamente inviato da andw7

ciao ragazzi,
un mio amico dice di avere il pc inchiodato (purtroppo sta all'estero quindi non posso intervenire direttamente e capire il problema), mi date un'occhiata a questo log?
grazie mille in anticipo.

hai una vecchia versione di hijackthis, disisntallala e installa la nuova versione:
http://www.trendsecure.com/portal/en...HJTInstall.exe

posta il nuovo log

ciao

[andw7]

Originariamente inviato da murack83pa

hai una vecchia versione di hijackthis, disisntallala e installa la nuova versione:
http://www.trendsecure.com/portal/en...HJTInstall.exe

posta il nuovo log

ciao

very sorry

ecco quello con la vers. aggiornata

[murack83pa]

Originariamente inviato da andw7

very sorry

ecco quello con la vers. aggiornata

fixa queste voci:

O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Startup: GameSpot Download Manager.lnk = C:\Program Files\GameSpot\GameSpotDownloadManager_Win32.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://scarlet.extrafilm.be/NET/Impo...eUploader4.cab
O16 - DPF: {8FEFF364-6A5F-4966-A917-A3AC28411659} (SopCore Control) - http://download.sopcast.com/download/SOPCORE.CAB

sinceramente c sono voci che nn capisco....aspetta qualke altro parere

in ogni caso farei qualke scansione con i programmi indicati nella guida alla disinfezione, per andare sul sicuro

ciao

[GiGi(CE)]

m dite cm sta il mio pc??

[murack83pa]

Originariamente inviato da GiGi(CE)

m dite cm sta il mio pc??

sei infetto da winsecure.....

fixa queste voci:

O4 - HKCU\..\Policies\Explorer\Run: [Windows Security Tool] WinSecure.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe (file missing)

dovresti seguire la guida, in particolare utilizzare asquared in deep scan e prevx csi...

nell'altro 3d hai detto che kaspersky nn avevo trovato nulla....mi sembra un po strano

posta i log, anche un nuovo log di hijackthis

[GiGi(CE)]

Originariamente inviato da murack83pa

dovresti seguire la guida, in particolare utilizzare asquared in deep scan e prevx csi...

nell'altro 3d hai detto che kaspersky nn avevo trovato nulla....mi sembra un po strano

posta i log, anche un nuovo log di hijackthis

la guida l'ho gia seguita alla perfezione; ho sia utilizzato asquared in deep scan ke prevx csi(ma anke eset ads, Panda ActiveScan with TruPrevent scansione on-line, A-Squared Web Malware Scanner - scansione on-line)


come m hai detto nell'altro 3d ho rimosso definitivamente i file ke avevo in quarantena...dopodiché ho fatto la scansione con hijack e m è uscito solo 1 dei 3 files da te indicati (del mio precedente log)
quindi ho fixato il solo
O4 - HKCU\..\Policies\Explorer\Run: [Windows Security Tool] WinSecure.exe

il nuovo log dopo averlo fixato è:

[murack83pa]

Originariamente inviato da GiGi(CE)

la guida l'ho gia seguita alla perfezione; ho sia utilizzato asquared in deep scan ke prevx csi(ma anke eset ads, Panda ActiveScan with TruPrevent scansione on-line, A-Squared Web Malware Scanner - scansione on-line)


come m hai detto nell'altro 3d ho rimosso definitivamente i file ke avevo in quarantena...dopodiché ho fatto la scansione con hijack e m è uscito solo 1 dei 3 files da te indicati (del mio precedente log)
quindi ho fixato il solo
O4 - HKCU\..\Policies\Explorer\Run: [Windows Security Tool] WinSecure.exe

il nuovo log dopo averlo fixato è:

ottimo: il log è pulito

notte e buona pasqua

[done75]

sapreste dirmi se devo preoccuparmi per questi 3 "?" gialli... sono pericolosi?tutto il resto è ok..

[Mazda RX8]

io li toglierei, anke quello cn la X