HiJackThis - Analisi Log - leggere Regole di Sezione

[sebaveron]

Originariamente inviato da Chill-Out

Tutti gli 01 sarebbero da fixare, percaso scommetti online

Inoltre hai usato una versione vecchia di HJT sarebbe opportuno riallegarlo in versione aggiornata
Download: http://www.trendsecure.com/portal/en...HiJackThis.exe

Leggi qui: http://www.hwupgrade.it/forum/showthread.php?t=1726383 in particolare Punto 3 e Punto 6

ecco qui la scansione realizzata con l'ultima versione di HJT grazie...

[Chill-Out]

Originariamente inviato da sebaveron

ecco qui la scansione realizzata con l'ultima versione di HJT grazie...

Ok, ma vale quanto detto sopra leggi la Guida che ti ho linkato, i software complementari sono obsoleti quindi vulnerabili, vedi per esempio Java

[sebaveron]

Originariamente inviato da Chill-Out

Ok, ma vale quanto detto sopra leggi la Guida che ti ho linkato, i software complementari sono obsoleti quindi vulnerabili, vedi per esempio Java

salve allora....aggiornati tutti i software...installato il firewall comodo....il pc è ancora lento malgrado sia superantispyware sia avira non diano presenza di alcun virus o altro...

che cosa devo fare ?

posto un ulteriore scansione di hijackthis

[xcdegasp]

Originariamente inviato da sebaveron

salve allora....aggiornati tutti i software...installato il firewall comodo....il pc è ancora lento malgrado sia superantispyware sia avira non diano presenza di alcun virus o altro...

che cosa devo fare ?

posto un ulteriore scansione di hijackthis

aggiorna HiJackThis che è vecchio...

[Chill-Out]

Devi usare la versione che ti ho indicato qui: http://www.hwupgrade.it/forum/showpo...postcount=9043

[sebaveron]

Originariamente inviato da xcdegasp

aggiorna HiJackThis che è vecchio...

vediamo ora...

[ilkappe]

Ho un problema con il trojan Rootkit.Win32.Podnuha.at ne file c:\windows\system32\cscuiw.dll. In internet non trovo molto, e KAV non riesce a pulirlo. Il log di HJT è in allegato. Il problema potrebbe essere appunto in
O2 - BHO: (no name) - {60B16ABF-C3DE-4020-B26A-2A0ED5B474EB} - C:\WINDOWS\system32\cscuiw.dll
Ma se lo fixo riappare bellobello.
Qualcuno mi può aiutare?
Grazie

[Nuz]

Originariamente inviato da ilkappe

Ho un problema con il trojan Rootkit.Win32.Podnuha.at ne file c:\windows\system32\cscuiw.dll. In internet non trovo molto, e KAV non riesce a pulirlo. Il log di HJT è in allegato. Il problema potrebbe essere appunto in
O2 - BHO: (no name) - {60B16ABF-C3DE-4020-B26A-2A0ED5B474EB} - C:\WINDOWS\system32\cscuiw.dll
Ma se lo fixo riappare bellobello.
Qualcuno mi può aiutare?
Grazie

Apri di nuovo HiJackThis e fixa queste voci:

O2 - BHO: (no name) - {60B16ABF-C3DE-4020-B26A-2A0ED5B474EB} - C:\WINDOWS\system32\cscuiw.dll

O18 - Filter hijack: text/html - (no CLSID) - (no file)

Poi scarica Avenger, lo avvii e inserisci questo script:

Files to delete:
C:\WINDOWS\system32\cscuiw.dll

Clicca su execute.

Successivamente allega il log di avenger. Poi vai qui:

http://www.hwupgrade.it/forum/showthread.php?t=1726383

Infine allega un nuovo log di hijackthis.

[xcdegasp]

Originariamente inviato da sebaveron

vediamo ora...

Fixa:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer fornito da Libero
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {23767578-46F2-4BB4-AF62-2C9F29669E7C} (SmartCardReader.UCSmartCardReader) - http://reseller.indexpoint.it/DWL/MastercardOCX.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programmi\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by119fd.bay119.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/IT-IT/a-UNO1/GAME_UNO1.cab
O16 - DPF: {64F2AAC0-5677-4B53-99D0-E0CB73E7C95C} (SmartCardReader.UCSmartCardReader) - https://reseller.indexpoint.it/DWL/SmartCardReader.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://sdlc-esd.sun.com/ESD40/JSCDL/jre/6u5-b19/jinstall-6u5-windows-i586-jc.cab?AuthParam=1211120347_191af23116ec0c0ca493842a716dd681&GroupName=JSC&BHost=javadl.sun.com&FilePath=/ESD40/JSCDL/jre/6u5-b19/jinstall-6u5-windows-i586-jc.cab&File=jinstall-6u5-windows-i586-jc.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {C1B7E532-3ECB-4E9E-BB3A-2951FFE67C61} (DownloaderActiveX Control) - http://c6.community.virgilio.it/download/DownloaderActiveX.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CAFEEFAC-0014-0001-0007-ABCDEFFEDCBA} (Java Runtime Environment 1.4.1_07) - 
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/controls/msnchat45.cab
O16 - DPF: {FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6} (IWinAmpActiveX Class) - http://pdl.stream.aol.com/downloads/aol/unagi/ampx_en_dl.cab

ma non capisco a cosa ti serve questo setting del browser:
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = https=127.0.0.1:8080

[ilkappe]

Originariamente inviato da Nuz

Apri di nuovo HiJackThis e fixa queste voci:

O2 - BHO: (no name) - {60B16ABF-C3DE-4020-B26A-2A0ED5B474EB} - C:\WINDOWS\system32\cscuiw.dll

O18 - Filter hijack: text/html - (no CLSID) - (no file)

Poi scarica Avenger, lo avvii e inserisci questo script:


Clicca su execute.

Successivamente allega il log di avenger. Poi vai qui:

http://www.hwupgrade.it/forum/showthread.php?t=1726383

Infine allega un nuovo log di hijackthis.

Allego il log di avenger

[sebaveron]

Originariamente inviato da xcdegasp

Fixa:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer fornito da Libero
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {23767578-46F2-4BB4-AF62-2C9F29669E7C} (SmartCardReader.UCSmartCardReader) - http://reseller.indexpoint.it/DWL/MastercardOCX.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programmi\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by119fd.bay119.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/IT-IT/a-UNO1/GAME_UNO1.cab
O16 - DPF: {64F2AAC0-5677-4B53-99D0-E0CB73E7C95C} (SmartCardReader.UCSmartCardReader) - https://reseller.indexpoint.it/DWL/SmartCardReader.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://sdlc-esd.sun.com/ESD40/JSCDL/jre/6u5-b19/jinstall-6u5-windows-i586-jc.cab?AuthParam=1211120347_191af23116ec0c0ca493842a716dd681&GroupName=JSC&BHost=javadl.sun.com&FilePath=/ESD40/JSCDL/jre/6u5-b19/jinstall-6u5-windows-i586-jc.cab&File=jinstall-6u5-windows-i586-jc.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {C1B7E532-3ECB-4E9E-BB3A-2951FFE67C61} (DownloaderActiveX Control) - http://c6.community.virgilio.it/download/DownloaderActiveX.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CAFEEFAC-0014-0001-0007-ABCDEFFEDCBA} (Java Runtime Environment 1.4.1_07) - 
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/controls/msnchat45.cab
O16 - DPF: {FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6} (IWinAmpActiveX Class) - http://pdl.stream.aol.com/downloads/aol/unagi/ampx_en_dl.cab

ma non capisco a cosa ti serve questo setting del browser:
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = https=127.0.0.1:8080

ok e ora ?

[ilkappe]

Originariamente inviato da Nuz

Apri di nuovo HiJackThis e fixa queste voci:

O2 - BHO: (no name) - {60B16ABF-C3DE-4020-B26A-2A0ED5B474EB} - C:\WINDOWS\system32\cscuiw.dll

O18 - Filter hijack: text/html - (no CLSID) - (no file)

Poi scarica Avenger, lo avvii e inserisci questo script:


Clicca su execute.

Successivamente allega il log di avenger. Poi vai qui:

http://www.hwupgrade.it/forum/showthread.php?t=1726383

Infine allega un nuovo log di hijackthis.

E allego il log di HJT

[xcdegasp]

Originariamente inviato da sebaveron

ok e ora ?

forse se rispondi alla mia domanda possiamo andare avanti altrimenti sono obbligato a fermarmi qui

[xcdegasp]

Originariamente inviato da ilkappe

E allego il log di HJT

Fixa:

O2 - BHO: (no name) - {60B16ABF-C3DE-4020-B26A-2A0ED5B474EB} - C:\WINDOWS\system32\cscuiw.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Programmi\TomTom HOME 2\HOMERunner.exe"
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/default/kavwebscan_unicode.cab
O16 - DPF: {11260943-421B-11D0-8EAC-0000C07D88CF} (iPIX ActiveX Control) - http://www.ipix.com/download/ipixx.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programmi\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://oggisonoio88.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/IT-IT/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1141140685513
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://oggisonoio88.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Filter hijack: text/html - (no CLSID) - (no file)
O23 - Service: NMIndexingService - Unknown owner - C:\Programmi\File comuni\Ahead\Lib\NMIndexingService.exe (file missing)

[murack83pa]

Originariamente inviato da ilkappe

E allego il log di HJT

da come si evince dal log di hijackthis, cscuiw.dll è ancora li...

prova a rifare avenger questa volta da mod provvissoria

dopo riavvia il pc in mod normale e posta il nuovo log di avenger e una nuova scansione con hijackthis e posta il log

[paolo-fcb]

Ciao ragazzi cm va? E' da molto che non ci si vede, gradirei una controllatina, grazie in anticipo:

http://www.fileup.itadib.com/success.php?id=3191

[xcdegasp]

Originariamente inviato da paolo-fcb

Ciao ragazzi cm va? E' da molto che non ci si vede, gradirei una controllatina, grazie in anticipo:

http://www.fileup.itadib.com/success.php?id=3191

pulito

[paolo-fcb]

Grazie Daniè

[ilkappe]

Originariamente inviato da murack83pa

da come si evince dal log di hijackthis, cscuiw.dll è ancora li...

prova a rifare avenger questa volta da mod provvissoria

dopo riavvia il pc in mod normale e posta il nuovo log di avenger e una nuova scansione con hijackthis e posta il log

Innanzitutto, grazie a tutti quelli che mi hanno risposto.
Poi, ho fixato come detto da xcdegasp, poi: allego il log di avenger e di HJT, ma sembra sia come prima

[Chill-Out]

Originariamente inviato da paolo-fcb

Grazie Daniè

Ciao