HiJackThis - Analisi Log - leggere Regole di Sezione

[lo_straniero]

Originariamente inviato da Chill-Out

Puoi fixare questa voce



nulla di chè comunque

ti ringrazio di nuovo.

[Sirius Black]

eccolo:

http://www.fileqube.com/file/nZNCzNPBN146130

aiutatemi che sto impazzendo

[Chill-Out]

Originariamente inviato da lo_straniero

ti ringrazio di nuovo.

Prego

[Chill-Out]

Originariamente inviato da Sirius Black

eccolo:

http://www.fileqube.com/file/nZNCzNPBN146130

aiutatemi che sto impazzendo

Scarica la versione aggiornata di HJT da qui http://www.trendsecure.com/portal/en...HiJackThis.exe e riallega il log, purtroppo hai usato una versione obsoleta.

[Sirius Black]

http://www.fileqube.com/file/mmafTk146144

ecco qua

[Chill-Out]

Originariamente inviato da Sirius Black

http://www.fileqube.com/file/mmafTk146144

ecco qua

Chiudi il Browser, riesegui HJT e clicca su Do a system scan only e metti il segno di spunta nella casella bianca a sx delle sotto indicate voci:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Gdooey Mae

clicca su Fix checked, al termine riallega nuovo log.

[Sirius Black]

ecco il nuovo:
http://www.fileqube.com/file/GurelRyR146146

[Chill-Out]

Originariamente inviato da Sirius Black

ecco il nuovo:
http://www.fileqube.com/file/GurelRyR146146

Ok a parte dover aggiornare il sistema, in merito a questo probelma che mi dici http://www.hwupgrade.it/forum/showpo...ostcount=10041 in quanto HJT è un'ottimo tool ma non è la cura per tutti i mali

[Rokuros]

Buongiorno a tutti,

vi prego ho bisogno di aiuto
ho il pc che ormai è in coma nn mi da piu quasi segni di vita,
credo sia pieno zeppo di virus spyreware e quant'altro,
vi sarei molto grato se mi potreste dare una mano....

Logfile of HijackThis v1.99.1
Scan saved at 13.24.14, on 08/11/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Acer\eManager\anbmServ.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Programmi\File comuni\Microsoft Shared\VS7Debug\mdm.exe
C:\Programmi\Olivetti\ANY_WAY\olMntrService.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\taskmgr.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www2.iesearch.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O1 - Hosts: 207.44.196.219 auto.search.msn.com #NETVISION
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Programmi\AVG\AVG8\avgssie.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: m1a2 - {81566074-267F-41e3-A51B-2599A3AC9EC3} - C:\WINDOWS\system32\msx.dll (file missing)
O2 - BHO: NOW!Imaging - {9AA2F14F-E956-44B8-8694-A5B615CDF341} - C:\Programmi\ONSPEED\components\NOWImaging.dll (file missing)
O4 - HKLM\..\Run: [epm-dm] c:\acer\epm\epm-dm.exe
O4 - HKLM\..\Run: [WatchDog] C:\Programmi\mobile PhoneTools\WatchDog.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Programmi\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programmi\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
O4 - HKLM\..\Run: [SlipStream] "C:\Programmi\ONSPEED\onspeedcore.exe"
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [OlStatusMon] "C:\Programmi\Olivetti\ANY_WAY\olDvcStatus.exe" dvcStatusMinimize
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [LManager] C:\Programmi\Launch Manager\QtZgAcer.EXE
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [ePowerManagement] C:\Acer\ePM\ePM.exe boot
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [anassim] c:\programmi\syswin\syswin.exe
O4 - HKLM\..\Run: [FASTTRACKNETVISION] C:\WINDOWS\NETVISION.exe -A
O4 - HKLM\..\Run: [MMTray] "C:\Programmi\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Programmi\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programmi\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [face bin load show] C:\Documents and Settings\All Users\Dati applicazioni\title tool face bin\FORK BUILD.exe
O4 - HKCU\..\Run: [NBJ] "C:\PROGRA~1\Ahead\NEROBA~1\NBJ.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [FASTTRACKNETVISION] C:\WINDOWS\NETVISION.exe -A
O4 - HKCU\..\Run: [book ante] C:\DOCUME~1\FRASCA~1\DATIAP~1\ELSEPL~1\AXISNEW.exe
O4 - Startup: Piylzq2tOn.lnk = C:\Documents and Settings\Frascaria Alessandro\Impostazioni locali\Temp\wsullnkt.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O15 - Trusted Zone: http://*.ww2.supertraffic.info
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab56907.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{07619A12-5E6C-42E4-9CB0-2FBE3E470448}: NameServer = 213.230.155.94 213.230.130.222
O17 - HKLM\System\CS1\Services\Tcpip\..\{07619A12-5E6C-42E4-9CB0-2FBE3E470448}: NameServer = 213.230.155.94 213.230.130.222
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programmi\AVG\AVG8\avgpp.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: avgrsstx.dll
O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing)
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: olMntrService - Olivetti - C:\Programmi\Olivetti\ANY_WAY\olMntrService.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe

[Chill-Out]

@Rokuros

Hai usato una versione obsoleta di HJT, scarica la versione aggiornata da qui
http://www.trendsecure.com/portal/en...HiJackThis.exe ed allega il log su uno dei server remoti indicati nella prima pagina di quest 3D

[Rokuros]

Chiedo scusa per la mia ignoranza,
spero di aver fatto tutto ben bene,

grazie per l'aiuto...



http://fileqube.com/webfolder/32483#d:32483

In caso di successo dovrei fixare i file infetti in modalità provvisoria Giusto?

P.S. Avrete un posto assicurato in paradiso

[wjmat]

Originariamente inviato da Rokuros

Chiedo scusa per la mia ignoranza,
spero di aver fatto tutto ben bene,

grazie per l'aiuto...

http://fileqube.com/webfolder/32483#d:32483

In caso di successo dovrei fixare i file infetti in modalità provvisoria Giusto?

P.S. Avrete un posto assicurato in paradiso

ciao

non riesco a scaricarlo, guarda bene le modalità che ho in firma

[Chill-Out]

Devi usare il servizio gratuito di fileqube non devi registrare nessun account

[Rokuros]

Ci ho messo un po a capire il funzionamento,
spero ora il collegamento vada bene,
davvero ho bisogno, spero mi potrete aiutare...

e magari anche darmi qualche indicazione su come fixare i file infetti....

P:S: fortuna che cè gente come voi...



http://hwupgrade.pastebin.com/m7b41d8d6

[buonasalve]

se vi può interessare (magari è stato sicuramente già suggerito) in questo sito potete inserire il vostro log di hijackthis copiandolo dentro lo spazio previsto oppure da sfoglia inserite il log salvato

un genio

[Rokuros]

Non riesco a venirne fuori...

Ai uto....

[Stefy_MHR]

Riscontro alcune anomalie sul mio computer.
Una controllatina al log non fa mai male.
http://www.fileqube.com/file/MtpezNPg146590

[wjmat]

Originariamente inviato da Rokuros

Ci ho messo un po a capire il funzionamento,
spero ora il collegamento vada bene,
davvero ho bisogno, spero mi potrete aiutare...

e magari anche darmi qualche indicazione su come fixare i file infetti....

P:S: fortuna che cè gente come voi...

http://hwupgrade.pastebin.com/m7b41d8d6

il link basta incollarlo senza mettrlo in nessun tag

• Lancia HiJackThis
• Clicca Do a scan only
• Metti la spunta a fianco delle righe che ti segnalo qui sotto
• Clicca su Fix Checked
• Riavvia il pc
• Lancia HiJackThis
• Do a system scan and save a logfile
• Carica il nuovo log secondo le modalità

_________________________________________________________________________________________
Tutte le eventuali voci O4 fixate non cancellano i programmi ma semplicemente evitano che questi partano in automatico inutilmente, rallentando l'avvio del sistema.
Di default segnalo sempre i programmi di messaggistica, ma se li ritieni strettamente necessari non fixarli.
Se hai installato toolbar varie (google, yahoo, ecc.) e non le usi disinstallale pure.
Le eventuali voci O16 dovranno essere fixate con IE chiuso.
Eventuali voci che ti segnalo, che invece hai impostato tu o che comunque conosci e provengono da fonti sicure, lasciale se le ritieni veramente importanti.
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Logfile of Trend Micro HijackThis v2.0.2
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)

O1 - Hosts: 207.44.196.219 auto.search.msn.com #NETVISION
O2 - BHO: m1a2 - {81566074-267F-41e3-A51B-2599A3AC9EC3} - C:\WINDOWS\system32\msx.dll (file missing)
O2 - BHO: NOW!Imaging - {9AA2F14F-E956-44B8-8694-A5B615CDF341} - C:\Programmi\ONSPEED\components\NOWImaging.dll (file missing)
O4 - HKLM\..\Run: [WatchDog] C:\Programmi\mobile PhoneTools\WatchDog.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [anassim] c:\programmi\syswin\syswin.exe
O4 - HKLM\..\Run: [FASTTRACKNETVISION] C:\WINDOWS\NETVISION.exe -A
O4 - HKLM\..\Run: [MMTray] "C:\Programmi\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Programmi\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programmi\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [face bin load show] C:\Documents and Settings\All Users\Dati applicazioni\title tool face bin\FORK BUILD.exe
O4 - HKCU\..\Run: [NBJ] "C:\PROGRA~1\Ahead\NEROBA~1\NBJ.exe"
O4 - HKCU\..\Run: [FASTTRACKNETVISION] C:\WINDOWS\NETVISION.exe -A
O4 - HKCU\..\Run: [book ante] C:\DOCUME~1\FRASCA~1\DATIAP~1\ELSEPL~1\AXISNEW.exe
O4 - Startup: Piylzq2tOn.lnk = C:\Documents and Settings\Frascaria Alessandro\Impostazioni locali\Temp\wsullnkt.exe
O15 - Trusted Zone: http://*.ww2.supertraffic.info
O16  - tutte le voci se ce ne sono

poi, dato che sei infetto, apri qui una discussione tutta tua e segui la guida alla disinfezione per infetti ed esegui tutte le scansioni ed il caricamento dei relativi log nelle modalità e nell'ordine indicato.

[Chill-Out]

Originariamente inviato da Stefy_MHR

Riscontro alcune anomalie sul mio computer.
Una controllatina al log non fa mai male.
http://www.fileqube.com/file/MtpezNPg146590

Pulito

[Rokuros]

Signori, vi ringrazio molto per l'aiuto,
ho fixato le voi indicate,
vedo alcune migliorie,
ma ho ancora un iexplorer molesto che mi si apre a raffica anche se è da un pezzo che uso firefox

questo è il log che mi viene opo aver fixato le voci che mi avete indicato

http://hwupgrade.pastebin.com/m7397e45e