HiJackThis - Analisi Log - leggere Regole di Sezione

[Chill-Out]

Originariamente inviato da Gigizzu

Grazie!!!

Prego

[paolo-fcb]

Originariamente inviato da Chill-Out

Ciao Paolo log pulito per Avira chiedi nel 3D ufficiale http://www.hwupgrade.it/forum/showthread.php?t=1514684

grazie mille Chill ciaooooooooo

[Chill-Out]

Originariamente inviato da paolo-fcb

grazie mille Chill ciaooooooooo

Prego

[doris580]

Ho un problema con winword.exe winword.exe. In pratica ho questo file in esecuzione anche senza avere word aperto che mi succhia buona parte delle risorse della cpu. Ho letto che potrebbe essere dovuto all'utilizzo di Microsoft Outlook, però io utilizzo Outlook Express... In ogni caso, ho controllato e ho visto che è presente un file nella cartella di office e altri 2 nella cartella windows->prefetch, con nomi WINWORD.exe-1EAA55E3.pf e WINWORD.exe-2798733C.pf, che tra l'altro erano stati creati proprio l'altro ieri quando per la prima volta ho notato che il computer in standby lavorava quasi a pieno regime. Penso proprio che siano dei virus, quindi li ho cancellati e ho creato delle cartelle vuote con lo stesso nome, in modo che non si ripresentino...
Inoltre è da un bel pò di tempo che il computer va abbastanza lento (ad esempio, per aprire Firefox impiega quasi una trentina di secondi...). Ho fatto scansioni con AVG Free e Ad-Aware, oltre ad una sistematina del registro con WinASO , ma nulla...
Quindi ho fatto una scansione con Hijackthis e vi pregherei di dare un'occhiata per vedere cosa non va:
http://wikisend.com/download/571574/hijackthis.log
Grazie

[doris580]

Ragazzi, ho un problema anche con il mio portatile asus. All'avvio mi da un errore di services.exe. Ho anche formattato il computer con una procedura guidata dello stesso (infatti non ho dovuto reinstallare xp, ha solo cancellato tutti gli altri programmi e file e ha ripristinato xp...), ma il problema persiste, e mi rallenta il computer. Come posso fare? Ho fatto una scansione con hijackthis...:
http://wikisend.com/download/551492/hijackthis_asus.log
grazie in anticipo

[arcofreccia]

vi sembra pulito questo log?

Log rimosso leggere le Regole in prima pagina del 3D, grazie.

[Chill-Out]

Originariamente inviato da doris580

Ragazzi, ho un problema anche con il mio portatile asus. All'avvio mi da un errore di services.exe. Ho anche formattato il computer con una procedura guidata dello stesso (infatti non ho dovuto reinstallare xp, ha solo cancellato tutti gli altri programmi e file e ha ripristinato xp...), ma il problema persiste, e mi rallenta il computer. Come posso fare? Ho fatto una scansione con hijackthis...:
http://wikisend.com/download/551492/hijackthis_asus.log
grazie in anticipo

Finalmente hai trovato il 3D giusto per allegare il log

devi aggiornare il Sistema Operativo sei ancora sl SP1

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

tra l'altro non vedo nemmeno l'antivirus

[doris580]

Il fatto è che non mi connetto mai ad internet dal portatile, ecco perchè cìè ancora il SP1 e non c'è l'antivirus.
Quindi, come posso risolvere il problema?
E per quanto riguarda l'altro log che ho postato?

[Xizor]

Salve a tutti, sul log di HiJackThis non riesco a fixare 2 voci!!!Le elimino, e alla successiva scansione ricompaiono. Ho provato anche in modalità provvisoria, ma niente. Come posso fare? Grazie.

[wjmat]

Originariamente inviato da Xizor

Salve a tutti, sul log di HiJackThis non riesco a fixare 2 voci!!!Le elimino, e alla successiva scansione ricompaiono. Ho provato anche in modalità provvisoria, ma niente. Come posso fare? Grazie.

http://www.hwupgrade.it/forum/showpo...70&postcount=4

non se tu abbia seguito i miei consigli....
se sei ancora infetto difficilmente se ne andranno tutte le voci

[Chill-Out]

Originariamente inviato da doris580

Il fatto è che non mi connetto mai ad internet dal portatile, ecco perchè cìè ancora il SP1 e non c'è l'antivirus.
Quindi, come posso risolvere il problema?
E per quanto riguarda l'altro log che ho postato?

Esegui HJT clicca su Do a system scan only e metti il segno di spunta nella casella bianca a sx delle sotto indicate voci:

O2 - BHO: SpywareBlock Class - {0A87E45F-537A-40B4-B812-E2544C21A09F} - (no file)
O9 - Extra button: (no name) - {16930DCA-0910-4C00-86FF-0C73872D4ABA} - javascript:window.location.href="http://www.scaricandomp3.com/link/" (file missing)
O9 - Extra 'Tools' menuitem: Scaricando MP3 - {16930DCA-0910-4C00-86FF-0C73872D4ABA} - javascript:window.location.href="http://www.scaricandomp3.com/link/" (file missing)
O9 - Extra button: AccesoDir3 - {2B44FD33-B048-4B2B-88D5-4B80AB018F29} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: Scaricando MP3 - {810B72CB-566A-409B-B6A3-31F720C16FAE} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: (no name) - {A2199168-22AC-44A3-BA5F-8A83E693FEBF} - javascript:window.location.href="http://www.cercasulweb.com/itmp3/" (file missing)
O9 - Extra 'Tools' menuitem: Cersa Sul Web - {A2199168-22AC-44A3-BA5F-8A83E693FEBF} - javascript:window.location.href="http://www.cercasulweb.com/itmp3/" (file missing)
O9 - Extra button: ScaricaMP3 - {EF6D6AE3-2625-40D6-A5AB-920DFD2DAF8C} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: Cersa Sul Web - {F4445FEB-6D20-47CB-9ACF-9D142A7F680A} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: (no name) - {FF55FC7B-F2EB-4F50-9409-2F726DD0E112} - javascript:window.location.href="http://www.terra.es/3" (file missing)
O9 - Extra 'Tools' menuitem: AccesoDir3 - {FF55FC7B-F2EB-4F50-9409-2F726DD0E112} - javascript:window.location.href="http://www.terra.es/3" (file missing)
O9 - Extra button: Alice - {44C3DF5E-209A-467A-B34A-6D85DB91929D} - http://gw.aliceadsl.it/alice (file missing) (HKCU)
O16 - DPF: {77E32299-629F-43C6-AB77-6A1E6D7663F6} - http://download.shockwave.com/pub/otoy/OTOYAX.cab

clicca su Fix cheked

Anche quesyo PC è da aggiornare sei ancora al SP2 inoltre io seguirei la Guida alla disinfezione

[doris580]

Mi è stato consigliato di utilizzare anche Find AWF e di eseguire questo script con Avenger:
Files to delete:
c:\programmi\Windows NT\TJYiV.exe

Registry keys to delete:
HKEY_LOCAL_MACHINE\system\ControlSet001\Services\NetYbj

Drivers to unload:
NetYbj

Ho eseguito queste operazioni e ho anche fixato le voci che mi hai detto tu. Puoi controllare se è tutto ok ora? Grazie

P.S. Ho notato la presenza di una cartella b875bdfdd2f0d2d83c nella cartella C. Di che si tratta?

[Chill-Out]

Originariamente inviato da doris580

Mi è stato consigliato di utilizzare anche Find AWF e di eseguire questo script con Avenger:
Files to delete:
c:\programmi\Windows NT\TJYiV.exe

Registry keys to delete:
HKEY_LOCAL_MACHINE\system\ControlSet001\Services\NetYbj

Drivers to unload:
NetYbj

Ho eseguito queste operazioni e ho anche fixato le voci che mi hai detto tu. Puoi controllare se è tutto ok ora? Grazie

da chi?

[doris580]

in un altro forum...

[Chill-Out]

Originariamente inviato da doris580

in un altro forum...

Nel seguire 2 procedure diverse si rischia di fare danni, tra l'altro chi ti ha consigliato l'uso di Avenger l'ha fatto sulla base di elementi che io dal log di HJT non ho visto.

[doris580]

Originariamente inviato da Chill-Out

Nel seguire 2 procedure diverse si rischia di fare danni, tra l'altro chi ti ha consigliato l'uso di Avenger l'ha fatto sulla base di elementi che io dal log di HJT non ho visto.

Infatti mi ha chiesto di effettuare una scansione con combofix e di postargli il log. In ogni caso, come hai detto tu, per non fare danni mi limito a seguire la procedura che ti ho detto prima. Inoltre mi è stato consigliato di disinstallare AVG e di installare Avira Antivir come antivirus. Concordi?

[wjmat]

Originariamente inviato da doris580

Infatti mi ha chiesto di effettuare una scansione con combofix e di postargli il log. In ogni caso, come hai detto tu, per non fare danni mi limito a seguire la procedura che ti ho detto prima. Inoltre mi è stato consigliato di disinstallare AVG e di installare Avira Antivir come antivirus. Concordi?

apri un 3d tutto tuo e carica tutti i log richiesti dalla guida che ti ha consigliato chill
si antivir molto meglio di avira

[Xizor]

Originariamente inviato da wjmat

http://www.hwupgrade.it/forum/showpo...70&postcount=4

non se tu abbia seguito i miei consigli....
se sei ancora infetto difficilmente se ne andranno tutte le voci

Si, ho visto il tuo messaggio, ma x guida generica cosa intendevi? Scusa ma non ho afferrato.

[wjmat]

Originariamente inviato da Xizor

Si, ho visto il tuo messaggio, ma x guida generica cosa intendevi? Scusa ma non ho afferrato.

questa

[Xizor]

Originariamente inviato da wjmat

questa

Ok, grazie ora vedo.