HiJackThis - Analisi Log - leggere Regole di Sezione

[wjmat]

Originariamente inviato da The_1

Salve...
Uso Hijackthis da poco e nn sono ancora pratico ad interpretare correttamente il log.
Ho problemi con internet explorer,spesso succede che nn riesco a visualizzare le pagine anche se,stranamente,alcune volte sembra funzionare.
Inoltre penso di avere altri spyware che mi reindirizzano in automatico ad url indesiderati o mi aprono pagine all'improvviso durante quei pochi momenti di "tranquilla" navigazione.
Scansionando ed esaminando il log di Hijack credo fortemente che quelle chiavi HKLM che fanno riferimento alla "Main" o "Start Page" vadano rimosse (infatti non corrispondono per niente alla pagina iniziale da me impostata in explorer)e , oltretutto, hanno nomi piuttosto sospetti.
Volevo chiedere se oltre a quelli in questo log notate anche altri elementi sospetti riconducibili a trojan o virus che mi impediscono la navigazione in internet.
Ringrazio anticipatamente chi mi aiuterà.
Ecco il log:Allegato 67372

Ciao
segui qui la guida per la rimozione di Falsi Antispyware/Antivirus e posta in quella discussione tutti i log richiesti, in un unico post, secondo le modalità .

Affinchè tu possa arrivare al termine in completa autonomia, se hai qualche problema con i programmi e tool da utilizzare cerca informazioni aggiuntive nel bigino.

[Savy21]

Salve ragazzi, dovrei essere pulito ma vorrei sapere se ci sono processi/servizi che posso disabilitare migliorando ulteriolmente l'avvio di windows xp senza incappare in problemi.
Vi allego il log: log hijackthis

Vi ringrazio.

[kikko088]

ciao a tutti, da qlk giorno ho riscontrato dei rallentamenti sul pc e è nato un problema con la tastiera, quando clicco determinati tasti (tipo la T o il caps) non li prende...e mi ritrovo senza T potreste dare un occhio al mio log?



kikko088

[aledirem12]

salve, potreste controlarmi questo log? ho fatt la scansione online ma nn sono sicuro del risultato.
grazie in anticipo

[Stefy_MHR]

Dato che non sono ancora indipendente con l'analisi dei log di hijackthis ve lo posto anche perchè la 01 localhost mi puzza un pò e credo vada fixato.
http://www.fileqube.com/file/sAfCNB157513

[TuLKaS85]

salve , ho problemi con Internet explorer , ogni pagina internet che apro crea una seconda pagina pubblicitaria il titolo di questa nuova finestra comincia sempre con la tilde ~

allego qui il log di hijackthis http://www.fileqube.com/file/hSQhuV157521

l'ho analizzato tramite il sito del primo post ed alcune voci risultano sospette, ma mi pare che siano cmq dei programmi da me installati come daemon tools e java...

secondo voi come risolvo il problema ??

grazie ancora

[Evaldo]

Ciao a tutti!

Torno sul forum dopo parecchio tempo; ho un "problema" con il PC di un'amica.
Spybot le ha trovato un paio di Troyan che è riuscito ad eliminare. Il computer non ha al momento comportamenti strani, ma per sicurezza ho fatto analizzare il log online.
Non riesco a capire se devo fixare qualcosa o no. In particolare quel risultato sospetto: O4 - HKLM\..\RunOnce: [SpybotDeletingA2308] command /c del "C:\Windows\system32\bit4cnsp.dll_old". Cos'è?

Qualcuno mi può aiutare? Devo fargli fixare qualcosa?

Grazie in anticipo

[Chill-Out]

Originariamente inviato da Savy21

Salve ragazzi, dovrei essere pulito ma vorrei sapere se ci sono processi/servizi che posso disabilitare migliorando ulteriolmente l'avvio di windows xp senza incappare in problemi.
Vi allego il log: log hijackthis

Vi ringrazio.

Log pulito, se non riscontri problemi in avvio lascia il mondo come stà

[Chill-Out]

Originariamente inviato da kikko088

ciao a tutti, da qlk giorno ho riscontrato dei rallentamenti sul pc e è nato un problema con la tastiera, quando clicco determinati tasti (tipo la T o il caps) non li prende...e mi ritrovo senza T potreste dare un occhio al mio log?



kikko088

Log pulito, ti suggerisco di disinstallare la famigerata toolbar di Ask, per la tastiera domanda banale, hai provato a sostituirla?

[Chill-Out]

Originariamente inviato da aledirem12

salve, potreste controlarmi questo log? ho fatt la scansione online ma nn sono sicuro del risultato.
grazie in anticipo

Pulito

[Chill-Out]

Originariamente inviato da Stefy_MHR

Dato che non sono ancora indipendente con l'analisi dei log di hijackthis ve lo posto anche perchè la 01 localhost mi puzza un pò e credo vada fixato.
http://www.fileqube.com/file/sAfCNB157513

Pulito

[Chill-Out]

Originariamente inviato da TuLKaS85

salve , ho problemi con Internet explorer , ogni pagina internet che apro crea una seconda pagina pubblicitaria il titolo di questa nuova finestra comincia sempre con la tilde ~

allego qui il log di hijackthis http://www.fileqube.com/file/hSQhuV157521

l'ho analizzato tramite il sito del primo post ed alcune voci risultano sospette, ma mi pare che siano cmq dei programmi da me installati come daemon tools e java...

secondo voi come risolvo il problema ??

grazie ancora

Apri una nuova discussione in Sezione Aiuto sono infetto! descrivendo il tuo problema

[Chill-Out]

Originariamente inviato da Evaldo

Ciao a tutti!

Torno sul forum dopo parecchio tempo; ho un "problema" con il PC di un'amica.
Spybot le ha trovato un paio di Troyan che è riuscito ad eliminare. Il computer non ha al momento comportamenti strani, ma per sicurezza ho fatto analizzare il log online.
Non riesco a capire se devo fixare qualcosa o no. In particolare quel risultato sospetto: O4 - HKLM\..\RunOnce: [SpybotDeletingA2308] command /c del "C:\Windows\system32\bit4cnsp.dll_old". Cos'è?

Qualcuno mi può aiutare? Devo fargli fixare qualcosa?

Grazie in anticipo

Procedi col fix dei seguenti

O4 - HKLM\..\RunOnce: [SpybotDeletingA2308] command /c del "C:\Windows\system32\bit4cnsp.dll_old"
O4 - HKLM\..\RunOnce: [SpybotDeletingC1425] cmd /c del "C:\Windows\system32\bit4cnsp.dll_old"
O4 - HKCU\..\RunOnce: [SpybotDeletingB5755] command /c del "C:\Windows\system32\bit4cnsp.dll_old"
O4 - HKCU\..\RunOnce: [SpybotDeletingD2137] cmd /c del "C:\Windows\system32\bit4cnsp.dll_old"

ed allega nuovo log

[dariscad]

http://www.fileqube.com/file/fVJlEoS158093

Date un'occhiata al mio log, cosa mi dite?

Quel (missing) verso la fine come lo tolgo?


Grazie

[Chill-Out]

Originariamente inviato da dariscad

http://www.fileqube.com/file/fVJlEoS158093

Date un'occhiata al mio log, cosa mi dite?

Quel (missing) verso la fine come lo tolgo?


Grazie

Esegui HJT clicca su Do a system scan only e metti il segno di spunta nella casella bianca a sx della sottoindicata voce:

O23 - Service: Utilità di pianificazione (Schedule) - Unknown owner - C:\WINDOWS\system32\drivers\services.exe (file missing)

clicca su Fix cheked

Da Start - Esegui digita cmd

nella finestra DOS digita:

sc stop Schedule
sc delete Schedule

exit per uscire

Riallega nuovo log

[Evaldo]

Originariamente inviato da Chill-Out

Procedi col fix dei seguenti



ed allega nuovo log

Grazie mille per la risposta!
Non abbiamo fixato nulla perchè dopo il riavvio le chiavi da te indicate non erano più presenti. Da una ricerca in Internet credo comunque che avessero a che fare con servizi della regione Lombardia.

Ti allego comunque il nuovo log. Se puoi dargli un occhiata...

Grazie ancora!

[dariscad]

Originariamente inviato da Chill-Out

Esegui HJT clicca su Do a system scan only e metti il segno di spunta nella casella bianca a sx della sottoindicata voce:



clicca su Fix cheked

Da Start - Esegui digita cmd

nella finestra DOS digita:

sc stop Schedule
sc delete Schedule

exit per uscire

Riallega nuovo log

grazie ora è rimossa la voce, però il sistema impiega molto tempo ad avviarsi, tipo 3 minuti contro 1 (forse meno) di prima.

è veloce ad arrivare a windows ma lento nel caricare icone e programmi avvio

http://www.fileqube.com/file/UmRhvta158171


ora mi esce anche un avviso spybot : importante modifica al registro
Browser Helper Object
Valore aggiunto
(10954d23-1a22-4018-b046-f9ff25a9f294)


mi è uscita anche una finestra:

advancescanner.com
Attention! if computer is struvk by the spyware......etc

[FRATO83]

scusate nona vevo elttoper intero la prima pagina ora posto il link di mediafire,col log di hijacthis

http://www.mediafire.com/file/bxohd8yqbjw/adsspy.txt

[dariscad]

Raga scusate ma questa log è regolare?

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\drivers\services.e xe


HjT lo vede come safe (V verde)..... ma non mi sembra regolare... anche perrchè il file in quel percorso non esiste.

[Chill-Out]

Originariamente inviato da dariscad

grazie ora è rimossa la voce, però il sistema impiega molto tempo ad avviarsi, tipo 3 minuti contro 1 (forse meno) di prima.

è veloce ad arrivare a windows ma lento nel caricare icone e programmi avvio

http://www.fileqube.com/file/UmRhvta158171


ora mi esce anche un avviso spybot : importante modifica al registro
Browser Helper Object
Valore aggiunto
(10954d23-1a22-4018-b046-f9ff25a9f294)


mi è uscita anche una finestra:

advancescanner.com
Attention! if computer is struvk by the spyware......etc

Vuol dire che ti sei infettato, è opportuno seguire questa Guida ed alleagre i log dove indicato, ciao.