HiJackThis - Analisi Log - leggere Regole di Sezione

[arnyreny]

Originariamente inviato da LaSheikka

Up, grazie

non sono wjmat ma mi permetto di dire ...candida come l'aurora..
rimani pulita cosi'

[LaSheikka]

Originariamente inviato da arnyreny

non sono wjmat ma mi permetto di dire ...candida come l'aurora..
rimani pulita cosi'

Grazie grazie amico Arny

[Chill-Out]

Originariamente inviato da Snake156

ragazzi, ma se fixo le voci 04, i programmi restano installati ma non partono all'avvio di win, giusto?
oppure in alcuni casi vengono disinstallati?

Giusto

[Chill-Out]

Originariamente inviato da smartcity

scusami! Non so cosa sia quel file... comunque ecco il log:

hijackthis.log

Il log è pulito, puoi fixare le seguenti voci

O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} (get_atlcom Class) - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O16 - DPF: {E460C525-1FB6-40C8-A309-669BF787DDB3} (McciMTEvent Class) -

E' opportuno aggiornare IE alla versione 8, installare un FW, trovi tutte le indicazioni del caso qui http://www.hwupgrade.it/forum/showthread.php?t=1726383

[The_Player]

Ciao qualcuno mi può controllare il log per favore?

http://wikisend.com/download/492230/hijackthis.log


Grazie!

[wjmat]

Originariamente inviato da The_Player

Ciao qualcuno mi può controllare il log per favore?

http://wikisend.com/download/492230/hijackthis.log


Grazie!

Ciao

Lancia HiJackThis -> Clicca Do a scan only -> Metti la spunta a fianco delle righe che ti segnalo qui sotto -> Clicca su Fix Checked
Riavvia il pc -> Lancia HiJackThis -> Do a system scan and save a logfile
Controlla che tutte le voci fixate siano sparite altrimenti carica il nuovo log rinominato in .txt con la funzione Gestisci allegati che trovi nelle Opzioni aggiuntive o cliccando sull'icona del fermaglio ()

_______________________________________________________________________________
Tutte le eventuali voci O4 fixate non cancellano i programmi ma semplicemente evitano che questi partano in automatico inutilmente, rallentando l'avvio del sistema.
Di default segnalo sempre i programmi di messaggistica, ma se li ritieni strettamente necessari non fixarli.
Se hai installato toolbar varie (google, yahoo, ask ecc.) e non le usi disinstallale pure nel modo classico.
Le eventuali voci O16 dovranno essere fixate con IE chiuso.
Eventuali voci che ti segnalo, che invece hai impostato tu o che comunque conosci e provengono da fonti sicure, lasciale se le ritieni veramente importanti.
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
Logfile of Trend Micro HijackThis v2.0.2
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16850)

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Programmi\File comuni\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmi\iTunes\iTunesHelper.exe"
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

[nikibill]

salve ragazzi

gentilmente mi potreste dare una controllatina al log,nessuna anomalia è solo per un controllo!!!!

log file

[nikibill]

up!!!

[Chill-Out]

Originariamente inviato da nikibill

up!!!

Ciao dopo solo 2 ore un up mi sembra un pò forzato, in ogni caso ricontrolla il link

[nikibill]

Originariamente inviato da Chill-Out

Ciao dopo solo 2 ore un up mi sembra un pò forzato, in ogni caso ricontrolla il link

hijackthis.log

ora dovrebbe andare,scusa per l'up!!!!!!!

[Chill-Out]

Originariamente inviato da nikibill

hijackthis.log

ora dovrebbe andare,scusa per l'up!!!!!!!

Pulito

[nikibill]

Originariamente inviato da Chill-Out

Pulito

grazie,chill

[Chill-Out]

Originariamente inviato da nikibill

grazie,chill

Prego

[Lordkelvin]

Ragazzi per negligenza qualcuno deve aver cliccato su qualcosa di strano scaricato dalla rete (non uso solo io il pc) e ora ad ogni riavvio appare un avviso di virus da ANTIVIR di un file b.exe e ogni tanto un avviso di infected page generation..mi sa che sto pieno come un uovo. Mi aiutate?

Ho scaricato HJThis, provo a mandare il LOg ho appena fatto scansione e salvato log è giusto? EDIT: l'ho rifatto al riavvio con la schermata di antivir ancora presente prima di dire "elimina".

Grazie mille per l'aiuto aspetto eventuali indicazioni da seguire...

[Chill-Out]

@Lordkelvin

Ciao conforma il tuo log alle Regole indicate nella prima pagina del presente 3D

[riccardo6]

Salve , il mio pc si è Rallentato di molto e non ha virus o altro ( credo) , questo è il log : cosa potrebbe essere?

[Chill-Out]

Originariamente inviato da riccardo6

Salve , il mio pc si è Rallentato di molto e non ha virus o altro ( credo) , questo è il log : cosa potrebbe essere?

Il log è pulito, che genere di rallentamenti riscontri?

[arnyreny]

Originariamente inviato da riccardo6

Salve , il mio pc si è Rallentato di molto e non ha virus o altro ( credo) , questo è il log : cosa potrebbe essere?

prova a fixare questo
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

[Lordkelvin]

Originariamente inviato da Lordkelvin

Ragazzi per negligenza qualcuno deve aver cliccato su qualcosa di strano scaricato dalla rete (non uso solo io il pc) e ora ad ogni riavvio appare un avviso di virus da ANTIVIR di un file b.exe e ogni tanto un avviso di infected page generation..mi sa che sto pieno come un uovo. Mi aiutate?

Ho scaricato HJThis, provo a mandare il LOg ho appena fatto scansione e salvato log è giusto? EDIT: l'ho rifatto al riavvio con la schermata di antivir ancora presente prima di dire "elimina".

Grazie mille per l'aiuto aspetto eventuali indicazioni da seguire...

Originariamente inviato da Chill-Out

@Lordkelvin



Ciao conforma il tuo log alle Regole indicate nella prima pagina del presente 3D

fatto mi scusi cosi spero sia ok

il problema persiste, aspetto gentili aiuti sob

[Chill-Out]

Originariamente inviato da arnyreny

prova a fixare questo
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

E' relativa a MSM Messenger, non è da fixare.