HiJackThis - Analisi Log - leggere Regole di Sezione

[Gle89]

Originariamente inviato da Giuliettonzola

scusa Gle ma quello non sembra il mio log poichè io non ho iTunes installato sul computer.... cioè quelle voci non sono del mio log

Si hai ragione ...ho sbagliato io, adeso ho modificato il mio post precedente e ti ho messo le giuste istruzioni in riferimento al TUO log... chiedo scusa

[Gle89]

Originariamente inviato da R4inMaKeR

OS Windows XP, viene riscontrato un progressivo rallentamento della connessione in ingresso fino all'azzerarsi della stessa. La connessione funziona correttamente in uscita. E' escluso che un qualsiasi firewall stia bloccando la connessione, ho già provato a disattivarlo e il problema c'è comunque. Ho fatto diverse scansioni con gli antispyware e gli antivirus consigliati dalla sezione ma non ne vengo a capo.
Se gentilmente qualcuno potesse analizzare il log e dirmi se vede il maledetto virus succhiabanda gli sarei grato. Grazie.

Questa è la terza volta che posto, spero che adesso vada bene.

Allora fixa queste voci:

O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmi\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programmi\File comuni\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programmi\Microsoft ActiveSync\wcescomm.exe"
O4 - HKUS\.DEFAULT\..\RunOnce: [KeyScrambler] C:\Programmi\KeyScrambler\getting_started.html (User 'Default user')
O4 - Startup: StarOffice 8.lnk = C:\Programmi\Sun\StarOffice 8\program\quickstart.exe
O16 - DPF: {55027008-315F-4F45-BBC3-8BE119764741} (Slide Image Uploader Control) - http://static.slide.com/uploader/SlideImageUploader.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://sari-86unitedstates.spaces.li...d/MsnPUpld.cab

dopodichè riavvia il pc e facci sapere se è cambiato qualcosa...

[Gle89]

Originariamente inviato da Ericttt

Ehm...ma l'eseguibile che ho scaricato è stato copiato in una cartella della partizione D (il sistema oeprativo è in C).

Quindi, in pratica, il programma deve avere una sua cartella specifica e stare da solo?

Non lo sapevo... Provvedo...

Il log risulta pulito, se credi di essere infetto e vuoi avere una visone della situazione del tuo pc più completa ed vuoi avere un'assistenza più approfontida allora apri un thread nella sezione Aiuto sono infetto! Cosa faccio? e segui la semplice Guida alla Disinfezione per Infetti e pubblica tutti i log richiesti facendo attenzione alle Regole di Sezione, così potrai ricevere aiuto

[R4inMaKeR]

Originariamente inviato da Gle89

Allora fixa queste voci:


dopodichè riavvia il pc e facci sapere se è cambiato qualcosa...

grazie mille proverò al più presto, poi ci aggiorniamo.

[fraussantin]

salve raga ho un problema mi apaiano dei popup(gioca al casino) anche se ho il blocco attivato con ff.

ho fatto una scansione con avira e nulla.
ho fatto il log con HijackThis.de e l'ho scanzionato on line ma non sembra trovare nulla . mi date una mano!!

[fraussantin]

Originariamente inviato da fraussantin

salve raga ho un problema mi apaiano dei popup(gioca al casino) anche se ho il blocco attivato con ff.

ho fatto una scansione con avira e nulla.
ho fatto il log con HijackThis.de e l'ho scanzionato on line ma non sembra trovare nulla . mi date una mano!!

aggiungo anche che random mi appare una finestra vuota piccola

[alessandroemme]

Salve a tutti, potete dirmi cosa devo fixare?grazie


Log rimosso, leggere le Regole di sezione, thx.

[Gle89]

Originariamente inviato da fraussantin

salve raga ho un problema mi apaiano dei popup(gioca al casino) anche se ho il blocco attivato con ff.

ho fatto una scansione con avira e nulla.
ho fatto il log con HijackThis.de e l'ho scanzionato on line ma non sembra trovare nulla . mi date una mano!!

apri un thread nella sezione Aiuto sono infetto! Cosa faccio? e segui la semplice Guida alla Disinfezione per Infetti e pubblica tutti i log richiesti facendo attenzione alle Regole di Sezione, così potrai ricevere aiuto

Prima però devi assolutamente aggiornate il tuo Sistema Operativo al Service Pack 3 che potrai trovare colelgandoti al sito di Microsoft Uptade...

[Gle89]

Originariamente inviato da alessandroemme

Salve a tutti, potete dirmi cosa devo fixare?grazie

Il log si caricano solo nelle modalità indicate dalle Regole di Sezione; solo così potrai ricevere assistenza.
Quindi, per favore, modifica il tuo precedente post allegando il modo corretto il tuo log di HJT.
Inoltre, il tuo log non è completo manca la parte iniziale, copia e incolla TUTTO il log...

[Mastermind06]

Salve a tutti ragazzi, mi servirebbe aiuto su un trojan che ha beccato il pc della mia ragazza. Non so come abbia fatto a prenderlo però ho cercato tramite vari metodi e vari strumenti per eliminarlo. NOD32 me lo segnala come un virus di nome Kryptic sia all'avvio che in altre situazioni di esplorazione.
Altri problemi che causa sono sostanzialmente,
1-Apertura di finestre internet indesiderate;
2-In avvio autostart di programmi come iexplorer e media player;
3-Icone di link a siti web indesiderati sul desktop;
4-Rallentamento generale del pc;
5-Presenza di un programma di rimozione trojan mai installato prima (che ora ho eliminato);
6-Presenza di una barra per internet explorer, mai installata prima;
7- Soprattutto, non si riescono ad installare determinati programmi per la rimozione, come SuperAntySpiware o Spybot o ComboFix. Mi da un generico errore di Win Vista.

L'unica scansione che riesco a fare, ma non riesco a completarla tutta è con A-Squared che ogni volta elimina qualcosa.
Il log di HJThis è quello allegato.

[Chill-Out]

Originariamente inviato da Mastermind06

Salve a tutti ragazzi, mi servirebbe aiuto su un trojan che ha beccato il pc della mia ragazza. Non so come abbia fatto a prenderlo però ho cercato tramite vari metodi e vari strumenti per eliminarlo. NOD32 me lo segnala come un virus di nome Kryptic sia all'avvio che in altre situazioni di esplorazione.
Altri problemi che causa sono sostanzialmente,
1-Apertura di finestre internet indesiderate;
2-In avvio autostart di programmi come iexplorer e media player;
3-Icone di link a siti web indesiderati sul desktop;
4-Rallentamento generale del pc;
5-Presenza di un programma di rimozione trojan mai installato prima (che ora ho eliminato);
6-Presenza di una barra per internet explorer, mai installata prima;
7- Soprattutto, non si riescono ad installare determinati programmi per la rimozione, come SuperAntySpiware o Spybot o ComboFix. Mi da un generico errore di Win Vista.

L'unica scansione che riesco a fare, ma non riesco a completarla tutta è con A-Squared che ogni volta elimina qualcosa.
Il log di HJThis è quello allegato.

Segui passo passo questa Guida http://www.hwupgrade.it/forum/showthread.php?t=1789446 prestando attenzione al Post # 3

[Mastermind06]

Ok appena ho accesso al pc provo e vi dico.

[Chill-Out]

Originariamente inviato da Mastermind06

Ok appena ho accesso al pc provo e vi dico.

Ovviamente si prosegue qui http://www.hwupgrade.it/forum/showthread.php?t=1789446

[Fra89gianico]

Salve a tutti ho formattato il mio pc in quanto infetto da un virus che si impossessava del processo svchost.exe
Ora vorrei sapere se rischio di riprenderlo oppure se già mi ha infettato nuovamente..qualcuno potrebbe aiutarmi?

[Chill-Out]

Originariamente inviato da Fra89gianico

Salve a tutti ho formattato il mio pc in quanto infetto da un virus che si impossessava del processo svchost.exe
Ora vorrei sapere se rischio di riprenderlo oppure se già mi ha infettato nuovamente..qualcuno potrebbe aiutarmi?

Il log mi sembra un pò troppo corto, comunque non emerge nulla di particolare

[Fra89gianico]

Originariamente inviato da Chill-Out

Il log mi sembra un pò troppo corto, comunque non emerge nulla di particolare

L'ho ripetuto ottenendo questo

[sixers]

salve a tutti...è da qualche settimana che il mio avg9 free mi segnala dei trojan generic su file di ripristino di sistema...come da voi indiacato ho disattivato il ripristino,riavviato e riattivato e fatto x la prima volta un log con hijack...ho letto la guida ita e tutto ma non sono ferrato e non vorrei fare stupidate:
ho cercato anche a volte non siano dei falsi positivi..ma non sono sicuro
se potete dare un'occhiata...grazie mille

[xcdegasp]

Originariamente inviato da Fra89gianico

L'ho ripetuto ottenendo questo

Platform: Unknown Windows (WinNT 6.01.3504)

che windows stai usando?

[babibat]

Posto di qua il log di hijack... il computer è diventato lentissimo, soprattutto quando mozilla è aperto.

http://www.mediafire.com/file/nniyyv...this200110.log

[xcdegasp]

Originariamente inviato da sixers

salve a tutti...è da qualche settimana che il mio avg9 free mi segnala dei trojan generic su file di ripristino di sistema...come da voi indiacato ho disattivato il ripristino,riavviato e riattivato e fatto x la prima volta un log con hijack...ho letto la guida ita e tutto ma non sono ferrato e non vorrei fare stupidate:
ho cercato anche a volte non siano dei falsi positivi..ma non sono sicuro
se potete dare un'occhiata...grazie mille

riesegui HiJackThis optando per l'opzione "Scan Only", al termine il pulsante in basso a sinistra si chiamerà "Fix Checked", quindi seleziona le righe da fixare e premi tale tasto.
fixa:

O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - Winlogon Notify: avgrsstarter - avgrsstx.dll (file missing)

qualcosa ha lievemente danneggiato avg, prova a reinstallarlo così da vedere se poi alla riga O20 compare correttamente la dll di avg

vai al seguente link http://secunia.com/vulnerability_scanning/online/ , premi "start scanner", nella nuova finestra metti il segno di spunta sulla casella "Enable thorough system inspection" e poi premi "start", dopo qualche minuto ti mostrerà l'elenco del software da aggiornare assolutamente tra cui windows che deve esesre aggiornato a SP3 e con tutte le patch successive ora mancanti.