HiJackThis - Analisi Log - leggere Regole di Sezione

[Gigizzu]

Ragazzi, antivir mi ha beccato un rootkit e un trojan
Mi sto c....ndo un po' sotto soprattutto per il banking online!
Dovrei aver pulito, mi date un occhio al log?
Grazie mille

PS Scherzavo non riesco ad eliminarli sono questi due

TR/Agent.AO.486
TR/Rootkit.Gen

[Chill-Out]

Originariamente inviato da Gigizzu

PS Scherzavo non riesco ad eliminarli sono questi due

TR/Agent.AO.486
TR/Rootkit.Gen

http://www.hwupgrade.it/forum/showpo...8&postcount=17

[Super Vegetto]

Originariamente inviato da wjmat

ciao

mi sembra tutto ok

Ok, grazie!

[wjmat]

Originariamente inviato da Super Vegetto

Ok, grazie!

di nulla
ciao

[Doc_S]

Ciao a tutti e complimenti per l'ottimo forum
Ho un dubbio riguardo al log di hijack, dal momento che ho una marea di oggetti O23 con la voce "file missing", è normale? Qualcuno può darmi un'occhiata?
Grazie in anticipo.

[wjmat]

Originariamente inviato da Doc_S

Ciao a tutti e complimenti per l'ottimo forum
Ho un dubbio riguardo al log di hijack, dal momento che ho una marea di oggetti O23 con la voce "file missing", è normale? Qualcuno può darmi un'occhiata?
Grazie in anticipo.

ciao
puoi alleggerire lo startup fixando queste

O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [Steam] "c:\program files (x86)\steam\steam.exe" -silent
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files (x86)\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} (get_atlcom Class) - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

le 023 danno problemi perchè hjt non è completamente compatibile con i sistemi a 64bit, potresti usare la nuova beta anche se non risolve completamente i problemi

[Doc_S]

Grazie mille per il chiarimento, sei stato gentilissimo
Domani proverò a fixare quello che mi hai indicato per snellire l'avvio

[intermario87]

HELP HELP HELP

[wjmat]

Originariamente inviato da intermario87

HELP HELP HELP

come già detto questo log non ci serve, procedi dove indicato

[Chill-Out]

Originariamente inviato da intermario87

HELP HELP HELP

Evita di postare dappertutto http://www.hwupgrade.it/forum/showpo...&postcount=314 grazie.

[Trebaffetti]

forse non ho capito io come usare hijack...
ho individuato una serie di voci su cui vorrei fare fix, le spunto e premo fix.
hijack mi dice che ha sistemato le varie cose ma quando faccio scan di nuovo le ritrovo dov'erano....

questo è il log comunque

[xcdegasp]

Originariamente inviato da Trebaffetti

forse non ho capito io come usare hijack...
ho individuato una serie di voci su cui vorrei fare fix, le spunto e premo fix.
hijack mi dice che ha sistemato le varie cose ma quando faccio scan di nuovo le ritrovo dov'erano....

questo è il log comunque

riesegui HiJackThis optando per l'opzione "Scan Only", al termine il pulsante in basso a sinistra si chiamerà "Fix Checked", quindi seleziona le righe da fixare e premi tale tasto.

fixa:

O4 - Startup: Windows Updater.lnk = C:\Users\Federico\AppData\Local\Temp\JDstart.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{631E97BD-0DFA-439B-92E7-70627A95C987}: NameServer = 192.168.1.254

il tuo pc usa win7 a 64bit e purtroppo nemmeno questa versione è idonea.. mi spiace ma dopo che hai fixato quelle due voci devi scaricare un programmino differente

Scarica HiJackFREE che trovi qui: http://www.hijackfree.com/en/

una guida all'uso la trovi qui: http://www.hwupgrade.it/forum/showthread.php?t=1564958
inquanto hiJackFREE è un prodotto sia liberamente scaricabile singolarmente ma anche contenuto in a-squared-antimalware

così capisci come usarlo, per salvare il log basta usare l'icona in alto a sinistra proprio affianco all'icona "stampa"

[mauretto81]

potreste gentilmene controllarmi sto log? ho il pc che da un po' di giorni è in palla...

[Chill-Out]

Originariamente inviato da mauretto81

potreste gentilmene controllarmi sto log? ho il pc che da un po' di giorni è in palla...

Pulito

[mauretto81]

grazie mille...

[Chill-Out]

Originariamente inviato da mauretto81

grazie mille...

Prego

[Danger]

Ho fatto una scansione con Prevx perchè mi erano comparse delle finestre strane tipo pop-up usando IE. Prevx mi ha segnalato 4 potenziali minacce ma avendo la versione free non posso eliminarle.
Ho fatto così una scansione con HJT, potete darci un occhio?

[Trebaffetti]

grazie

[paolo-fcb]

Ciao regà, mi sa che ho fatto 1 pò di casino mi date 1 controllatina grazie? Appaiono come file missing 2 voci di TuneUp utilities che ho disinstallato da 20 giorni, gioco nella msn gaming zone, ciaooooooo

http://www.mediafire.com/file/dny2mt...hijackthis.log

[aby warburg]

hijackthis.txt

buongiorno, se per favore potete leggere questo file, il mio simpatico antivirus mi dice che fra heur/cryptic e svchost.exe il portatile non se la passerebbe bene...
ciao grazie mille