HiJackThis - Analisi Log - leggere Regole di Sezione

[xcdegasp]

Originariamente inviato da The_Player

Ciao qualcuno può controllarmi il log?

http://wikisend.com/download/926486/HiJackFree.log

Grazie

log pulito

[bobby1112]

ciao potete darmi un'occhiata a questo log

http://wikisend.com/download/412730/hijackthis.log

[xcdegasp]

Originariamente inviato da bobby1112

ciao potete darmi un'occhiata a questo log

http://wikisend.com/download/412730/hijackthis.log

la versione usata di hijackthis è obsoleta.

[soundsgood]

..

[Akuma_blizzy]

Salve ragazzi,
per qualche ragione da due giorni Avira antivirus non è più in grado di avviarsi o aggiornarsi, qualcuno sarebbe così gentile da guardmi il log di HJT?

Grazie:
http://www.wikiupload.com/DEJ9QYXEUUA0TMN

[xcdegasp]

@ Akuma_blizzy: credo tu non abbia atteso la fine dell'upload per copiare l'url corretta.

[pgiorgio]

Ciao a tutti. Per favore datemi una mano. Da un pò di tempo quando apro INTERNET EXPLORER automaticamente sopra nella barra si aprono 4/5 finestre con collegamenti a gogoa ricerca gogoa.info, rallentandomi la navigazione e aprendomi le pagine a gogoa.info.
Come faccio a togliere questi maledetti collegamenti?
Ho eseguito diverse scansioni antivirus con NOD 32 e altri ma niente.
Vi invio il file log.
Grazie per l'aiuto.
Piergiorgio

[soundsgood]

scusate se sto postando un po troppo.. sto capendo come allegare

[soundsgood]

ciao ragazzi, ho un asus g1s con due gb di ram. Un mese fa ho fatto l'upgrade da vista a seven e tutto era andato bene. Da qualche giorno invece il sistema è rallentato tantissimo, me ne accorgo soprattutto quando apro ad chrome o firefox che ci mettono dieci secondi ad aprirsi. L'unica cosa che ho installato in questi giorni è windows loader, so che non è bello dirlo.. diciamo che volevo solo vedere come funzionava..

posto qui il log:

[xcdegasp]

Originariamente inviato da pgiorgio

Ciao a tutti. Per favore datemi una mano. Da un pò di tempo quando apro INTERNET EXPLORER automaticamente sopra nella barra si aprono 4/5 finestre con collegamenti a gogoa ricerca gogoa.info, rallentandomi la navigazione e aprendomi le pagine a gogoa.info.
Come faccio a togliere questi maledetti collegamenti?
Ho eseguito diverse scansioni antivirus con NOD 32 e altri ma niente.
Vi invio il file log.
Grazie per l'aiuto.
Piergiorgio

fixa:

O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [3170 Scan2PC] "C:\WINDOWS\Twain_32\Samsung\CLX3170\Scan2pc.exe"
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Programmi\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O16 tutte le voci
O23 - Service: Utilità di pianificazione di LiveUpdate automatico - Unknown owner - C:\Programmi\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O24 - Desktop Component 0: (no name) - file:///C:/DOCUME~1/PIERGI~1/IMPOST~1/Temp/msoclip1/01/clip_image001.jpg
O24 - Desktop Component 1: (no name) - file:///C:/DOCUME~1/PIERGI~1/IMPOST~1/Temp/msoclip1/01/clip_image002.gif
O24 - Desktop Component 2: (no name) - file:///C:/DOCUME~1/PIERGI~1/IMPOST~1/Temp/msoclip1/01/clip_image002.jpg

[Rikijy]

ciao a tutti! rieccomi è da un pò che il pc sta ricominciando ad andare male...ho cercato di seguire la scorsa guida ma le cose non sono migliorate :S..
vi posto il log di hijack

http://wikisend.com/download/462722/hijackthis23

aspetto notizie

[xcdegasp]

Originariamente inviato da Rikijy

ciao a tutti! rieccomi è da un pò che il pc sta ricominciando ad andare male...ho cercato di seguire la scorsa guida ma le cose non sono migliorate :S..
vi posto il log di hijack

http://wikisend.com/download/462722/hijackthis23

aspetto notizie

la versione di hijackthis è obsoleta

[Rikijy]

Originariamente inviato da xcdegasp

la versione di hijackthis è obsoleta

cavolo scusate...ecco questa dovrebbe andare bene
http://wikisend.com/download/425222/hijackthis%20nuovo

[xcdegasp]

Originariamente inviato da Rikijy

cavolo scusate...ecco questa dovrebbe andare bene
http://wikisend.com/download/425222/hijackthis%20nuovo

sicuro d'aver seguito la guida corretta? mi semmbra strano che dopo 8 scansioni tu abbia ancora un log hijackthis così sporco..
ad ogni modo, fixa:

F3 - REG:win.ini: load=C:\DOCUME~1\utente\IMPOST~1\Temp\csrss.exe
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programmi\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmi\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [NokiaMServer] C:\Programmi\File comuni\Nokia\MPlatform\NokiaMServer /watchfiles startup
O4 - HKUS\S-1-5-18\..\Run: [Hmecoge] rundll32.exe  "C:\WINDOWS\slsont.dll",Startup (User 'SYSTEM')
O4 - Startup: MuPhoenix Launcher.lnk = C:\Documents and Settings\utente\Desktop\launcher Phoenix.rar
O23 - Service: AMService - Unknown owner - C:\WINDOWS\TEMP\tnyd\setup.exe
O23 - Service: Sony SPTI Service for DVE (ICDSPTSV) - Unknown owner - C:\WINDOWS\system32\IcdSptSv.exe (file missing)

comunque segui la semplice procedura descritta in Guida alla Disinfezione per Infetti e pubblica tutti i log richiesti (compreso un log di una nuova scansione completa con avira) in un nuovo thread facendo attenzione alle Regole di Sezione, così potremmo aiutarti

[pgiorgio]

Originariamente inviato da xcdegasp

fixa:

O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [3170 Scan2PC] "C:\WINDOWS\Twain_32\Samsung\CLX3170\Scan2pc.exe"
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Programmi\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O16 tutte le voci
O23 - Service: Utilità di pianificazione di LiveUpdate automatico - Unknown owner - C:\Programmi\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O24 - Desktop Component 0: (no name) - file:///C:/DOCUME~1/PIERGI~1/IMPOST~1/Temp/msoclip1/01/clip_image001.jpg
O24 - Desktop Component 1: (no name) - file:///C:/DOCUME~1/PIERGI~1/IMPOST~1/Temp/msoclip1/01/clip_image002.gif
O24 - Desktop Component 2: (no name) - file:///C:/DOCUME~1/PIERGI~1/IMPOST~1/Temp/msoclip1/01/clip_image002.jpg

Grazie per la risposta, ma queste finestre sulla barra di internet explorer ancora ci sono. Vi posto il nuovo log.

Grazie ancora.

[xcdegasp]

Originariamente inviato da pgiorgio

Grazie per la risposta, ma queste finestre sulla barra di internet explorer ancora ci sono. Vi posto il nuovo log.

Grazie ancora.

fixa anche:

O4 - HKLM\..\Run: [IObit Security 360] C:\Programmi\IObit\IObit Security 360\IS360tray.exe

poi segui la semplice procedura descritta in Guida alla Disinfezione per Infetti e pubblica tutti i log richiesti in un nuovo thread facendo attenzione alle Regole di Sezione, così potremmo aiutarti

[wake]

Qualcuno gentilmente mi può fare una verifica del mio log...grazie..

[xcdegasp]

Originariamente inviato da wake

Qualcuno gentilmente mi può fare una verifica del mio log...grazie..

per windows a 64bit leggere la prima pagina grazie

[wake]

Scusate per il primo post...qualcuno può dirmi se è tutto ok???

[Clooster]

Salve
sto tentando di eseguire guida passo per passo ma al punto 4) mi blocco perchè nessunno dei tool riesce a girare.
altrettanto succede per il punto 5 dr web cure it.
Ho pensato di fare comunque una scansione con Hjackthis e la posto:
http://wikisend.com/download/468104/...ijackthis1.txt

qualcuno potrebbe aiutarmi a proseguire con la guida
Grazie