HiJackThis - Analisi Log - leggere Regole di Sezione - Pagina 678

12379 · 13-02-2011, 21:25

chi analizza il mio log?
hijackthis.log

xcdegasp · 14-02-2011, 06:38

Quote:

Originariamente inviato da 12379

chi analizza il mio log?
hijackthis.log

fixa:

Codice:

O4 - HKCU\..\Run: [CE8SIIFGSU] C:\DOCUME~1\Giovanni\IMPOST~1\Temp\Nd4.exe
O4 - HKCU\..\Run: [DFGQBFFUUO] C:\WINDOWS\Nfuboa.exe
O23 - Service: ArcSoft Connect Daemon (ACDaemon) - Unknown owner - C:\Programmi\File comuni\ArcSoft\Connection Service\Bin\ACService.exe (file missing)

hail il pc infetto:
http://www.prevx.com/filenames/75743...CUVUA.EXE.html

segui questa guida e pubblica li tutti i log richiesti:
http://www.hwupgrade.it/forum/showpo...93&postcount=3

bianko · 14-02-2011, 10:46

Qualcuno mi analizza questo?? Grazie mille

xcdegasp · 14-02-2011, 14:52

Quote:

Originariamente inviato da bianko

Qualcuno mi analizza questo?? Grazie mille

riesegui HiJackThis optando per l'opzione "Scan Only", al termine il pulsante in basso a sinistra si chiamerà "Fix Checked", quindi seleziona le righe da fixare e premi tale tasto.
fixa:

Codice:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\msiljr32.exe,
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

segui questa guida e pubblica li tutti i log richiesti:
http://www.hwupgrade.it/forum/showpo...93&postcount=3

ti chiederei di modificare la firma perchè viola il Regolamento del Forum:

Quote:

Signature

E' possibile inserire una signature personale che rispetti una delle seguenti forme:

massimo 3 righe di solo testo con un massimo di 3 smiles dell'Hardware Upgrade Forum. L'altezza massima della signature deve essere non superiore a quella di 3 righe di solo testo (approssimativamente circa 50 pixel).
un'immagine 100 X 50 X 5KBytes di peso e una riga di testo (non deve andare a capo).

La lunghezza della propria signature deve essere verificata alla risoluzione di 1024 pixel, aiutandosi anche con il layout fixed al quale corrisponde una risoluzione di 1024 pixel.

grazie

Tizzy88 · 14-02-2011, 16:34

ciao a tutti.. siccome ho notato una strana lentezza all'avvio del mio pc, volevo postarvi il mio log di hijack per vedere se ci sono eventuali problemi...
vi ringrazio in anticipo per l'attenzione

xcdegasp · 14-02-2011, 16:46

Quote:

Originariamente inviato da Tizzy88

ciao a tutti.. siccome ho notato una strana lentezza all'avvio del mio pc, volevo postarvi il mio log di hijack per vedere se ci sono eventuali problemi...
vi ringrazio in anticipo per l'attenzione

purtroppo hai usato una versione di hijackthis obsoleta pertanto ti chiedo di aggiornarlo e fare poi un nuovo log

ligar · 14-02-2011, 16:59

Ciao a tutti. Il mio problema è questo: spesso capita che all'avvio e per i successivi 10 o 15 minuti il mio portatile vada in palla totale. L'utilizzo della CPU balza alle stelle e dal task manager viene fuori che tre processi in particolare rompone le scatole. Si tratta di svchost.exe(netsvcs), perfmon.exe e svchost.exe (secvcs), il primo dopo un po' si ridimensiona mentre aumenta di importanza l'ultimo. Ho provato a fare varie scansioni del pc sia col mio antivirus (Avira) che con altri antivirus e antitrojan online ma non è mai risultato nulla. Ho anche effettuato un controllo con hjackthis ma anche qui niente di rilevante a parte il driver della scheda audio che il sito di hjackthis mi riporta come da eliminare. Mi potete aiutare?
Tanto per iniziare vi posso allegare il mio log
http://www.filedropper.com/hijackthis
Grazie a tutti

12379 · 14-02-2011, 17:23

Quote:

Originariamente inviato da xcdegasp

fixa:

Codice:

O4 - HKCU\..\Run: [CE8SIIFGSU] C:\DOCUME~1\Giovanni\IMPOST~1\Temp\Nd4.exe
O4 - HKCU\..\Run: [DFGQBFFUUO] C:\WINDOWS\Nfuboa.exe
O23 - Service: ArcSoft Connect Daemon (ACDaemon) - Unknown owner - C:\Programmi\File comuni\ArcSoft\Connection Service\Bin\ACService.exe (file missing)

hail il pc infetto:
http://www.prevx.com/filenames/75743...CUVUA.EXE.html

segui questa guida e pubblica li tutti i log richiesti:
http://www.hwupgrade.it/forum/showpo...93&postcount=3

dopo aver fatto questo log ho eseguito malwarebyte che ha trovato più di 30 files infetti che ho rimosso ed ora nonriesco a collegarmi ad internet.
ecco il nuovo log che sembra pulito
hijackthis.log

Tizzy88 · 14-02-2011, 20:14

Quote:

Originariamente inviato da xcdegasp

purtroppo hai usato una versione di hijackthis obsoleta pertanto ti chiedo di aggiornarlo e fare poi un nuovo log

ecco spero vada bene

hijackthis.log

xcdegasp · 14-02-2011, 21:16

Quote:

Originariamente inviato da ligar

Ciao a tutti. Il mio problema è questo: spesso capita che all'avvio e per i successivi 10 o 15 minuti il mio portatile vada in palla totale. L'utilizzo della CPU balza alle stelle e dal task manager viene fuori che tre processi in particolare rompone le scatole. Si tratta di svchost.exe(netsvcs), perfmon.exe e svchost.exe (secvcs), il primo dopo un po' si ridimensiona mentre aumenta di importanza l'ultimo. Ho provato a fare varie scansioni del pc sia col mio antivirus (Avira) che con altri antivirus e antitrojan online ma non è mai risultato nulla. Ho anche effettuato un controllo con hjackthis ma anche qui niente di rilevante a parte il driver della scheda audio che il sito di hjackthis mi riporta come da eliminare. Mi potete aiutare?
Tanto per iniziare vi posso allegare il mio log
http://www.filedropper.com/hijackthis
Grazie a tutti

riesegui HiJackThis optando per l'opzione "Scan Only", al termine il pulsante in basso a sinistra si chiamerà "Fix Checked", quindi seleziona le righe da fixare e premi tale tasto.
fixa:

Codice:

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [Windows Mobile-based device management] %WINDIR%\WindowsMobile\wmdcBase.exe
O4 - HKLM\..\Run: [NokiaMServer] C:\Program Files\Common Files\Nokia\MPlatform\NokiaMServer /watchfiles startup
O4 - HKCU\..\Run: [NokiaOviSuite2] C:\Program Files\Nokia\Nokia Ovi Suite\NokiaOviSuite.exe -tray

sei infetto:
http://www.prevx.com/filenames/X1655...CBASE.EXE.html

segui questa guida e pubblica li tutti i log richiesti:
http://www.hwupgrade.it/forum/showpo...93&postcount=3

xcdegasp · 14-02-2011, 21:18

Quote:

Originariamente inviato da 12379

dopo aver fatto questo log ho eseguito malwarebyte che ha trovato più di 30 files infetti che ho rimosso ed ora nonriesco a collegarmi ad internet.
ecco il nuovo log che sembra pulito
hijackthis.log

segui quella guida e pubblica lì i log, grazie

xcdegasp · 14-02-2011, 21:23

Quote:

Originariamente inviato da Tizzy88

ecco spero vada bene

hijackthis.log

riesegui HiJackThis optando per l'opzione "Scan Only", al termine il pulsante in basso a sinistra si chiamerà "Fix Checked", quindi seleziona le righe da fixare e premi tale tasto.
fixa:

Codice:

O9 - Extra button: Absolute Poker - {1FBA04EE-3024-11d2-8F1F-0000F87ABD16} - C:\Documents and Settings\Tiziano\Menu Avvio\Programmi\Absolute Poker\Absolute Poker.lnk (HKCU)
O9 - Extra 'Tools' menuitem: Absolute Poker - {1FBA04EE-3024-11d2-8F1F-0000F87ABD16} - C:\Documents and Settings\Tiziano\Menu Avvio\Programmi\Absolute Poker\Absolute Poker.lnk (HKCU)
O9 - Extra button: CarbonPoker - {e4e8c758-34b4-44bb-8ef9-1f0786e81d2d} - C:\Documents and Settings\Tiziano\Menu Avvio\Programmi\CarbonPoker\CarbonPoker.lnk (HKCU)
O17 - HKLM\System\CS1\Services\Tcpip\..\{3CC11B0A-F43B-4DB2-B814-6D34A70FF5D9}: NameServer = 151.99.125.2,151.99.125.3

a parte quei link del gioco di poker è pulito

ligar · 16-02-2011, 22:46

Quote:

Originariamente inviato da xcdegasp

riesegui HiJackThis optando per l'opzione "Scan Only", al termine il pulsante in basso a sinistra si chiamerà "Fix Checked", quindi seleziona le righe da fixare e premi tale tasto.
fixa:

Codice:

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [Windows Mobile-based device management] %WINDIR%\WindowsMobile\wmdcBase.exe
O4 - HKLM\..\Run: [NokiaMServer] C:\Program Files\Common Files\Nokia\MPlatform\NokiaMServer /watchfiles startup
O4 - HKCU\..\Run: [NokiaOviSuite2] C:\Program Files\Nokia\Nokia Ovi Suite\NokiaOviSuite.exe -tray

sei infetto:
http://www.prevx.com/filenames/X1655...CBASE.EXE.html

segui questa guida e pubblica li tutti i log richiesti:
http://www.hwupgrade.it/forum/showpo...93&postcount=3

Grazie per la risposta. Ho eliminato le voci indicate e ho scaricato il programma per wmdcbase.exe ma non ha trovato alcun maleware. Per quanto riguarda l'ultimo link ho visto che si parla di rogue, ma non credo di avere alcuno pseudoantivirus installato sul pc (uso da sempre solo Avira).
Il mio problema potrebbe essere attribuibile solo a quelle 5 voci eliminate?
Grazie ancora per l'aiuto

Zildjian · 16-02-2011, 22:55

http://i53.tinypic.com/ng8pxe.png

Mi sapete dire se sono pericolosi i due files contrassegnati con le X rosse? Sono gli unici sospetti della lista.

xcdegasp · 17-02-2011, 06:39

Quote:

Originariamente inviato da ligar

Grazie per la risposta. Ho eliminato le voci indicate e ho scaricato il programma per wmdcbase.exe ma non ha trovato alcun maleware. Per quanto riguarda l'ultimo link ho visto che si parla di rogue, ma non credo di avere alcuno pseudoantivirus installato sul pc (uso da sempre solo Avira).
Il mio problema potrebbe essere attribuibile solo a quelle 5 voci eliminate?
Grazie ancora per l'aiuto

ti ho indicato quella guida per ilsemplice motivo che per l'infezione che possiedi (o che potresti avere) quella guida è più che sufficente cioè quel set di tools per debellare i cloacked malware.
hijackthis non nrimuove nulla dal pc e mostra solo una misera e piccolissima rappresenntazione della realtà, un po' come sbirciare dal buco della serratura.

xcdegasp · 17-02-2011, 06:41

Quote:

Originariamente inviato da Zildjian

http://i53.tinypic.com/ng8pxe.png

Mi sapete dire se sono pericolosi i due files contrassegnati con le X rosse? Sono gli unici sospetti della lista.

qui si fanno controllare i log completi, se ti va di ubblicarlo lo guarderò.

Zildjian · 17-02-2011, 13:39

Quote:

Originariamente inviato da xcdegasp

qui si fanno controllare i log completi, se ti va di ubblicarlo lo guarderò.

A te

xAlice · 17-02-2011, 20:36

Che cosa ne pensate?

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19.39.25, on 17/02/2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
log rimosso, leggere le Regole di Sezione

--
End of file - 11122 bytes

xcdegasp · 17-02-2011, 21:49

@ xAlice:
log rimosso, leggere le Regole di Sezione, inoltre la versione usata è obsoleta.

xcdegasp · 17-02-2011, 21:58

Quote:

Originariamente inviato da Zildjian

A te

fixa:

Codice:

O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O8 - Extra context menu item: Scarica con IDM - C:\Program Files\Internet Download Manager\IEExt.htm

tieni presente che hijackkthis non rimuove assolutamente nulla, ma quei due file che nel precedente log sembravano in esecuzione dove sono finiti?

17-02-2011, 20:36	#13558
xAlice Junior Member Iscritto dal: Feb 2011 Messaggi: 3	Che cosa ne pensate? Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 19.39.25, on 17/02/2011 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Boot mode: Normal Running processes: log rimosso, leggere le Regole di Sezione -- End of file - 11122 bytes Ultima modifica di xcdegasp : 17-02-2011 alle 21:48. Motivo: log rimosso

17-02-2011, 21:49	#13559
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	@ xAlice: log rimosso, leggere le Regole di Sezione, inoltre la versione usata è obsoleta. __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

13-02-2011, 21:25	#13541
12379 Senior Member Iscritto dal: Nov 2004 Città: Napoli Messaggi: 771	chi analizza il mio log? hijackthis.log

14-02-2011, 16:59	#13547
ligar Member Iscritto dal: Oct 2008 Messaggi: 97	Ciao a tutti. Il mio problema è questo: spesso capita che all'avvio e per i successivi 10 o 15 minuti il mio portatile vada in palla totale. L'utilizzo della CPU balza alle stelle e dal task manager viene fuori che tre processi in particolare rompone le scatole. Si tratta di svchost.exe(netsvcs), perfmon.exe e svchost.exe (secvcs), il primo dopo un po' si ridimensiona mentre aumenta di importanza l'ultimo. Ho provato a fare varie scansioni del pc sia col mio antivirus (Avira) che con altri antivirus e antitrojan online ma non è mai risultato nulla. Ho anche effettuato un controllo con hjackthis ma anche qui niente di rilevante a parte il driver della scheda audio che il sito di hjackthis mi riporta come da eliminare. Mi potete aiutare? Tanto per iniziare vi posso allegare il mio log http://www.filedropper.com/hijackthis Grazie a tutti

16-02-2011, 22:55	#13554
Zildjian Senior Member Iscritto dal: Dec 2006 Messaggi: 699	http://i53.tinypic.com/ng8pxe.png Mi sapete dire se sono pericolosi i due files contrassegnati con le X rosse? Sono gli unici sospetti della lista.

Strumenti
Mostra una versione stampabile Invia questa pagina per email