HiJackThis - Analisi Log - leggere Regole di Sezione

[xcdegasp]

devi aggiornare come ti ho indicato, per quanto concerne il porblema questo non è il thread opportuno e già hai chiesto in sezione windows e secondo il mio modesto parere quella è la sezione più idonea alla soluzione.

[Peppe89]

Originariamente inviato da xcdegasp

devi aggiornare come ti ho indicato, per quanto concerne il porblema questo non è il thread opportuno e già hai chiesto in sezione windows e secondo il mio modesto parere quella è la sezione più idonea alla soluzione.

Ok, grazie!

[Teo.9]

Ragazzi mi dice che ho una minaccia rappresentata da win32/heur e da quanto scritto online è un trojan abbastanza pericoloso.. vi riporto il log e spero si possa fare qualcosa! grazie mille!

http://wikisend.com/download/496756/hijackthis.log

[xcdegasp]

Originariamente inviato da Teo.9

Ragazzi mi dice che ho una minaccia rappresentata da win32/heur e da quanto scritto online è un trojan abbastanza pericoloso.. vi riporto il log e spero si possa fare qualcosa! grazie mille!

http://wikisend.com/download/496756/hijackthis.log

basta che non sias riferito ancora a F1 challenger perchè sto' giro te la sbrighi da solo.. mi ero augurato che fosse originale il gioco e l'augurio era 1) che comprassi quello originale, 2) che non ti infettassi, 3) avevi detto di aver eseguito i fix indicati da me ma in realtà non li hai applicati

viste tutte queste cose e che sei registrato solo per divertirti con il tempo altrui non ti ritengo idoneo a questa community. l'utenza viene quindi bannata

[luchino89]

hijackthis.txt

Ho un problema con AVG 2011.
Mi rileva un virus Win32/heur sull'exe di Pes2011 e sull'exe si nba 2k11

Attendo vostre notizie, fino a ieri funzionava tutto.

[crash2k]

ragazzi un aiuto cortesemente?

mia sorella ha un portatile acer (lo specifico così magari si capiscono molti dei servizi) e pensa che sia infetta, le crashano tutti i file exe e tanti altri problemini.

vi posto un log di hijack, qualcuno riesce ad individuare anomalie fixabili con hijack?

[xcdegasp]

Originariamente inviato da luchino89

Allegato 79637

Ho un problema con AVG 2011.
Mi rileva un virus Win32/heur sull'exe di Pes2011 e sull'exe si nba 2k11

Attendo vostre notizie, fino a ieri funzionava tutto.

perchè non li fai analizare su www.virustotal.com ? seil tuo intento è sapere se sia un falso positivo li avrai sicuramente un riscontro ad ampio raggio

fixa:

O2 - BHO: STOPzilla Browser Helper Object - {E3215F20-3212-11D6-9F8B-00D0B743919D} - C:\Program Files (x86)\STOPzilla!\SZIEBHO.dll
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

vai al seguente link http://secunia.com/vulnerability_scanning/online/ , premi "start scanner", nella nuova finestra metti il segno di spunta sulla casella "Enable thorough system inspection" e poi premi "start", dopo qualche minuto ti mostrerà l'elenco del software da aggiornare assolutamente tra cui acrobat reader che volendo potresti sostituire con il più funzionale "foxit reader" (http://www.foxitsoftware.com/pdf/reader/) che è sempre gratuito ma molto più leggero e veloce

[xcdegasp]

Originariamente inviato da crash2k

ragazzi un aiuto cortesemente?

mia sorella ha un portatile acer (lo specifico così magari si capiscono molti dei servizi) e pensa che sia infetta, le crashano tutti i file exe e tanti altri problemini.

vi posto un log di hijack, qualcuno riesce ad individuare anomalie fixabili con hijack?

credo tu lo abbia visionato su un pc linux e questo ne ha cambiato formattazione.. inoltre il log non va creato in modalità provvisoria visto che fotografa i nservizi in esecuzione

[crash2k]

xcdegasp intanto grazie, ora ho fatto rifare il log con la modalità normale. mi ha inviato il log tramite gmail quindi non so perchè sia cambiata la formattazione, spero ora vada


edit: era di nuovo sbagliata, ora l'ho fixata

[luchino89]

Originariamente inviato da xcdegasp

perchè non li fai analizare su www.virustotal.com ? seil tuo intento è sapere se sia un falso positivo li avrai sicuramente un riscontro ad ampio raggio

fixa:

vai al seguente link http://secunia.com/vulnerability_scanning/online/ , premi "start scanner", nella nuova finestra metti il segno di spunta sulla casella "Enable thorough system inspection" e poi premi "start", dopo qualche minuto ti mostrerà l'elenco del software da aggiornare assolutamente tra cui acrobat reader che volendo potresti sostituire con il più funzionale "foxit reader" (http://www.foxitsoftware.com/pdf/reader/) che è sempre gratuito ma molto più leggero e veloce

Quando vado sul primo link non mi fa inserire il file pes2011.exe mi esce ancora il messaggio di AVG che me lo blocca e mi dice che non ho i permessi necessari per accedere al file.

[Chill-Out]

Originariamente inviato da luchino89

Quando vado sul primo link non mi fa inserire il file pes2011.exe mi esce ancora il messaggio di AVG che me lo blocca e mi dice che non ho i permessi necessari per accedere al file.

Evita di postare dappertutto, così non aiuti coloro che prestano assistenza.

[Motorama]

Potreste gentilmente dare un'occhiata al mio log relativo a questa discussione:
Windows 7 appensantito

hijackthis.log

Grazie

[xcdegasp]

Originariamente inviato da Motorama

Potreste gentilmente dare un'occhiata al mio log relativo a questa discussione:
Windows 7 appensantito

hijackthis.log

Grazie

riesegui HiJackThis optando per l'opzione "Scan Only", al termine il pulsante in basso a sinistra si chiamerà "Fix Checked", quindi seleziona le righe da fixare e premi tale tasto.
fixa:

R3 - URLSearchHook: (no name) - {00000000-6E41-4FD3-8538-502F5495E5FC} - (no file)
O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [RemoteControl9] "C:\Program Files\CyberLink\PowerDVD9\PDVD9Serv.exe"
O4 - HKLM\..\Run: [PDVD9LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD9\Language\Language.exe"
O4 - HKLM\..\Run: [BDRegion] C:\Program Files\Cyberlink\Shared Files\brs.exe
O4 - HKLM\..\RunOnce: [AvgUninstallURL] cmd.exe /c start http://www.avg.com/it.special-uninstallation-feedback-appf?lic=OQBBAFYARgBSAEUARQAtAFYAMgBHADMASwAtADgANwBXAFUAVQAtADIAVABWAEgAQQAtAFgANgBEAEYAOAAtAEwANgBQAEEATgA"&"inst=NwA3AC0AMwA3ADAAMQA4ADMAOQAxADkALQBGAEwAKwA5AC0ARgA5AE0ANgArADEALQBYAE8AMwA2ACsAMQAtAEYAOQBNADcAQwArADUA"&"prod=90"&"ver=9.0.872
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe"
O23 - Service: NMIndexingService - Unknown owner - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe (file missing)

il pc non risulta aggiornato tra cui manca il SP1, vai al seguente link http://secunia.com/vulnerability_scanning/online/ , premi "start scanner", nella nuova finestra metti il segno di spunta sulla casella "Enable thorough system inspection" e poi premi "start", dopo qualche minuto ti mostrerà l'elenco del software da aggiornare assolutamente tra cui acrobat reader che volendo potresti sostituire con il più funzionale "foxit reader" (http://www.foxitsoftware.com/pdf/reader/) che è sempre gratuito ma molto più leggero e veloce

[coolintel]

Potete dare un occhiata????

http://wikisend.com/download/338450/HiJackFree.log

Ho notato che ci sono processi doppi nel task manager, è normale????
Grazie.

[wazzagana]

mi hanno detto di postare il log di hijackthis qui per avere una mano.

hijackthis.txt

Grazie

[xcdegasp]

Originariamente inviato da coolintel

Potete dare un occhiata????

http://wikisend.com/download/338450/HiJackFree.log

Ho notato che ci sono processi doppi nel task manager, è normale????
Grazie.

il pc non è aggironato vai al seguente link http://secunia.com/vulnerability_scanning/online/ , premi "start scanner", nella nuova finestra metti il segno di spunta sulla casella "Enable thorough system inspection" e poi premi "start", dopo qualche minuto ti mostrerà l'elenco del software da aggiornare assolutamente tra cui acrobat reader che volendo potresti sostituire con il più funzionale "foxit reader" (http://www.foxitsoftware.com/pdf/reader/) che è sempre gratuito ma molto più leggero e veloce

[xcdegasp]

Originariamente inviato da wazzagana

mi hanno detto di postare il log di hijackthis qui per avere una mano.

Allegato 79696

Grazie

se il tuo intento è la riccerca di virus allora ti conviene seguire la semplice procedura descritta in Guida alla Disinfezione per Infetti e pubblica tutti i log richiesti in un nuovo thread facendo attenzione alle Regole di Sezione, così potremmo aiutarti

[manidiburro]

buongiorno..
vi allego il log, ultimamente si è aggiunta qualche voce che non so cos'è.. ditemi se devo fixare qualcosa
grazie

[Chill-Out]

Originariamente inviato da manidiburro

buongiorno..
vi allego il log, ultimamente si è aggiunta qualche voce che non so cos'è.. ditemi se devo fixare qualcosa
grazie

Hai usato una versione obsoleta di HJT

Logfile of Trend Micro HijackThis v2.0.2

è disponibile la v2.0.4

[manidiburro]

Originariamente inviato da Chill-Out

Hai usato una versione obsoleta di HJT



è disponibile la v2.0.4

ottimo grazie.. ecco i risultati con la versione aggiornata