HiJackThis - Analisi Log - leggere Regole di Sezione

[Iza82]

Originariamente inviato da [Claudio]

Nulla di anomalo.


Non è detto dipenda da un malware .... ma dall'utente.

Grazie del controllo.

Ho pensato al malware perché quella carta l'ho usata solo ed esclusivamente per pagamenti online su siti "sicuri" (amazon, aruba, google play, steam, origin, e qualche altro grosso e-shop di elettronica), che quindi tenderei ad escludere.
Una mia leggerezza potrebbe anche starci, però ci sto parecchio attento all'uso che ne faccio, e come ho detto è stata usata solo online su siti arcinoti.
E' anche vero che tempo fa attaccarono steam e riuscirono ad ottenere i dati delle carte di parecchi utenti...

[Baiocco]

Salve, appena faccio partire un gioco e poi lo riduco ad icona il mouse improvvisamente mi si rallenta; torno sul gioco e funziona tutto come prima. Questo mi accade da 2 giorni.
Qualcuno mi può fare un controllo?
http://wikisend.com/download/337934/hijackthis.log
http://wikisend.com/download/337934/hijackthis.log
hijackthis.log
Già provato a reinstallare i drivers per le usb della scheda madre ma niente

[Miky2147]

Qualche anima pia può dare un'occhiata a questo log e dirmi se nota qualcosa di anomalo perfavore?
http://www.mediafire.com/?e9r451s6bp7pi7k
Mille grazie!

[Baiocco]

tutti spariti?

[xcdegasp]

Originariamente inviato da Baiocco

Salve, appena faccio partire un gioco e poi lo riduco ad icona il mouse improvvisamente mi si rallenta; torno sul gioco e funziona tutto come prima. Questo mi accade da 2 giorni.
Qualcuno mi può fare un controllo?
hijackthis.log
Già provato a reinstallare i drivers per le usb della scheda madre ma niente

basta un solo link, comunque hai una situazione sporca nel pc:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.qvo6.com/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=hp&from=cor&uid=WDCXWD10EARS-00Y5B1_WD-WCAV5A67799077990&ts=1380786407
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.qvo6.com/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=hp&from=cor&uid=WDCXWD10EARS-00Y5B1_WD-WCAV5A67799077990&ts=1380786407
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = :0
R3 - URLSearchHook: BTControl12DM2 Toolbar - {09110334-1bf2-481d-9ce3-7ac88f9ef9fe} - C:\Program Files (x86)\BTControl12DM2\prxtbBTCo.dll
O2 - BHO: BTControl12DM2 - {09110334-1bf2-481d-9ce3-7ac88f9ef9fe} - C:\Program Files (x86)\BTControl12DM2\prxtbBTCo.dll
O3 - Toolbar: BTControl12DM2 Toolbar - {09110334-1bf2-481d-9ce3-7ac88f9ef9fe} - C:\Program Files (x86)\BTControl12DM2\prxtbBTCo.dll
O4 - HKCU\..\Run: [Steam] "E:\Steam\steam.exe" -silent
O4 - HKCU\..\Run: [Facebook Update] "C:\Users\Giuseppe\AppData\Local\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver
O4 - Startup: OpenOffice.org 3.4.1.lnk = C:\Program Files (x86)\OpenOffice.org 3\program\quickstart.exe

segui la semplice procedura descritta in Guida alla Disinfezione per Infetti e pubblica tutti i log richiesti in una nuova discussione facendo attenzione alle Regole di Sezione, così potremmo aiutarti

[xcdegasp]

Originariamente inviato da Miky2147

Qualche anima pia può dare un'occhiata a questo log e dirmi se nota qualcosa di anomalo perfavore?
http://www.mediafire.com/?e9r451s6bp7pi7k
Mille grazie!

pulito, nulla da segnalare

[xcdegasp]

@ gio88 e Pioppoemiliano: purtroppo i link al download non sono piu validi, se siete ancora interessati vi chiedo di pubblicare un nuovo log in un nuovo messaggio.

[Baiocco]

Originariamente inviato da xcdegasp

basta un solo link, comunque hai una situazione sporca nel pc:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.qvo6.com/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=hp&from=cor&uid=WDCXWD10EARS-00Y5B1_WD-WCAV5A67799077990&ts=1380786407
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.qvo6.com/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=hp&from=cor&uid=WDCXWD10EARS-00Y5B1_WD-WCAV5A67799077990&ts=1380786407
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = :0
R3 - URLSearchHook: BTControl12DM2 Toolbar - {09110334-1bf2-481d-9ce3-7ac88f9ef9fe} - C:\Program Files (x86)\BTControl12DM2\prxtbBTCo.dll
O2 - BHO: BTControl12DM2 - {09110334-1bf2-481d-9ce3-7ac88f9ef9fe} - C:\Program Files (x86)\BTControl12DM2\prxtbBTCo.dll
O3 - Toolbar: BTControl12DM2 Toolbar - {09110334-1bf2-481d-9ce3-7ac88f9ef9fe} - C:\Program Files (x86)\BTControl12DM2\prxtbBTCo.dll
O4 - HKCU\..\Run: [Steam] "E:\Steam\steam.exe" -silent
O4 - HKCU\..\Run: [Facebook Update] "C:\Users\Giuseppe\AppData\Local\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver
O4 - Startup: OpenOffice.org 3.4.1.lnk = C:\Program Files (x86)\OpenOffice.org 3\program\quickstart.exe

segui la semplice procedura descritta in Guida alla Disinfezione per Infetti e pubblica tutti i log richiesti in una nuova discussione facendo attenzione alle Regole di Sezione, così potremmo aiutarti

non mi ero accorto di avere ancora Qvo6...ho provato di tutto, anche cancellare manualmente dal registro tutte le voci contenente Qvo6 ma niente...non si riesce a togliere....boh
ecco il log
hijackthis.log

[Miky2147]

Originariamente inviato da xcdegasp

pulito, nulla da segnalare

Si? Tutte queste cose mi avevano spaventato... Ma cosa sarebbero?

C:\Windows\SysNative\smss.exe
C:\Windows\SysNative\csrss.exe
C:\Windows\SysNative\wininit.exe
C:\Windows\SysNative\csrss.exe
C:\Windows\SysNative\services.exe
C:\Windows\SysNative\lsass.exe
C:\Windows\SysNative\lsm.exe
C:\Windows\SysNative\svchost.exe
C:\Windows\SysNative\nvvsvc.exe
C:\Windows\SysNative\svchost.exe
C:\Windows\SysNative\svchost.exe
C:\Windows\SysNative\svchost.exe
C:\Windows\SysNative\svchost.exe
C:\Windows\SysNative\svchost.exe
[...]

L'analizzatore mi dice che tutta questa roba (e molta altra presente nel log) dovrebbe girare in c:\windows\system32\

[Pioppoemiliano]

Originariamente inviato da xcdegasp

@ gio88 e Pioppoemiliano: purtroppo i link al download non sono piu validi, se siete ancora interessati vi chiedo di pubblicare un nuovo log in un nuovo messaggio.

certo grazie x il tuo tempo
http://wikisend.com/download/581504/HiJackFree21.log
HiJackFree21.log

[Baiocco]

Mi sono scordato di dire che a volte non capita questo problema al "primo avvio" di un gioco, ma quando lo chiudo e poi lo riavvio ecco che il problema si ripresenta

[xcdegasp]

Originariamente inviato da Miky2147

Si? Tutte queste cose mi avevano spaventato... Ma cosa sarebbero?



L'analizzatore mi dice che tutta questa roba (e molta altra presente nel log) dovrebbe girare in c:\windows\system32\

legi qui:
http://msdn.microsoft.com/en-us/libr...=vs.85%29.aspx

[xcdegasp]

Originariamente inviato da Baiocco

non mi ero accorto di avere ancora Qvo6...ho provato di tutto, anche cancellare manualmente dal registro tutte le voci contenente Qvo6 ma niente...non si riesce a togliere....boh
ecco il log
hijackthis.log

ora sembra pulito, gia che ci sei però regolarizza la firma: Regolamento del Forum

Originariamente inviato da Baiocco

Mi sono scordato di dire che a volte non capita questo problema al "primo avvio" di un gioco, ma quando lo chiudo e poi lo riavvio ecco che il problema si ripresenta

evidentemente non è un gioco originale, fatti la domanda e datti la risposta

[xcdegasp]

Originariamente inviato da Pioppoemiliano

certo grazie x il tuo tempo
http://wikisend.com/download/581504/HiJackFree21.log

un link basta e avanza, pulito

[Baiocco]

Originariamente inviato da xcdegasp

ora sembra pulito, gia che ci sei però regolarizza la firma: Regolamento del Forum


evidentemente non è un gioco originale, fatti la domanda e datti la risposta

Dota 2 di Valve (Steam) non è un gioco originale? World of Warcraft della Blizzard retail non è un gioco originale? Rift, Guild Wars2, Aion, FFXIV etc non sono giochi originali? Io non ho giochi crackati.

Edit: scusa cos'ha che non va la mia firma??

[xcdegasp]

per originale intendo acquistato su canali ufficiali, da questo nasce la frase fatti una domanda e datti una risposta

per quanto riguarda la firma se hai riletto attentamente il regolamento sapresti che deve avere massimo tre righe impostando il forum sul tema "fixed".

[Baiocco]

Originariamente inviato da xcdegasp

per originale intendo acquistato su canali ufficiali, da questo nasce la frase fatti una domanda e datti una risposta

per quanto riguarda la firma se hai riletto attentamente il regolamento sapresti che deve avere massimo tre righe impostando il forum sul tema "fixed".

Li acquisto sullo steam store o sul blizzard store oppure li compro su multiplayer.it o in negozio.
La mia firma occupa 2 righe...

[xcdegasp]

Originariamente inviato da Baiocco

Li acquisto sullo steam store o sul blizzard store oppure li compro su multiplayer.it o in negozio.
La mia firma occupa 2 righe...

dovresti leggere meglio sia il regolamento che le mie parole, mi vedo costretto a sospenderti a tempo indeterminato in attesa di regolarizzazione della firma. quando regolarizzerai la tua posizione sarà tua cura avvertire me o chill-out, da quel momento inizieranno 3g di sospensione.

edit: partono i 3g

[TeoFirefox]

Ciao ragazzi! Sto rimettendo in piedi il mio portatile ma prima mi servirebbe gentilmente una vostra analisi di questo log:
HiJackFree.log
Grazie mille!

[dariscad]

hijackthis.log

ho windows 8.1 pro
da quando ho fatto l'upgrade a 8.1 pro sono iniziati i problemi (penso driver)
molti errori sono relativi a kernel power id41

se qualcuno ha voglia dia una occhiata al log
ho fatto scansione con spybot e panda internet security e non trova nulla

grazie