GUIDA: Teniamo Il Pc Pulito

[andorra24]

Originariamente inviato da TAITA57

grazie andorra24 non sò cosa sia quella voce non credo di avere programmi correlati.
Questo è quello del portatile

Logfile of HijackThis v1.99.1
Scan saved at 21.36.17, on 22/09/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\S24EvMon.exe
C:\WINDOWS\system32\ZCfgSvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\1XConfig.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Alwil Software\Avast4\ashServ.exe
C:\Programmi\ewido\security suite\ewidoctrl.exe
C:\Programmi\ewido\security suite\ewidoguard.exe
C:\WINDOWS\System32\RegSrvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programmi\Apoint\Apoint.exe
C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
C:\Programmi\Apoint\Apntex.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Programmi\IPM\Adsl\DataWay\dslstat.exe
C:\WINDOWS\system32\dslagent.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Digital Line Detect\DLG.exe
C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Mp\Desktop\logfile1\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.virgilio.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.euro.dell.com/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.euro.dell.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Apoint] C:\Programmi\Apoint\Apoint.exe
O4 - HKLM\..\Run: [CloneDVDElbyDelay] "C:\Programmi\Elaborate Bytes\CloneDVD\ElbyCheck.exe" /L ElbyDelay
O4 - HKLM\..\Run: [UpdateManager] "C:\Programmi\File comuni\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [DSLSTATEXE] C:\Programmi\IPM\Adsl\DataWay\dslstat.exe icon
O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Digital Line Detect.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {F281A59C-7B65-11D3-8617-0010830243BD} (Controllo AcPreview) - file://C:\Programmi\AutoCAD LT 2000i Ita\AcPreview.ocx
O17 - HKLM\System\CCS\Services\Tcpip\..\{57F96F35-2FB6-4DEB-9C08-F854528250DE}: NameServer = 192.168.0.1
O20 - Winlogon Notify: Sebring - C:\WINDOWS\System32\LgNotify.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: ewido security suite control - ewido networks - C:\Programmi\ewido\security suite\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Programmi\ewido\security suite\ewidoguard.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Programmi\Intel\NCS\Sync\NetSvc.exe
O23 - Service: RegSrvc - Intel Corporation - C:\WINDOWS\System32\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\WINDOWS\System32\S24EvMon.exe

grazie ancora, su questo PC nonostante sia tutto Originale nel fare gli aggiornamenti XP non mi riconosce la licenza non mi fà gli ultimi aggiornamenti continua a dirmi che il server potrebbe essere disattivato bho

Fixa:
O4 - Global Startup: Digital Line Detect.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
Controlla se l'ip della voce 017 corrisponde al provider del nipote altrimenti va fixato. Consiglio una ulteriore scansione con ewido e una scansione antivirus:
http://www.bitdefender.com/scan8/ie.html

[andorra24]

Originariamente inviato da ugox@

Se hai un sacco di spyware e altri malware fai una scansione approfondita con ewido:http://download.ewido.net/ewido-setup.exe
Fai anche una scansione antivirus online:http://www.bitdefender.com/scan8/ie.html
Come tool di pulizia potresti usare questo:http://news.swzone.it/link.php?action=h&id=15643

[Fenomeno85]

gente questo non è molto il topic dei log

~§~ Sempre E Solo Lei ~§~

[Stereogab]

Originariamente inviato da Fenomeno85

Come ho settato attualmente le opzioni del firewall (tools -> options -> securety)




]

~§~ Sempre E Solo Lei ~§~

un bunker praticamente

[BravoGT83]

Originariamente inviato da Fenomeno85

gente questo non è molto il topic dei log

~§~ Sempre E Solo Lei ~§~

infatti


eccolo

http://www.hwupgrade.it/forum/showthread.php?t=937676

[andorra24]

Originariamente inviato da BravoGT83

infatti


eccolo

http://www.hwupgrade.it/forum/showthread.php?t=937676

Sarebbe un'ottima cosa se i log di hijackthis venissero postati in un unico thread... e invece vengono aperti decine di threads al giorno solo per queste analisi del log di hijackthis. Bisognerebbe metterlo in sticky

[ugox@]

Originariamente inviato da andorra24

Se hai un sacco di spyware e altri malware fai una scansione approfondita con ewido:http://download.ewido.net/ewido-setup.exe
Fai anche una scansione antivirus online:http://www.bitdefender.com/scan8/ie.html
Come tool di pulizia potresti usare questo:http://news.swzone.it/link.php?action=h&id=15643

sto facendo il primo.....gli faccio fare tutto ad eido!!

[BravoGT83]

Originariamente inviato da andorra24

Sarebbe un'ottima cosa se i log di hijackthis venissero postati in un unico thread... e invece vengono aperti decine di threads al giorno solo per queste analisi del log di hijackthis. Bisognerebbe metterlo in sticky

eggià... ma purtroppo nessuno lo mette

[ugox@]

Originariamente inviato da andorra24

Se hai un sacco di spyware e altri malware fai una scansione approfondita con ewido:http://download.ewido.net/ewido-setup.exe
Fai anche una scansione antivirus online:http://www.bitdefender.com/scan8/ie.html
Come tool di pulizia potresti usare questo:http://news.swzone.it/link.php?action=h&id=15643

fatto tutto...anche scansione con kasperkay aggiornato!!

[andorra24]

Originariamente inviato da ugox@

fatto tutto...anche scansione con kasperkay aggiornato!!

A che punto sei? Hai eliminato un po' di robacce?

[Matt89]

Ciao a tutti... mi sapreste indicare un buon anti-spyware.
Io uso Spybot - Search & Destroy, ma ultimamente mi son scaricato Spyware Cleaner ma essendo non registrato non posso cancellare gli spyware.

Mi potreste indicare qualche buon anti-spyware non a pagamento, insomma freeware?

[Fenomeno85]

spybot funziona alla grande

~§~ Sempre E Solo Lei ~§~

[andorra24]

Originariamente inviato da Matt89

Ciao a tutti... mi sapreste indicare un buon anti-spyware.
Io uso Spybot - Search & Destroy, ma ultimamente mi son scaricato Spyware Cleaner ma essendo non registrato non posso cancellare gli spyware.

Mi potreste indicare qualche buon anti-spyware non a pagamento, insomma freeware?

Come gratuito puoi provare Adaware:http://www.download.com/Ad-Aware-SE-...bj=dl&tag=top5
se vuoi puoi anche provare ewido security suite:http://download.ewido.net/ewido-setup.exe
lo puoi usare in versione full per 2 settimane scadute le quali puoi continuare benissimo ad usarlo gratis ma con qualche limitazione (cioe' senza protezione in real time).

[Matt89]

Originariamente inviato da andorra24

Come gratuito puoi provare Adaware:http://www.download.com/Ad-Aware-SE-...bj=dl&tag=top5
se vuoi puoi anche provare ewido security suite:http://download.ewido.net/ewido-setup.exe
lo puoi usare in versione full per 2 settimane scadute le quali puoi continuare benissimo ad usarlo gratis ma con qualche limitazione (cioe' senza protezione in real time).

Grazie!

[ugox@]

Originariamente inviato da andorra24

A che punto sei? Hai eliminato un po' di robacce?

ciao...non c'era più di tanto credo!

comunque ho fatto anche spy boyt, ccleaner, e spy kill!!

allora come va...

[ugox@]

Originariamente inviato da Fenomeno85

spybot funziona alla grande

~§~ Sempre E Solo Lei ~§~

cosa stranissima...mi chiude si chiude spy-boyt al volo..una volta lanciata la scansione

[Fenomeno85]

gente ripeto SI PARLA DI SICUREZZA NON DI LOG

~§~ Sempre E Solo Lei ~§~

[ugox@]

scusami...

[SupLoop]

...anche se mi sono accorto di accavallarmi ad altre discussioni forse più interessanti della mia Volevo, per corretezza rispondere ad OKUTOBOY killer978 e Fenomeno85. E visto che sono stato frainteso cercherò di limitatre al massimo l'utilizzo di metafore ed esempi. Non per caso sono stato attirato da questo topic dove si parla di sicurezza, io sono un maniaco della sicurezza e della privacy. Forse lo sono a tal punto che killer978 ci ha azzeccato nel dire che potrei essere "esagerato". Fattostà che questo non toglie la mia idea/desiderio di essere informato sulle motivazioni che mi fanno scegliere una aplicazione piùttosto che un'altra. E' vero che in questa scelta conta molto la pratica/esperienza personale, come dire "se non lo provi non saprai mai come si comporta", ma è altresì vero che mezzi di "diffusione" di informaziooni come i forum possono accorciare i tempi di "rodaggio".

OKUTOBOY io sono il primo appassionato di questi argomenti, pur avendo poco tempo per documentarmi e/o effettuare prove di software "non convenzionali". Io lamentavo il fatto che diventi sempre più complicato districarsi in un mercato di software che ormai fanno di tutto tranne che il loro lavoro. E quelli più publicizzati sono i peggiori, sia ben chiaro. La perdita di tempo della quale parlavo è sopratutto quella dei tempi di latenza per uno, che come me, ci tiene veramente alla sua sicurezza. Hai mai provato a vedere se qualche appz che utilizzi per cancellare cockie e affini non viene superata da altre ?! Io si quasi continuamente, ad ogni reboot. Sono per il software libero e specifico (che faccia una cosa ma la faccia bene) poi se io continuo a sfamare bill e famiglia non vuol dire che non possa criticarli . Come ho detto il mio problema più grande è il poco tempo a dosposizione per smanettare. Riassumendo, quello che intendevo comunicare nel mio precedente msg, lamento principalmente 2 cose.

La prima critica è rivolta agli sviluppatori di software che ho l'impressione cerchino di colmare le lacune dei loro prodotti aggiungendo nuove funzionalità ai vari prodotti, l'esempio dell'apz che ti deframmenta la ram(in realtà i file swap ) e che poi ti vuole rifare il letto è palesemente esagerato ma la realtà mi dice che applicazioni che dovrebbero proteggerti da infezioni virali magari toppano ogni tanto ma ti offrono funzioni aggiuntive come il controllo degli spyware o adaware. Mi sembra chiaro che una veloce lettura sul sito virus bulletin chiarisca che non esiste antivirus che abbia sempre passato i test di validità. Insomma io sceglierei in base alle mie esigenze personali. Se avessi 3Gb di ram non cambierei prodotto probabilmente.

La seconda era un misto di "sete di informazioni" e voglia di trovarsi la pappa pronta, lo ammetto. La guida di Fenomeno85 è articolata ma a qualcuno come me potrebbe sembrare "incompleta". Io leggo e intuisco che alcuni prodotti sono scartati a priori. Magari chi ha letto altri topic non ha bisogno che gli venga spiegato il perché dovrebbe essere ovvio scartare alcuni software. Io, per esempio, utilizzo spybot e non adaware. Ma ho scelto questo solo per una piccola differenza nei tempi di lavoro. Nient'altro. Ma se avessi conoscenza di altre differenze più importanti per me, come il riconoscimento di molti più spyware, cambierei podotto e appurerei se ciò è vero.

[Fenomeno85]

Originariamente inviato da SupLoop

La seconda era un misto di "sete di informazioni" e voglia di trovarsi la pappa pronta, lo ammetto. La guida di Fenomeno85 è articolata ma a qualcuno come me potrebbe sembrare "incompleta". Io leggo e intuisco che alcuni prodotti sono scartati a priori. Magari chi ha letto altri topic non ha bisogno che gli venga spiegato il perché dovrebbe essere ovvio scartare alcuni software. Io, per esempio, utilizzo spybot e non adaware. Ma ho scelto questo solo per una piccola differenza nei tempi di lavoro. Nient'altro. Ma se avessi conoscenza di altre differenze più importanti per me, come il riconoscimento di molti più spyware, cambierei podotto e appurerei se ciò è vero.

si hai ragione la guida è molto incompleta, infatti io posso solo consigliare come migliorare il comportamento in generale e di come utilizzare al massimo i prodotti che ritengo dopo vari test effettuati migliori.
Ovviamente se qualcuno che utilizza altri software mi dice come settare il suo prodotto per una maggiore sicurezza, non perderei tempo e aggiungerei immediatamente alla guida la spiegazione. Comunque se hai richieste o segnalazioni da fare esponi pure

~§~ Sempre E Solo Lei ~§~