HiJackThis - Analisi Log - leggere Regole di Sezione

[BravoGT83]

Originariamente inviato da el Pantera

Ciao YMen....cosa significa conoscere l'indirizzo IP o il Domino????.......

ho apena fatto anch'io una verifica sull'analizzatore Web e con troppa fretta ho FIXATO proprio una voce del genere d'eliminare se non conoscevo IP e Domino...poi ho letto tutto il post e ho scoperto che bisogna andarci piano ad eliminare le cose !!!

era un 017-.........se ho sbagliato da cosa si vede????

ciao

infatti non cancellarli se non sai cosa fai...

cmq per verificare l'ip usa questo link http://www.ipchicken.com/

se è simile nel log allora lascialo

[el Pantera]

Originariamente inviato da BravoGT83

infatti non cancellarli se non sai cosa fai...

cmq per verificare l'ip usa questo link http://www.ipchicken.com/

se è simile nel log allora lascialo

ok grazie per il Link......lo messo nei preferiti....ma a cosa intende dire l'analizzatore se non conosco l'IP o il Domino di cancellare???

ripeto che ho già cancellato........da cosa capisco se ho fatto giusto o sbagliato???

ormai non posso più fare la verifica......

[BravoGT83]

Originariamente inviato da el Pantera

ok grazie per il Link......lo messo nei preferiti....ma a cosa intende dire l'analizzatore se non conosco l'IP o il Domino di cancellare???

ripeto che ho già cancellato........da cosa capisco se ho fatto giusto o sbagliato???

ormai non posso più fare la verifica......

allora ogni compania di ADSL ha un "suo" IP che si distinguono tra di loro e poi sta a te a verificare se ci appartieni o no

[ugox@]

ciao ho scaricato il programma ma è in inglese, ho scaricato anche un file di italiano di 7 kb..mi dici come utilizzare tale programma...grazie!!

[andorra24]

Originariamente inviato da ugox@

ciao ho scaricato il programma ma è in inglese, ho scaricato anche un file di italiano di 7 kb..mi dici come utilizzare tale programma...grazie!!

Prima di usare il programma dai una buona lettura a questa guida:
http://www.ilsoftware.it/articoli.asp?ID=2459
Esistono anche gli analizzatori dei log (tipo questo: http://hijackthis.de/index.php?langselect=italian ) ma vanno usati con ''estrema'' cautela ed attenzione perche' non sono infallibili ed inoltre e' opportuno utilizzare anche google per avere maggiori informazioni sulle voci che non si conoscono.

[ugox@]

Originariamente inviato da andorra24

Prima di usare il programma dai una buona lettura a questa guida:
http://www.ilsoftware.it/articoli.asp?ID=2459
Esistono anche gli analizzatori dei log (tipo questo: http://hijackthis.de/index.php?langselect=italian ) ma vanno usati con ''estrema'' cautela ed attenzione perche' non sono infallibili ed inoltre e' opportuno utilizzare anche google per avere maggiori informazioni sulle voci che non si conoscono.

ho letto, non cio capito più di tanto..comunque appena lanciata la scansione mi ha dato tre errori consecutivi, adesso non li da più..questo è il file di log, ancora non ho proceduto !

[andorra24]

Originariamente inviato da ugox@

..questo è il file di log, ancora non ho proceduto !

Non vedo nessun file di log

[ugox@]

Originariamente inviato da andorra24

Non vedo nessun file di log

scusa aveva l'estensione log...

[andorra24]

Fixa:
R3 - Default URLSearchHook is missing
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
Queste impostazioni le conosci?:
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Toolbars\Restrictions present
se non le conosci fixale.
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - (no file)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - (no file)
Ti consiglierei di disinstallare MessengerPlus perche' contiene un fastidioso adware chiamato C2Media LOP adware. Se durante il setup ti sei ricordato di evitare di installarti questo adware allora puoi lasciarlo altrimenti lo disinstalli.

[ugox@]

Originariamente inviato da andorra24

Fixa:
R3 - Default URLSearchHook is missing
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
Queste impostazioni le conosci?:
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Toolbars\Restrictions present
se non le conosci fixale.
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - (no file)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - (no file)
Ti consiglierei di disinstallare MessengerPlus perche' contiene un fastidioso adware chiamato C2Media LOP adware. Se durante il setup ti sei ricordato di evitare di installarti questo adware allora puoi lasciarlo altrimenti lo disinstalli.

le ho fixate...l'ultimo si quando ho installato lo tolto..!!

[andorra24]

Originariamente inviato da ugox@

le ho fixate...l'ultimo si quando ho installato lo tolto..!!

Dimmi se conosci questa voce:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Nuova cartella\Documenti\TIM - Registrazione Dario_file\AccessServlet_file\blank.htm

[ugox@]

Originariamente inviato da andorra24

Dimmi se conosci questa voce:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Nuova cartella\Documenti\TIM - Registrazione Dario_file\AccessServlet_file\blank.htm

non lo trovo sul pc....comunque dario è mio fratello, puo essere la registrazione fatta al sito tim..?

[andorra24]

Originariamente inviato da ugox@

non lo trovo sul pc....comunque dario è mio fratello, puo essere la registrazione fatta al sito tim..?

Quella voce non mi convince,comunque chiedi a tuo fratello,se non ne sa nulla fixala, se la riconosce allora tienila.

[ugox@]

Originariamente inviato da andorra24

Quella voce non mi convince,comunque chiedi a tuo fratello,se non ne sa nulla fixala, se la riconosce allora tienila.

lo fixata per andare sul sicuro!!

[andorra24]

Originariamente inviato da ugox@

lo fixata per andare sul sicuro!!

Ok, adesso direi che sei bello pulito.

[BravoGT83]

up

[ugox@]

Originariamente inviato da BravoGT83

up

un piccolo consiglio...mettitelo in sign!!

[GiacoXp]

Bella idea il theam

[BravoGT83]

Originariamente inviato da ugox@

un piccolo consiglio...mettitelo in sign!!

dopo lo metto...

[farfa]

Per Andorra24
Ho notato anche data e ora di modifica dell'exe (17 ago 05 h1007) quindi ha fatto Cerca *.* con data modificata il 17 agosto ed ho trovato una serie di files il cui orario di creazione coincide con quello del mio caro exe: può significare qualcosa???
Ecco il log di hijackthis:
Logfile of HijackThis v1.99.1
Scan saved at 20.53.33, on 28/08/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\File comuni\Symantec Shared\ccProxy.exe
C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
C:\Programmi\ewido\security suite\ewidoctrl.exe
C:\Programmi\Norton Internet Security\ISSVC.exe
C:\Programmi\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\Programmi\File comuni\Symantec Shared\ccApp.exe
C:\Programmi\Meaya\Popup Ad Filter\PopFilter.exe
C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Programmi\Digisoft AntiDialer\AntiDialer.exe
C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\File comuni\Symantec Shared\AdBlocking\NSMdtr.exe
C:\Programmi\HijackThis1.99\HijackThis.exe
C:\Programmi\Messenger\msmsgs.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programmi\File comuni\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmi\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programmi\File comuni\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmi\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [CloneCDTray] "C:\Programmi\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKCU\..\Run: [Popup Ad Filter] C:\Programmi\Meaya\Popup Ad Filter\PopFilter.exe
O4 - HKCU\..\Run: [NBJ] "C:\Programmi\Ahead\Nero BackItUp\NBJ.exe"
O4 - Global Startup: Digisoft AntiDialer.lnk = C:\Programmi\Digisoft AntiDialer\AntiDialer.exe
O8 - Extra context menu item: Allow Popups - C:\Programmi\Meaya\Popup Ad Filter\WhiteGetUrl.js
O8 - Extra context menu item: Download with GetRight - C:\Programmi\GetRight\GRdownload.htm
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Open with GetRight Browser - C:\Programmi\GetRight\GRbrowse.htm
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{16F8A16B-40BA-4BAD-B73B-5699EB4552F5}: NameServer = 69.50.176.158,85.255.112.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{69CA0977-67AC-440F-B9DE-CBC619B73697}: NameServer = 69.50.176.158,85.255.112.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{D62C379D-1E11-4EF3-9381-573287130A9D}: NameServer = 85.37.17.47 151.99.125.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{16F8A16B-40BA-4BAD-B73B-5699EB4552F5}: NameServer = 69.50.176.158,85.255.112.8
O17 - HKLM\System\CS2\Services\Tcpip\..\{16F8A16B-40BA-4BAD-B73B-5699EB4552F5}: NameServer = 69.50.176.158,85.255.112.8
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
O23 - Service: ewido security suite control - ewido networks - C:\Programmi\ewido\security suite\ewidoctrl.exe
O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Programmi\Norton Internet Security\ISSVC.exe
O23 - Service: Servizio Auto-Protect di Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Programmi\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programmi\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FILECO~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\CCPD-LC\symlcsvc.exe