HiJackThis - Analisi Log - leggere Regole di Sezione

[bagoa]

Qlcn può dirmi se c'è qlc stringa sospetta?grazie in anticipo a chi può darmi una mano...qst è l'elenco:

Log rimosso leggere la prima pagina del Thread, grazie.

[tormento77]

URL=http://wikisend.com/download/272970/hijackthis.lognuovo.txt]hijackthis.lognuovo.txt[/url]


Mi dice che per qualche ragione non può accedere al file hosts, sono appena stato attaccato da un malware..

[Chill-Out]

Originariamente inviato da tormento77

URL=http://wikisend.com/download/272970/hijackthis.lognuovo.txt]hijackthis.lognuovo.txt[/url]


Mi dice che per qualche ragione non può accedere al file hosts, sono appena stato attaccato da un malware..

Non postare dappertutto

[Hysterix Gaulois]

ciao a tutti,

ieri ho dovuto formattare il pc perchè non mi funzionava più windows installer.. dopo la rimozione di power offer, un programma che si installa non so come senza il mio permesso ... anche nella reinstallazione dei programmi ieri ho avuto lo stesso problema.. me lo sono trovato installato !!! quindi c'è un programma che uso che me lo installa..... ad ogni modo l'ho rimosso a fondo come spiegato in alcuni tutorial online però sta volta windows installer continua a funzionare.
Potete dare un occhiata al mio log di hijackthis per vedere se ho roba marcia??
Eccolo:

Log rimosso, leggere la prima pagina del 3D, grazie.

cosa sono tutti quei file missing?

[Hysterix Gaulois]

Originariamente inviato da Hysterix Gaulois

ciao a tutti,

ieri ho dovuto formattare il pc perchè non mi funzionava più windows installer.. dopo la rimozione di power offer, un programma che si installa non so come senza il mio permesso ... anche nella reinstallazione dei programmi ieri ho avuto lo stesso problema.. me lo sono trovato installato !!! quindi c'è un programma che uso che me lo installa..... ad ogni modo l'ho rimosso a fondo come spiegato in alcuni tutorial online però sta volta windows installer continua a funzionare.
Potete dare un occhiata al mio log di hijackthis per vedere se ho roba marcia??
Eccolo:

Log rimosso, leggere la prima pagina del 3D, grazie.

cosa sono tutti quei file missing?

dropbox non andava bene? c'è scritto "tramite link a servizi remoti free..."

[Chill-Out]

Originariamente inviato da Hysterix Gaulois

dropbox non andava bene? c'è scritto "tramite link a servizi remoti free..."

Io leggo

le nuove disposizioni prevedono che i log d'ora in avanti dovranno essere allegati non in formato compresso (zip, rar, ecc...) nella discussione tramite la funzione "Gestisci Allegati" o tramite link a servizi remoti free come http://wikisend.com/ - http://fileqube.com/ - http://www.mediafire.com/

Fixa tutti gli 017

O17 - HKLM\System\CCS\Services\Tcpip\..\{8229A551-8DA7-416D-8213-CDA263DA641F}: NameServer = 176.31.229.24,176.31.229.25

[Hysterix Gaulois]

Originariamente inviato da Chill-Out

Io leggo



Fixa tutti gli 017

O17 - HKLM\System\CCS\Services\Tcpip\..\{8229A551-8DA7-416D-8213-CDA263DA641F}: NameServer = 176.31.229.24,176.31.229.25

grazie in effetti avevo subito dopo (il log..) rimosso quei DNS (non so come si siano installati....) manualmente dalle config di winzozzo

[Balthasar85]

Da alcuni giorni mi son accorto che la scheda LAN del mio portatile sembra sempre attiva ed in trasmissione e vorrei verificare se c'è qualche programma che fa ciò che non deve. Mi potete aiutar a controllare questo LOG o qualche consiglio per verificare se c'è qualcosa che non va?
Grazie
log.txt


CIAWA

[Squilibrì]

Ciao,

non posto l'intero log perchè il mio dubbio è su una sola riga, anche se penso che non ci siano problemi...ma un parere in piu non fa male.

Quello che non mi sconfiffera al 100% è questo:

O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\Programmi\CheckPoint\ZoneAlarm\vsmon.exe

Per quanto sia parte del firewall zonealarm in teoria
il percorso di quel file non dovrebbe essere in windows/system32?

Grazie anticipatamente della info

k0nn1ch1wa

[The_Player]

Buongiorno a tutti. Qualcuno mi può controllare il log?

http://wikisend.com/download/433550/HiJackFree.log

Grazie

[susy21]

ciao a tutti, è da circa 2 giorni che mi va a scatti il pc.
Prima di fare il formattone riparatore se vi posto il file log qualcuno avrebbe tempo di dirmi se è colpa di qualcosa ?

grazie

[claus72.]

Ciao raga,qualcuno puo' dare un occhiata a questo txt cosi mi da un cosiglio come devo comportarmi?!grazie

[Freddo69]

ciao, ho paura di avere preso un virus poichè molte cose nel pc non mi funzionano, dal log è possibile riconoscerlo? grazie:

http://wikisend.com/download/508170/hijackthis.log

[DarkShelter]

ciao. se qualcuno che ci capisce ha un attimo di tempo, dia un'occhiata a questo mio log.

hijackthis.log.18feb12.txt

grazie

[tullalà]

Ciao...potete darmi una mano....riscontro lentezza.... ecco il log
hijackthis.log
grazie!!!!

[Puzzle68]

Ciao a tutti,
e la prima scansione che faccio con questo programma, ho letto la guida per capire le varie voci che compongono il log ma lo trovo un po ostico. Ringrazio anticipatamente chiunque volesse aiutarmi.

http://wikisend.com/download/260728/hijackthis.log

[DarkShelter]

mi sa che questo topic è caduto in disuso D:

[Puzzle68]

Originariamente inviato da Puzzle68

Ciao a tutti,
e la prima scansione che faccio con questo programma, ho letto la guida per capire le varie voci che compongono il log ma lo trovo un po ostico. Ringrazio anticipatamente chiunque volesse aiutarmi.

http://wikisend.com/download/260728/hijackthis.log

Se gentilmente qualcuno mi controlla il log di hiJackThis, grazie.

[DevilOfSky]

firefox mi da google come sito pericoloso e non mi lascia accedere....

sto pensando ad un virus o simili...

questo è il log

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11.22.53, on 07/01/2002
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\igfxtray.exe
D:\WINDOWS\system32\hkcmd.exe
D:\WINDOWS\system32\igfxpers.exe
D:\WINDOWS\RTHDCPL.EXE
D:\WINDOWS\system32\igfxsrvc.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Programmi\File comuni\Apple\Mobile Device Support\AppleMobileDeviceService.exe
D:\Programmi\Bonjour\mDNSResponder.exe
D:\WINDOWS\system32\svchost.exe
D:\Programmi\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Increase performance and video formats for your HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - D:\Programmi\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll
O4 - HKLM\..\Run: [IgfxTray] D:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] D:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] D:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [QuickTime Task] "D:\Programmi\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [APSDaemon] "D:\Programmi\File comuni\Apple\Apple Application Support\APSDaemon.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-19\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-20\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - D:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: Apple Mobile Device - Apple Inc. - D:\Programmi\File comuni\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service:  Servizio Bonjour (Bonjour Service) - Apple Inc. - D:\Programmi\Bonjour\mDNSResponder.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - D:\Programmi\Mozilla Maintenance Service\maintenanceservice.exe

--

[tullalà]

Originariamente inviato da DarkShelter

mi sa che questo topic è caduto in disuso D:

mi sa che hai "colpito nel segno"