[12] HiJackThis [Thread Ufficiale]

**lecter@** · 5-11-2010, 18:39:03

mi ero completamente dimenticato di questo programma

potete darmi una controllatina ?? � da mesi che non eseguo un controllo

Spoiler:

**Zack De La Rocha** · 5-11-2010, 18:58:46

Ragazzi mi accodo anche io,il mio pc da stranissimi problemi nonostante qualche pulizia con ccleaner e un bel defrag,non riesco a capire cosa abbia,intanto vi posto la scansione! se siete in grado di trovare cosa non va esattamente,mi risolvete un bel problema! Grazie mille

Spoiler:

O RLY? · 5-11-2010, 19:38:37

miki boss

@ O RLY?: Messo male davvero questo LOG! Tutte queste voci sono da togliere!

Spoiler:

Altra cosa, vedo voci relative a Symantec (sono gi� tutte segnate per il fix), avast e McAfee. Insomma quale Antivirus usa? Dalla modalit� provvisoria non vedo ne l'antivirus in esecuzione, ne il relativo processo tra i software in avvio.

Grazie mille!

Fixate tutte, anche se alcune di Norton sono ricomparse al riavvio... lol ad ogni modo, "a pc acquistato" aveva Norton, che fu disinstallato e sostituito da Avast, McAfee non so da dove esca fuori, controller�

grazie ancora, comunque^^

EDIT: Altro log, di un mio pc stavolta

un'occhiata sarebbe gradita, grazie in anticipo!

Spoiler:

**Lican** · 5-11-2010, 19:38:42

sera!

si interrompono diversi service di windows, come audio, firewall, reti varie ecc.

e niente. non riesco neanche a inserirlo tutto, errore della pagina

comunque, tenter� di inserire pi� pezzi

Spoiler:

questi davano errore alla pagina nel copiarli ..ho fatto uno screen

**recaptcha** · 11-11-2010, 20:02:59

miki boss

@ recaptcha: Tra le voci da fixare trovi tutte quelle relative a searchqu e compagnia bella, fammi sapere come va dopo il fix.

Spoiler:

Per effettuare le scansioni vige sempre la stessa regola ovvero disattivare il ripristino configurazione di Sistema, quindi entrare in modalit� provvisoria e da li utilizzare i vari software antimalware e antispyware. Non utilizzare sempre questa procedura, fallo saltuariamente o quando noti problemi al PC, altrimenti scansiona tranquillamente anche dalla modalit� normale

.

grazie,per� ho fixato solo ora le cose. alcune cose da fixare che hai elencato, rifacendo la scansione con hijackthis non me le dava.. che significa? poi ho un problemone. accendo il monitor e noto che il computer dice cose del tipo reboot o select prop e altre cose e che dovevo premere qualsiasi pulsante per fare non so cosa... il tutto in inglese.
ho spento e riacceso il pc. � partito con fatica e qunado ho aperto hijackthis sono iniziati ad apparire dei messaggi di avira di alcuni virus. un trojan. mi dice nega accesso, elimina, metti in quarantena o ignora e su Ok mi da il conto alla rovescia da 10... come sempre metto elimina (faccio male?) e vado su Ok..
appena clicco su ok me ne apre un altro, sempre lo stesso.. e vedo in alto nell'avviso che � in system32 e leggo che ogni volta cambia.. per esempio prima mi dice 18, poi clicco elimina, e mi d� 19, poi 20, poi 21... vado avanti cos� fino a 50!!!!!!!!!!!! incredibile, e nn capisco se � sempre lo stesso virus che vuole entrare (il nome � quello) o se sono diversi...
cosa devo fare?

poi perche' quando entro in risorse del computer mi da avira il mesaggio Guard: Autorun blocked e la descrizione dice Access to the file 'D:\AUTORUN.INF' was blocked for your security. ieri sera addirittura senza neanche entrarci in su risorse del computer!!! ho cercato su internet e dice che questo AUTORUN.INF � un virus che colpisce le pen drive... cosa devo fare?

**miki boss** · 12-11-2010, 08:43:03

Scusate tutti ma essendo scivolato in seconda pagina il Thread, non mi sono accorto dei vostri nuovi post. Appena ho tempo comincio a correggere i LOG.

**FulValBot** · 12-11-2010, 12:53:35

in giro leggo che molte persone stanno avendo diversi problemi usando avira antivir 10...

se qualcuno di voi ne sta facendo uso avendo anche problemi vari allora provate a cambiarlo con avast.

**Funk You Mother Funker!** · 16-11-2010, 01:22:57

ciao mi potreste dare una controllata?

Spoiler:

Erik108 · 16-11-2010, 10:28:50

FulValBot

in giro leggo che molte persone stanno avendo diversi problemi usando avira antivir 10...

se qualcuno di voi ne sta facendo uso avendo anche problemi vari allora provate a cambiarlo con avast.

Problemi tipo il mio???
http://forum.gamesvillage.it/showthread.php?840555-Virus-(o-almeno-credo)-veramente-bastardo-aiutatemi!

EDIT: vi posto il log di HJT

Spoiler:

**Galdred** · 18-11-2010, 12:34:03

Buongiorno, qualcuno da un occhiata al mio log e mi dice se c'� uqalcosa da sistemare per paicere? ^^

Spoiler:

**felipemelo92** · 21-11-2010, 13:55:12

raga, date un occhiata qui?

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 13.45.43, on 21/11/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Avira\AntiVir Desktop\sched.exe
C:\Programmi\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\Programmi\EDIMAX\Common\RalinkRegistryWriter.exe
C:\Programmi\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Google\Update\GoogleUpdate.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programmi\Silicon Integrated Systems\SiSRaidPackage\hot_plug.exe
C:\Programmi\Avira\AntiVir Desktop\avgnt.exe
C:\Programmi\File comuni\Java\Java Update\jusched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
C:\Programmi\Microsoft Office\Office12\GrooveMonitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\EDIMAX\Common\RaUI.exe
C:\Documents and Settings\xp\Impostazioni locali\Dati applicazioni\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\xp\Impostazioni locali\Dati applicazioni\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\xp\Impostazioni locali\Dati applicazioni\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\xp\Impostazioni locali\Dati applicazioni\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\xp\Impostazioni locali\Dati applicazioni\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\xp\Impostazioni locali\Dati applicazioni\Google\Chrome\Application\chrome.exe
C:\DOCUME~1\xp\IMPOST~1\Temp\HouseCall\housecall.bin
C:\WINDOWS\system32\taskmgr.exe
C:\Documents and Settings\xp\Impostazioni locali\Dati applicazioni\Google\Chrome\Application\chrome.exe
C:\WINDOWS\system32\msiexec.exe
C:\Programmi\Trend Micro\HiJackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.virgilio.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - URLSearchHook: uTorrentBar Toolbar - {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - C:\Programmi\uTorrentBar\tbuTor.dll
O2 - BHO: AcroIEHelperStub - {1

F081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programmi\ConduitEngine\ConduitEngine.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programmi\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Guida per l'accesso a Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: uTorrentBar Toolbar - {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - C:\Programmi\uTorrentBar\tbuTor.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programmi\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programmi\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: uTorrentBar Toolbar - {bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} - C:\Programmi\uTorrentBar\tbuTor.dll
O3 - Toolbar: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programmi\ConduitEngine\ConduitEngine.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Hotplug] C:\Programmi\Silicon Integrated Systems\SiSRaidPackage\hot_plug.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programmi\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\File comuni\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programmi\File comuni\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [RemoteControl] C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programmi\File comuni\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [LanguageShortcut] C:\Programmi\CyberLink\PowerDVD\Language\Language.exe
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programmi\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\xp\Impostazioni locali\Dati applicazioni\Google\Update\GoogleUpdate.exe" /c
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Wireless Utility.lnk = C:\Programmi\EDIMAX\Common\RaUI.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
O9 - Extra button: Invia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~4\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: I&nvia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~4\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {140E4DF8-9E14-4A34-9577-C77561ED7883} (SysInfo Class) - http://content.systemrequirementslab...i_4.1.71.0.cab
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} (System Requirements Lab) - http://www.nvidia.com/content/Driver...reqlab_nvd.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/micr...?1269934257656
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O16 - DPF: {E6F480FC-BD44-4CBA-B74A-89AF7842937D} (SysInfo Class) - http://content.systemrequirementslab...ri_4.3.1.0.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programmi\Microsoft Office\Office12\GrooveSystemServices.dll
O22 - SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Avira AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programmi\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programmi\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programmi\Java\jre6\bin\jqs.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programmi\File comuni\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: Ralink Registry Writer (RalinkRegistryWriter) - Ralink Technology, Corp. - C:\Programmi\EDIMAX\Common\RalinkRegistryWriter.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programmi\CyberLink\Shared Files\RichVideo.exe
O23 - Service: SiSoftware Database Agent Service (SandraDataSrv) - SiSoftware - C:\Programmi\SiSoftware\SiSoftware Sandra Lite XII.SP1\Win32\RpcDataSrv.exe
O23 - Service: SiSoftware Sandra Agent Service (SandraTheSrv) - SiSoftware - C:\Programmi\SiSoftware\SiSoftware Sandra Lite XII.SP1\RpcSandraSrv.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe

--
End of file - 9699 bytes

**Railgods** · 21-11-2010, 14:38:46

ciao raga potete controllare? grazie mille..

Spoiler:

**miki boss** · 23-11-2010, 08:23:35

@ lecter@: E' passato un p� troppo tempo... Fixa queste comunque e se hai bisogno riposta un altro LOG:

Spoiler:

@ Zack De La Rocha: Il LOG non presenta particolari problemi, solo un p� di voci da togliere. Unica cosa sono le ultime due voci 024, mai viste prima d'ora... Fixa:

Spoiler:

@ O RLY?: Fixare:

Spoiler:

@ Lican: LOG ricco di problemi, ho trovato un malware. Fixa queste voci in elenco ed in pi� le due voci 09 riguardanti Messenger e le 016 che non ho potuto copiare e incollare insieme al resto, avendole viste dallo screen.

Spoiler:

**miki boss** · 23-11-2010, 08:55:51

recaptcha

grazie,per� ho fixato solo ora le cose. alcune cose da fixare che hai elencato, rifacendo la scansione con hijackthis non me le dava.. che significa? poi ho un problemone. accendo il monitor e noto che il computer dice cose del tipo reboot o select prop e altre cose e che dovevo premere qualsiasi pulsante per fare non so cosa... il tutto in inglese.
ho spento e riacceso il pc. � partito con fatica e qunado ho aperto hijackthis sono iniziati ad apparire dei messaggi di avira di alcuni virus. un trojan. mi dice nega accesso, elimina, metti in quarantena o ignora e su Ok mi da il conto alla rovescia da 10... come sempre metto elimina (faccio male?) e vado su Ok..
appena clicco su ok me ne apre un altro, sempre lo stesso.. e vedo in alto nell'avviso che � in system32 e leggo che ogni volta cambia.. per esempio prima mi dice 18, poi clicco elimina, e mi d� 19, poi 20, poi 21... vado avanti cos� fino a 50!!!!!!!!!!!! incredibile, e nn capisco se � sempre lo stesso virus che vuole entrare (il nome � quello) o se sono diversi...
cosa devo fare?

poi perche' quando entro in risorse del computer mi da avira il mesaggio Guard: Autorun blocked e la descrizione dice Access to the file 'D:\AUTORUN.INF' was blocked for your security. ieri sera addirittura senza neanche entrarci in su risorse del computer!!! ho cercato su internet e dice che questo AUTORUN.INF � un virus che colpisce le pen drive... cosa devo fare?

Partiamo dal principio: alcune voci non le hai pi� trovate nel LOG perch� esso cambia sempre, pi� o meno. Il sistema pu� essere stato modificato e quindi trovi voci differenti.
Selezionare "Elimina" con Avira � cosa giusta, il tuo poteva essere un problema momentaneo come riportato qui sotto da FulValBot. Il trojan che si ripresenta continuamente � sempre lo stesso, che si modifica nel nome (cosa ormai solita per i malware) e il problema con l'accesso a "Risorse del Computer" � dovuto proprio al malware che hai descritto, quello che colpisce le Pen Drive.
Soluzione a tutto � seguire passo passo ci� che ti ho scritto nella risposta precedente, le scansioni da modalit� provvisoria. Da quell'ambiente dovresti riuscire a debellare ogni minaccia.

giova6 · 27-11-2010, 15:59:20

Mi potreste controllare questo log?

Spoiler:

Grazie mille!

Amministratori
206567@RedazioneGV	233018@techGV
Guardian
215617@Don Dema	153820@Illuminated
5880@iMaX
Moderatori
95216@Alienware	234323@Bismark
236104@gabry1710	172466@King_Of_Kings_21
26508@Metalmark	28512@MikiM
235165@Redazione Gamesvillage	233457@TheGu
236103@thekingdani	87740@titan2010

Discussione: [12] HiJackThis [Thread Ufficiale]

Strumenti Discussione

Regole di Scrittura