Indice del forum Olimpo Informatico
I Forum di Zeus News
Leggi la newsletter gratuita - Attiva il Menu compatto
 
 FAQFAQ   CercaCerca   Lista utentiLista utenti   GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo   Messaggi privatiMessaggi privati   Log inLog in 

    Newsletter RSS Facebook Twitter Contatti Ricerca
Lentezza pc, dubito link optimizer --->> log di hijack
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus
Precedente :: Successivo  
Autore Messaggio
Edhel
Comune mortale
Comune mortale


Registrato: 06/11/06 13:20
Messaggi: 2

MessaggioInviato: 09 Nov 2006 00:02    Oggetto: Lentezza pc, dubito link optimizer --->> log di hijack Rispondi citando

Buonasera a tutti.

Ho il pc di casa che è davvero di una lentezza esasperante, ci mette tantissimo a caaricare la pagina e ci sono un paio di voci di Hijackthis che non mi piacciono ma non sono abbastanza esperta e non mi fido a fixare senza consigli .

Il log di hijackthis l'ho messo qui:

http://freefilehosting.net/?id=rdj1k6zQ8w==

Sinceramente non mi sembra abbia nulla. Il server proxy che compare in R1 credo sia quello di fastweb.

Mi sembrano strane un paio di righe:

O4 - HKLM\..\Run: [njrf1.exe] C:\WINDOWS\TEMP\njrf1.exe (questa poi mi pare fosse segnalato come infezione da link optimizer 4 lettere random con 1 nei temp )
O23 - Service: LogYdz - Unknown owner - \\?\C:\Programmi\Windows NT\prn.exe (file missing)

poi mi sembra strano ci sia
O16 - DPF: {68BCE50A-DC9B-4519-A118-6FDA19DB450D} (Info Class) - http://www.wow-europe.com/signup/en/wowbeta/Si.cab

sì che ho ricominciato a giocare a Wow ma è nei processi? Visto che ci sono stati tanti furti di psw non vorrei mai

Grazie a tutti per la pazienza Smile
Top
Profilo Invia messaggio privato
Smjert
Dio maturo
Dio maturo


Registrato: 01/04/06 18:19
Messaggi: 1619
Residenza: Perso nella rete

MessaggioInviato: 09 Nov 2006 12:58    Oggetto: Rispondi citando

La diagnosi è esatta, hai il LinkOptimizer (lo riconosci proprio da quel file in Temp e quel servizio con nome assurdo).

O16 - DPF: {68BCE50A-DC9B-4519-A118-6FDA19DB450D} (Info Class) - http://www.wow-europe.com/signup/en/wowbeta/Si.cab


Questo non è un processo/servizio ma si riferisce ad un controllo ActiveX

Per rimuovere il LinkOptimizer:

Avvia HijackThis, premi Do a system scan only, spunta queste voci e poi premi FixChecked:

Citazione:
O4 - HKLM\..\Run: [njrf1.exe] C:\WINDOWS\TEMP\njrf1.exe
O23 - Service: LogYdz - Unknown owner - \\?\C:\Programmi\Windows NT\prn.exe (file missing)


Scarica questi due tool camuffati

Prevx
http://www.mytempdir.com/1038236

Symantec
http://www.mytempdir.com/1038249

Fai girare in Modalità Normale il tool Prevx (alla fine ti chiederà di riavviare il pc, tu accetta)

In Modalità Provvisoria (F8 al boot) fai girare il tool Symantec.

Torna in Modalità Normale e posta il log del tool Prevx (C:\gromozon_removal) e del tool Symantec (FixLinkOpt.log)

Fai anche una nuova scansione con HijackThis però copia e incolla qua il contenuto della finestra di Notepad che ti si apre.
Top
Profilo Invia messaggio privato HomePage
Edhel
Comune mortale
Comune mortale


Registrato: 06/11/06 13:20
Messaggi: 2

MessaggioInviato: 10 Nov 2006 23:57    Oggetto: Rispondi citando

Ho fatto tutto ed ora Hijackthis mi sembra pulito anche se sono dovuta andare in provvisoria per ripulire completamente la cartella dei temporary internet files e la cosa non mi è piaciuta troppo :/

Posto il log di Hijackthis

http://freefilehosting.net/?id=rdj1kK7a/A==
Top
Profilo Invia messaggio privato
Smjert
Dio maturo
Dio maturo


Registrato: 01/04/06 18:19
Messaggi: 1619
Residenza: Perso nella rete

MessaggioInviato: 11 Nov 2006 00:30    Oggetto: Rispondi

Posta anche i log dei tool.
Il log di HijackThis sembra a posto.
Top
Profilo Invia messaggio privato HomePage
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus Tutti i fusi orari sono GMT + 2 ore
Pagina 1 di 1

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi