Benvenuto Ospite Cerca | Topic Attivi | Utenti | | Log In | Registra

usato il programma HiJack Opzioni
gianlu79
Inviato: Sunday, February 14, 2021 5:40:51 PM
Rank: AiutAmico

Iscritto dal : 1/8/2014
Posts: 331
Logfile of HiJackThis Fork by Alex Dragokas v.2.9.0.26

Platform: x64 Windows 7 (Pro), 6.1.7601.23710, Service Pack: 1
Time: 14.02.2021 - 17:35 (UTC+01:00)
Language: OS: Italian (0x410). Display: Italian (0x410). Non-Unicode: Italian (0x410)
Elevated: Yes
Ran by: utente (group: Administrator) on UTENTE-PC, FirstRun: yes

Chrome: 73.0.3683.86
Internet Explorer: 11.0.9600.18618
Default: "C:\Users\utente\AppData\Local\Programs\Opera\launcher.exe" -noautoupdate -- "%1" (Opera Internet Browser)

Boot mode: Normal

Running processes:
Number | Path
1 C:\Program Files (x86)\Chiavetta Internet 21.1\WirelessModem.exe
1 C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
1 C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
1 C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
1 C:\Program Files\Microsoft Security Client\MsMpEng.exe
1 C:\Program Files\Microsoft Security Client\NisSrv.exe
1 C:\Program Files\Microsoft Security Client\msseces.exe
1 C:\Users\utente\AppData\Local\FluxSoftware\Flux\flux.exe
9 C:\Users\utente\AppData\Local\Programs\Opera\58.0.3135.118\opera.exe
1 C:\Users\utente\Desktop\HiJackThis\HiJackThis.exe
1 C:\Windows\KMS-QAD.exe
1 C:\Windows\System32\IPROSetMonitor.exe
1 C:\Windows\System32\SearchFilterHost.exe
1 C:\Windows\System32\SearchIndexer.exe
1 C:\Windows\System32\SearchProtocolHost.exe
1 C:\Windows\System32\WUDFHost.exe
1 C:\Windows\System32\audiodg.exe
2 C:\Windows\System32\csrss.exe
1 C:\Windows\System32\dwm.exe
1 C:\Windows\System32\hkcmd.exe
1 C:\Windows\System32\lsass.exe
1 C:\Windows\System32\lsm.exe
1 C:\Windows\System32\services.exe
1 C:\Windows\System32\smss.exe
1 C:\Windows\System32\spoolsv.exe
10 C:\Windows\System32\svchost.exe
1 C:\Windows\System32\taskhost.exe
1 C:\Windows\System32\wbem\WmiPrvSE.exe
1 C:\Windows\System32\wininit.exe
1 C:\Windows\System32\winlogon.exe
1 C:\Windows\explorer.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main: [Start Page Redirect Cache] = https://www.msn.com/it-it/?ocid=iehp
O1 - Hosts: 178.79.191.161 www.gstatic.com
O2-32 - HKLM\..\BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O4 - HKCU\..\Run: [f.lux] = C:\Users\utente\AppData\Local\FluxSoftware\Flux\flux.exe /noshow
O4 - HKLM\..\Run: [HotKeysCmds] = C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [MSC] = C:\Program Files\Microsoft Security Client\msseces.exe -hide -runkey
O4 - MSConfig\startupreg: Adobe Reader Speed Launcher [command] = C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe (HKLM) (2018/10/15)
O4 - MSConfig\startupreg: CCleaner Smart Cleaning [command] = C:\Program Files\CCleaner\CCleaner64.exe /MONITOR (HKCU) (2018/10/15)
O4 - MSConfig\startupreg: IMSS [command] = C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IMSS\PIconStartup.exe (HKLM) (2020/01/16)
O4 - MSConfig\startupreg: IgfxTray [command] = C:\Windows\system32\igfxtray.exe (HKLM) (2020/01/16)
O4 - MSConfig\startupreg: Persistence [command] = C:\Windows\system32\igfxpers.exe (HKLM) (2018/10/20)
O4 - User Startup: C:\Users\utente\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Chiavetta Internet 21.1.lnk -> C:\Program Files (x86)\Chiavetta Internet 21.1\WirelessModem.exe
O15 - Trusted Zone: *.dell.com
O17 - DHCP DNS 1: 151.5.216.225
O17 - HKLM\System\CCS\Services\Tcpip\..\{24317039-80F5-41BC-9FBC-4ED2700FC479}: [NameServer] = 151.5.216.225
O17 - HKLM\System\CCS\Services\Tcpip\..\{2D1D7C3F-2EDA-4A73-AB81-3786BE837515}: [NameServer] = 151.5.216.225
O17 - HKLM\System\CCS\Services\Tcpip\..\{AECA979A-2A54-4963-89E5-5EAD571AB14D}: [NameServer] = 151.5.216.225
O17 - HKLM\System\CCS\Services\Tcpip\..\{E2485FE9-01BD-4200-BF21-66EE3BBCB707}: [NameServer] = 151.5.216.225
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{24317039-80F5-41BC-9FBC-4ED2700FC479}: [NameServer] = 151.5.216.225
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{2D1D7C3F-2EDA-4A73-AB81-3786BE837515}: [NameServer] = 151.5.216.225
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{AECA979A-2A54-4963-89E5-5EAD571AB14D}: [NameServer] = 151.5.216.225
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{E2485FE9-01BD-4200-BF21-66EE3BBCB707}: [NameServer] = 151.5.216.225
O21 - HKLM\..\ShellIconOverlayIdentifiers\00asw: (no name) - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)
O22 - Task: (activation) \Microsoft\Windows\Windows Activation Technologies\ValidationTask - C:\Windows\system32\Wat\WatAdminSvc.exe /run (Microsoft)
O22 - Task: (activation) \Microsoft\Windows\Windows Activation Technologies\ValidationTaskDeadline - C:\Windows\system32\schtasks.exe /run /I /TN "\Microsoft\Windows\Windows Activation Technologies\ValidationTask"
O22 - Task: (disabled) CCleaner Update - C:\Program Files\CCleaner\CCUpdate.exe (file missing)
O22 - Task: (disabled) CCleanerSkipUAC - C:\Program Files\CCleaner\CCleaner.exe $(Arg0)
O22 - Task: (disabled) GoogleUpdateTaskMachineCore - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe /c (file missing)
O22 - Task: (disabled) GoogleUpdateTaskMachineUA - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe /ua /installsource scheduler (file missing)
O22 - Task: (disabled) Opera scheduled Autoupdate 1539991013 - C:\Users\utente\AppData\Local\Programs\Opera\launcher.exe --scheduledautoupdate $(Arg0)
O22 - Task: (telemetry) \Microsoft\Office\Office 15 Subscription Heartbeat - C:\Program Files\Common Files\Microsoft Shared\Office15\OLicenseHeartbeat.exe (file missing)
O22 - Task: (telemetry) \Microsoft\Office\OfficeTelemetryAgentFallBack - C:\Program Files\Microsoft Office\Office15\msoia.exe scan upload mininterval:2880 (Microsoft)
O22 - Task: (telemetry) \Microsoft\Office\OfficeTelemetryAgentLogOn - C:\Program Files\Microsoft Office\Office15\msoia.exe scan upload (Microsoft)
O22 - Task: (telemetry) \Microsoft\Windows\Application Experience\Microsoft Compatibility Appraiser - C:\Windows\system32\CompatTelRunner.exe (Microsoft)
O22 - Task: (telemetry) \Microsoft\Windows\Application Experience\Microsoft Compatibility Appraiser - C:\Windows\system32\compattel\DiagTrackRunner.exe /UploadEtlFilesOnly (Microsoft)
O22 - Task: (telemetry) \Microsoft\Windows\Application Experience\ProgramDataUpdater - C:\Windows\system32\compattelrunner.exe -maintenance (Microsoft)
O22 - Task: Adobe Flash Player PPAPI Notifier - C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_32_0_0_223_pepper.exe -check pepperplugin
O22 - Task: \Avast Software\Overseer - C:\Program Files\Common Files\AVAST Software\Overseer\overseer.exe /from_scheduler:1
O23 - Service R2: Intel(R) Management and Security Application Local Management Service - (LMS) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
O23 - Service R2: Intel(R) Management and Security Application User Notification Service - (UNS) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
O23 - Service R2: Intel(R) PROSet Monitoring Service - C:\Windows\system32\IProsetMonitor.exe
O23 - Service R2: KMS-R@1n - C:\Windows\KMS-QAD.exe
O23 - Service R2: TeamViewer 13 - (TeamViewer) - C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
O23 - Service S3: Google Chrome Elevation Service - (GoogleChromeElevationService) - C:\Program Files (x86)\Google\Chrome\Application\73.0.3683.86\elevation_service.exe
O23 - Service S3: Intel(R) Content Protection HECI Service - (cphs) - C:\Windows\SysWow64\IntelCpHeciSvc.exe
O23 - Service S3: Intel(R) Integrated Clock Controller Service - Intel(R) ICCS - (ICCS) - C:\Program Files (x86)\Intel\Intel(R) Integrated Clock Controller Service\ICCProxy.exe


--
End of file - Time spent: 18,5 sec. - 15982 bytes, CRC32: FFFFFFFF. Sign: 谯綥
Sponsor
Inviato: Sunday, February 14, 2021 5:40:51 PM

 
gianlu79
Inviato: Monday, February 15, 2021 7:57:02 PM
Rank: AiutAmico

Iscritto dal : 1/8/2014
Posts: 331
nessun commento?
cbbusto
Inviato: Tuesday, February 16, 2021 11:53:30 AM

Rank: AiutAmico

Iscritto dal : 11/8/2008
Posts: 13,964
gianlu79 ha scritto:
nessun commento?


dimmi che problemi hai per aver postato il log di HJT o vuoi un semplice controllo?
gianlu79
Inviato: Tuesday, February 16, 2021 11:41:27 PM
Rank: AiutAmico

Iscritto dal : 1/8/2014
Posts: 331
il problemino che noto è che quando apro Google e faccio una ricerca, mi apre i risultati della ricerca
ma un attimo dopo rinnova la pagina mettendomi in cima risultati strani, tipo pubblicità e siti stranieri
sabbb
Inviato: Wednesday, February 17, 2021 7:04:32 PM
Rank: AiutAmico

Iscritto dal : 9/12/2009
Posts: 6,632
gianlu79 ha scritto:
nessun commento?


..
cbbusto
Inviato: Wednesday, February 17, 2021 11:39:30 PM

Rank: AiutAmico

Iscritto dal : 11/8/2008
Posts: 13,964
Ieri e oggi ero impegnato, c'è qualche voce da eliminare, ti rispondo domani.
gianlu79
Inviato: Thursday, February 18, 2021 12:08:41 AM
Rank: AiutAmico

Iscritto dal : 1/8/2014
Posts: 331
cbbusto ha scritto:
Ieri e oggi ero impegnato, c'è qualche voce da eliminare, ti rispondo domani.


grazie
gianlu79
Inviato: Thursday, February 18, 2021 12:09:22 AM
Rank: AiutAmico

Iscritto dal : 1/8/2014
Posts: 331
sabbb ha scritto:
gianlu79 ha scritto:
nessun commento?


..


che vuol dire?
per me basta e avanza...
sabbb
Inviato: Thursday, February 18, 2021 6:48:24 PM
Rank: AiutAmico

Iscritto dal : 9/12/2009
Posts: 6,632
.. per me soverchia addirittura Speak to the hand

"Nolite dare sanctum canibus, neque mittatis margaritas vestras ante porcos, ne forte conculcent eas pedibus suis, et conversi dirumpant vos".
cbbusto
Inviato: Sunday, February 21, 2021 11:56:55 AM

Rank: AiutAmico

Iscritto dal : 11/8/2008
Posts: 13,964
Inizia a fare le seguenti scansioni:

Scarica ed installa MalwareBytes:
clicca qui per il download : http://www.aiutamici.com/software?id=80346
Prima di fare la scansione AGGIORNALO. (è molto importante)
Esegui una scansione completa del sistema. (NON veloce)
Elimina gli eventuali file infetti trovati. (li devi selezionare, e poi cliccare su "Rimuovi selezionati")
Posta il log.

Scarica Adwcleaner sul desktop:
http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner
Chiudi tutti i browser (è importante IE,Firefox Chrome ecc...)
Clicca sul pulsante "Scan".
Finita la scansione clicca su "Clean"
Conferma con OK le varie finestre che ti compariranno.
Il pc si riavvierà, e uscirà il log con le eliminazioni.
Postalo qui.

Scarica Junkware Removal Tool sul desktop.
http://www.majorgeeks.com/mg/get/junkware_removal_tool,1.html
Disattiva temporaneamente l'antivirus per evitare potenziali conflitti.
Doppio click su JRT
Lo strumento si aprirà e avvierà la scansione del sistema.
Devi avere pazienza in quanto questo tool può richiedere del tempo per completare la scansione .
Al termine, un log (JRT.txt) viene salvato sul desktop e si aprirà automaticamente.
Postalo qui.
Tutte le scansioni vanno fatte in modalità NORMALE.

Dopo aver visto i log vediamo cosa c'è da eliminare. Ciao
E' vero che hai un istema operativo vecchio ma se ti trovi bene continua così.
cbbusto
Inviato: Friday, February 26, 2021 11:34:07 AM

Rank: AiutAmico

Iscritto dal : 11/8/2008
Posts: 13,964
Gianlu che fine hai fatto non hai più risposto, hai risolto?
gianlu79
Inviato: Tuesday, March 02, 2021 7:07:39 PM
Rank: AiutAmico

Iscritto dal : 1/8/2014
Posts: 331
ho usato questi programmi ma il problemino c'è sempre...
ma fa nulla, niente di grave dopotutto
cbbusto
Inviato: Saturday, March 06, 2021 10:23:07 PM

Rank: AiutAmico

Iscritto dal : 11/8/2008
Posts: 13,964
gianlu79 ha scritto:
ho usato questi programmi ma il problemino c'è sempre...
ma fa nulla, niente di grave dopotutto


OK va bene così. Speak to the hand
Utenti presenti in questo topic
Guest


Salta al Forum
Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Main Forum RSS : RSS

Aiutamici Theme
Powered by Yet Another Forum.net versione 1.9.1.8 (NET v2.0) - 3/29/2008
Copyright © 2003-2008 Yet Another Forum.net. All rights reserved.