Accedi per seguire   
Seguaci 0
La600

Strani File Hosts Su Hijackthis

15 messaggi in questa discussione

Buongiorno a tutti.! ho bisogno di aiuto.

Oggi ho fatto una scansione con HiJackThis, ho trovato strani nomi di file hosts, ho provato a cancellarli ma non mi è permesso, cosa sono questi file..?

come possono cancellarli

Fatto scansione con Avira Security e Malwarebytes non hanno rilevato virus, allego file anticipo un grazie..! :4:

hijackthis.log

Modificato da La600

Condividi questo messaggio


Link di questo messaggio
Condividi su altri siti

Decisamente sì, purtroppo.

HJT

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 10.50.56, on 14/12/2012
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

OTL

OTL logfile created on: 08/12/2012 21:13:36 - Run 1
OTL by OldTimer - Version 3.2.69.0	 Folder = C:\Users\Rinaldo\Downloads
Ultimate Edition  (Version = 6.1.7600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.7600.16385)
Locale: 00000410 | Country: Italia | Language: ITA | Date Format: dd/MM/yyyy

2,00 Gb Total Physical Memory | 1,22 Gb Available Physical Memory | 60,96% Memory free
4,00 Gb Paging File | 2,85 Gb Available in Paging File | 71,32% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]

La600, ti consiglio caldamente di valutare la cosa su un solo computer per volta.

Eventualmente, allega il file hosts al tuo prossimo post.

Ma il file hosts del pc che segnala il problema!

Condividi questo messaggio


Link di questo messaggio
Condividi su altri siti

Il PC è quello giusto, non mi risulta il nome PC boo...!

(non ho usato altri PC)

Modificato da La600

Condividi questo messaggio


Link di questo messaggio
Condividi su altri siti

Allego file hosts ho scaricato tempo fa la lista nera.!

HOSTS.txt è troppo grande per essere caricato 586 kb

allego il primo pezzo di file

HOSTS.txt

Condividi questo messaggio


Link di questo messaggio
Condividi su altri siti

Non può essere.

Hai due Sistemi operativi in due partizioni?devi eseguire OTL nel pc infetto (xp sp3).

Condividi questo messaggio


Link di questo messaggio
Condividi su altri siti

Amarene..! come può essere..! ho avuto Ubuntu su un'altra partizione, l'ho cancellato, dove trovo la seconda partizione del PC infetto..?

il mio sistema operativo all'avvio è Windows xp Professional cosa devo fare sto già sudando...

Fose con mozilla ho due nomi provo a fare OLT con Explorer

Modificato da La600

Condividi questo messaggio


Link di questo messaggio
Condividi su altri siti

Il pc infetto(xp sp3) si connette ad internet tramite questi DNS

176.31.229.24,176.31.229.25

OTL mi dice che hai fatto la scansione su un S.O windows 7

Ultimate Edition (Version = 6.1.7600) - Type = NTWorkstation

Esegui OTL su windows xp.

Condividi questo messaggio


Link di questo messaggio
Condividi su altri siti

Allego file OTL fatto da un altro browser

Ho due profili su mozilla non ricordo come ho fatto a farli grrr..! potrebbero essere quello..?

OTL.Txt

Condividi questo messaggio


Link di questo messaggio
Condividi su altri siti

Non ci siamo.

Non ci capiamo per nulla.

RIPETO

la scansione che hai eseguito risulta sul sistema operativo windows 7 ultimate edition

il pc infetto ha il S.O Windows xp sp3

DUE sono le cose

Hai eseguito Hijackthis su un altro pc - su un'altra partizione

Hai eseguito OTL su un altro pc - su un'altra partizione

Non possiamo aiutarti altrimenti.

Modificato da tecnico24

Condividi questo messaggio


Link di questo messaggio
Condividi su altri siti

Sono preocupata... vi assicuro ho fatto tutte le scansioni del caso con il mio pc Windows xp e ho solo un sistema operativo, non so quale oscuro collegamento ho con windows 7...!

Se è necessario mando OTL di window 7 PC di mio marito (ripeto e spento non l'ho usato)

Condividi questo messaggio


Link di questo messaggio
Condividi su altri siti

Fatto OTL e EXTRAS su PC Windows7 è impressionante, non è possibile..! i file sono uguali, ma rispettano piu i suoi parametri sia il nome Pc che la memoria

2,00 Gb Total Physical Memory | 1,22 Gb Available Physical Memory | 60,96% Memory free

4,00 Gb Paging File | 2,85 Gb Available in Paging File | 71,32% Paging File free

Paging file location(s): ?:\pagefile.sys [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files

Drive C: | 189,82 Gb Total Space | 131,68 Gb Free Space | 69,37% Space Free | Partition Type: NTFS

Sono scoraggiata non so se riuscirò a risolvere questo pastrocchio più grande di me scusate ci mancavoi io... :cry4:

Condividi questo messaggio


Link di questo messaggio
Condividi su altri siti

In parte risolto il problema, ho fatto scansione con avira in modalità provvisoria nessun virus solo un avviso, lanciato HiJackThis e cancellato tre file hosts sospette, rimane l'enigma del file OTL che non è mio.! tornerò a trovarvi grazie di tutto buone feste..! :8:

Condividi questo messaggio


Link di questo messaggio
Condividi su altri siti

Crea un account o accedi per lasciare un commento

Devi essere un utente registrato per partecipare

Crea un account

Iscriviti per un nuovo account nella nostra community. È facile!


Registra un nuovo account

Accedi

Sei già registrato? Accedi qui.


Accedi Ora
Accedi per seguire   
Seguaci 0