Log Hijack Sospetto

[mickele]

eccomi ritornato tra voi

ho fatto un controllo in automatico del log di hijack sul sito dello stesso prog e mi ha dato i seguenti risultati dubbi:

1)O17 - HKLM\System\CCS\Services\Tcpip\..\{5B3E9AEF-EB4F-47B6-9D5B-B7A582DDA477}: NameServer = 212.216.172.62,212.216.112.112

2)O17 - HKLM\System\CCS\Services\Tcpip\..\{BC6A144E-9635-4935-BAF7-FEC038AD9542}: NameServer = 85.37.17.15 151.99.125.1

3)O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "E:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

4) O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - E:\Programmi\File comuni\InstallShield\Driver\1050\Intel 32\IDriverT.exe

i primi 3 me li da come abbastanza sospetti e il 4 come sconosciuto

io non mi azzardo a toccare niente se prima non ricevo l'o.k. da voi :omaggi:

ciao ciao

[mickele]

Ops mi ero dimenticato di allegare il log

eccolo

hijackthis.log

[dinop]

1)O17 - HKLM\System\CCS\Services\Tcpip\..\{5B3E9AEF-EB4F-47B6-9D5B-B7A582DDA477}: NameServer = 212.216.172.62,212.216.112.112

sono i DNS di Telecom che sicuramente è il tuo ISP

2)O17 - HKLM\System\CCS\Services\Tcpip\..\{BC6A144E-9635-4935-BAF7-FEC038AD9542}: NameServer = 85.37.17.15 151.99.125.1

anche questi...

3)O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "E:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

messenger 7.5

4) O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - E:\Programmi\File comuni\InstallShield\Driver\1050\Intel 32\IDriverT.exe

componente legittimo di un tuo sw

tutto OK !!

[mickele]

grazie

[Steve Fox]

Per questo:

3)O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "E:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

puoi anche toglierlo tanto è un file mancante