Analisi Log HJT

[AsRock]

Ciao ragazzi chiedo se è possibile insegnarmi ad analizzare un log di HJT . Va bene anche una piccola guida . Ringrazio tutti quelli che mi aiuteranno cosi anche io potrò dare una mano in forum.
Grazie

[crazy.cat]

Comincia con questa
http://www.MegaLab.it/2286/pagina-inizi ... hijackthis
Poi ci vuole tanto occhio, esperienza e google.
Dopo qualche log diventa una cosa quasi automatica scartare le cose buone e vedere quella cattive.

[AsRock]

Che posso dirti ?! Grazie mille ! Sei sempre gentile . Intanto inizio con la guida che mi hai postato e faccio un po' di pratica poi se c'è qualche problema te lo posto.
Ciao crazy

[AsRock]

Buonissima e utilissima guida ; adesso, dopo la "teoria" viene la pratica
Ti faccio sapere crazy
Ciao

[crazy.cat]

Ti prendi i log che trovi qui nel forum e provi a leggerli, poi magari guardi le risposte che abbiamo dato noi e provi a capire le differenze.
Se qualcosa non ti torna posta le righe "strane" qui e vediamo di spiegartele.

[AsRock]

Io non capisco una cosa : come spiegato nella guida ,le righe che iniziano con 02 e 03 indicano dove si annidano gli spyware ( toolbar) e quelle che iniziano con 04 indicano tutti i programmi che vengono eseguiti all'avvio compresi i malware. Fin qui ci siamo . Ma quando trovo circa 10-15 righe che iniziano con 04 e che indicano ognuna un programma diverso come faccio a riconoscere se alcuni di questi programmi sono virus o altri malware ?
Grazie ciao

[crazy.cat]

Cerchi il nome dell'exe o della dll indicata nella riga su google e vedi a quale programma corrispondono.
Attenzione che a volte i virus assumono nomi di programmi legittimi, in quel caso conta anche la posizione dove si trova il file.
c:\windows\system32\svchost.exe è buono, c:\windows\system\svchost.exe è un virus.
Se trovi in 04 un file che si chiama 123456.exe sai già che non è niente di buono perché su google difficilmente trovi notizie su di lui.

[AsRock]

Ti ringrazio , tutto chairo ora !