Olimpo Informatico

[baciami]

ad avvio...esegui...msconfig ho trovato questi che non avevo..li ho deselezionati...applica..ok..e riavvia..poi sono riandato li e li ho trovati sempre selezionati,come se niente avessi fatto.avevo scaricato di nuovo yahoo messenger ma quando virit mi ha trovato il solito trojan allacciato alla web cam..[SCANSIONE DEL REGISTRO]
{DCE2F8B1-A520-11D4-8FD0-00D0B7730277} Infetto da Trojan.Win32.Dialer.KAl ho disinstallato di nuovo eliminando questo trojan ma ho trovato questi.

ntuser \ntuser.dat common startup

ntuser.dat \ntuser.dat.LOG common startup

ntuser \ntuser.ini common startup

avevo scaricato anche il toolbar di google e ho eliminato anche quello xchè sempre virit mi aveva trovato in memoria questi

[SCANSIONE DELLA MEMORIA]
[Hidden Services]
gusvc - Google Updater Service - "C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe"
diverso da quello precedente ma sempre col teschio avanti e cmq li ho tolti facendo il ripristino della configurazione del sistema ma quel che non capisco è xchè sempre sta roba visto che credo di avere il pc pulito.grazie:)

[bdoriano]

ntuser.dat è il file delle impostazioni utente (da non toccare assolutamente!).

Solitamente risiede in C:\Documents and settings\(nome utente)\

Se i files che riscontri sono in posizioni diverse, allora potrebbe esserci qualche problema.

Giusto per sicurezza, fai questa scansione con SystemScan, carica il log su WikiSend e posta il Forum Link che ti viene assegnato.

[baciami]

ciao bdoriano ma è normale che siano anche li e non li posso deselezionare? e prima non ce li avevo..cmq ti posto il log

http://www.wikisend.com/download/214828/report.txt

grazie

[baciami]

volevo fare anche una scansione con virit ma in memoria avevo questi

[SCANSIONE DELLA MEMORIA]
OK
[SCANSIONE DELLA MEMORIA]
[Hidden Services]
catchme - \??\C:\ComboFix\catchme.sys

OK
sempre diversi ma sempre col teschio davanti..eppure un fò nulla deh..

[bdoriano]

catchme.sys, come hai potuto notare, fa parte del tool combofix (che usa mezzi molto simili ai virus).

Disinstalla Combofix:
Clicca Start
Clicca Esegui...
Digita:

[baciami]

ok bdoriano...grazie..forse ho un problema di registro visto che ogni tanto mi riappaiono queste 2 famose chiavi e che a volte arrivano a 6 ma che elimino puntualmente come feci tempo fa....grazie ancora.

printers
connections
DevModePerUser
Pù?(ø?
Pù?(ø?
SessionInformation
software

[bdoriano]

Ricontrollerò meglio il log.

[baciami]

io un so come fare senno' lo leggevo io..ma un so' leggerlo