Olimpo Informatico

[R16]

[profiteroles]

quello in documents and settings l'ho trovato. Ma come entro in hklm?

[R16]

Start \Esegui \ e digita regedit e poi ok.
Ma scusa, precedentemente hai trovato la chiave Userinit....
Qui è la stessa cosa, solo che cambia il percorso.

[R16]

[profiteroles]

in run non c'e nessun file con quel nome. Solo un file predefinito senza nome tipo reg_sz

[R16]

Guarda in HKCU
HKEY_Current_User
Segui lo stesso percorso, ma questa volta clicca sul + della chiave HKEY_Current_User

[profiteroles]

fatto ma una volta arrivata a run lì non c'e il più. Clicco sulla cartella e mi esce solo il file che dicevo. Con scritto tra parentesi predefinito

[R16]

Ok.
Riesci a fare una scansione con Combofix?
Sarebbe importante.
Segui le istruzioni di questo topic per usare Combofix: (usa Internet Explorer, e ricorda di salvarlo sul Desktop)
http://forum.zeusnews.com/viewtopic.php?t=45224
Posta il log.

[profiteroles]

posso farlo anche in modalità provvisoria? Dovrei averlo già combofix, lo riscarico e lo netto tramite penna?
Il file come detto l'ho cancellato ma solo cercandolo in documents and settings. Altrove non l'ho trovato. Ancora non ho provato a riavviare il pc in modalità normale

[R16]

[profiteroles]

link

spero sia tutto ok ora

[R16]

Ci sono ancora delle infezioni.
Abbi pazienza che preparo uno script.

P.S:
Segui il percorso, ed elimina la cartella in rosso:
c:\documents and settings\All Users\Dati applicazioni\qmvjqoddlwcsqui

Riavvia il pc in modalità normale.
Vedi se ci sono problemi.

[profiteroles]

si sembra tutto ok

grazie mille, davvero non avrei saputo come risolvere

siete sempre cosi gentili e disponibili

[R16]

Segui queste ultime indicazioni:

Elimina la cartella Shell.zip.

Scarica OTL, e salvalo sul desktop:

link

Clicca sull'icona di OTL che trovi sul tuo desktop .

Clicca su Cleanup.

Di disistallerà correttamente sia Combofix TDSSKiller, che lo stesso OTL.

Disattiva il ripristino configurazione di sistema,
http://forum.zeusnews.com/viewtopic.php?t=22084

Pulisci i files temporanei con CCleaner (registro compreso)
http://forum.zeusnews.com/viewtopic.php?p=282670#282670

Segui questo percorso e svuota la cartella Prefetch : (non eliminare la cartella)
C:\Windows\Prefetch

Svuota il cestino.

Riavvia il pc.

Riattiva il ripristino configurazione di sistema.

[profiteroles]

dove trovo la cartella shell.zip?

facendo cerca non me la trova

[R16]

E' quella cartella che contiene il file .reg, che ti è servito per visualizzare le icone.
Non ricordi dove l'hai scaricato?
Comunque non è molto importante.
Se la trovi ,bene, altrimenti non succede niente.

[profiteroles]

ok fatto tutto

(quella cartella shell non l'ho trovata )

grazie mille