Indice del forum Olimpo Informatico
I Forum di Zeus News
Leggi la newsletter gratuita - Attiva il Menu compatto
 
 FAQFAQ   CercaCerca   Lista utentiLista utenti   GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo   Messaggi privatiMessaggi privati   Log inLog in 

    Newsletter RSS Facebook Twitter Contatti Ricerca
Sono daccapo ancora ....
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus
Precedente :: Successivo  
Autore Messaggio
indieta
Eroe
Eroe


Registrato: 07/05/07 13:36
Messaggi: 46

MessaggioInviato: 09 Mag 2007 14:53    Oggetto: Sono daccapo ancora .... Rispondi citando

date uno sgardo qua :

C:\WINDOWS\SYSTEM32\Userinit.exe,C:\WINDOWS\system32\ntos.exe,

non c'è verso di eliminarlo !!

Come faccio ??
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 09 Mag 2007 16:17    Oggetto: Rispondi citando

Non aprire così tanti thread, si fa fatica a seguirli tutti.
Una volta aperto uno, continua su quello.

Orange ha scritto:
in modalità provvisoria portati a questa chiave
HKey_Local_Machine\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
guarda se hai il valore explorer.exe
se c'è:

clic con destro su explorer.exe seleziona l'opzione autorizzazioni, seleziona il tuo account e spunta la casella controllo completo nella colonna consenti.
poi clic con destro sulla chiave e scegli elimina

fai questo controllo:
da Start/Esegui digita regedit e dai l'OK
portati alla chiave
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
individua nella finestra di destra Userinit

qualsiasi cosa ci sia dopo c:\windows\system32\userinit.exe, è opera del malware. in questo caso puoi servirti di KillBox.
leggi anche qui.
Top
Profilo Invia messaggio privato
indieta
Eroe
Eroe


Registrato: 07/05/07 13:36
Messaggi: 46

MessaggioInviato: 09 Mag 2007 16:44    Oggetto: Rispondi

qui ho risolto dopo un paio di riavvi ora mi sembra a posto .
Ho paura che si autogenera con nomi diversi ... possibile ??

C:\WINDOWS\SYSTEM32\Userinit.exe,
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> Pronto Soccorso Virus Tutti i fusi orari sono GMT + 2 ore
Pagina 1 di 1

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi