Precedente :: Successivo |
Autore |
Messaggio |
indieta Eroe

Registrato: 07/05/07 13:36 Messaggi: 46
|
Inviato: 09 Mag 2007 14:53 Oggetto: Sono daccapo ancora .... |
|
|
date uno sgardo qua :
C:\WINDOWS\SYSTEM32\Userinit.exe,C:\WINDOWS\system32\ntos.exe,
non c'è verso di eliminarlo !!
Come faccio ?? |
|
Top |
|
 |
bdoriano Amministratore


Registrato: 02/04/07 12:05 Messaggi: 14391 Residenza: 3° pianeta del sistema solare...
|
Inviato: 09 Mag 2007 16:17 Oggetto: |
|
|
Non aprire così tanti thread, si fa fatica a seguirli tutti.
Una volta aperto uno, continua su quello.
Orange ha scritto: | in modalità provvisoria portati a questa chiave
HKey_Local_Machine\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
guarda se hai il valore explorer.exe
se c'è:
clic con destro su explorer.exe seleziona l'opzione autorizzazioni, seleziona il tuo account e spunta la casella controllo completo nella colonna consenti.
poi clic con destro sulla chiave e scegli elimina
fai questo controllo:
da Start/Esegui digita regedit e dai l'OK
portati alla chiave
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
individua nella finestra di destra Userinit
qualsiasi cosa ci sia dopo c:\windows\system32\userinit.exe, è opera del malware. in questo caso puoi servirti di KillBox.
leggi anche qui. |
|
|
Top |
|
 |
indieta Eroe

Registrato: 07/05/07 13:36 Messaggi: 46
|
Inviato: 09 Mag 2007 16:44 Oggetto: |
|
|
qui ho risolto dopo un paio di riavvi ora mi sembra a posto .
Ho paura che si autogenera con nomi diversi ... possibile ??
C:\WINDOWS\SYSTEM32\Userinit.exe, |
|
Top |
|
 |
|