Home page del browser redirezionata [era:Ma che virus ho?????]

[SaneSidro]

Salve a tutti...
Sono strainfettato da un Virus ma non riesco a debellarlo ne tantomeno capire che virus è! Qua sotto i dettagli....

- Ho Win2000
- Uso InternetExplorer, Outlook Express ed Emule
- Connesso tramite Alice
- Antivirus Avast! sempre attivo

Sintomi:

- La pagina predefinita di Explorer è www.infocontainer.com, se la cambio torna ad esser quella non appena mi connetto
- Non appena mi connetto il PC inizia da solo ad inviare e ricevere decine di mega...
- Ho lanciato lo scan con Avast ma mi ha trovato altre cose ma non questo
- Ho lanciato lo scan con AdAware ma mi a trovato altre cose ma non questo
- Ho provato a lanciare HiJackThis ma non mi parte (invece prima ha sempre funzionato)... allora ho provato a scaricarlo nuovamente ma non appena accedo al sito www.hijackthis.de mi si chiude il sito automaticamente!!!

HELP!!!!

[tognazzi]

probabile infezione da rootkit. prova prima con soft antirootkit.

[OYS]

Fai start-->esegui-->regedit

Nell'editor del registro di sistema, naviga fino a HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
A destra, tra le tanti voci, ce ne sarà una chiamata Userinit.
Fai doppio click su questa chiave e riporta qua nel forum ciò che c'è scritto al suo interno


Dopo vai su start, esegui, regedit. Nella finestra, naviga fino a HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Image file execution options e controlla se c'è una chiave chiamata explorer.exe. Nel caso ci sia, fai un click su di essa e riporta qua nel forum ciò che si trova al suo interno.

[SaneSidro]

Grazie ragazzi... il PC è quello di casa quaindi fino a domani mattina non posso postare quello che mi chiedete!

A domani e grazie mille per l'aiuto!!!

[Habanero]

Come da regolamento ti prego di usare un titolo che sia indicativo del problema.

Per questa volta l'ho cambiato io la prossima la discussione verrà chiusa.

[SaneSidro]

Ok, scusa.

[holifay]

Originariamente inviato da tognazzi
probabile infezione da rootkit. prova prima con soft antirootkit.

eh mamma mia, come sei drastico...

[tognazzi]

Originariamente inviato da holifay
eh mamma mia, come sei drastico...

l'ho detto perchè ricordavo un rootkit che impedisce l'apertura di hijackthis.
inoltre, il problema dei viruz che impediscono l'apertura di hijackthis è che non posso fare ricorso al mio cavallo di battaglia: "posta log dall'hijackthis".

[SaneSidro]

Originariamente inviato da OYS
Fai start-->esegui-->regedit

Nell'editor del registro di sistema, naviga fino a HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
A destra, tra le tanti voci, ce ne sarà una chiamata Userinit.
Fai doppio click su questa chiave e riporta qua nel forum ciò che c'è scritto al suo interno


Dopo vai su start, esegui, regedit. Nella finestra, naviga fino a HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Image file execution options e controlla se c'è una chiave chiamata explorer.exe. Nel caso ci sia, fai un click su di essa e riporta qua nel forum ciò che si trova al suo interno.

c:\winnt\system32\userinit.exe,"c:\winnt\system32\ syswizard.exe",

e nell'altro non c'è explorer.... ho Win2000, non so se c'entra...

[OYS]

Questo dovrebbe essere un virus:

c:\winnt\system32\syswizard.exe


Per essere sicuri che lo sia, vai su http://www.virustotal.com/en/indexx.html e fallo scansionare.