start page presuntuosa

[hako]

Riassunto:
avevo trovato nel frattempo queste istruzioni .
Le ho seguite alla lettera, tant'è che la scansione on line mi rilevava la presenza del Trojan e servendomi dell'autoclean lo eliminavo.
Ho seguito anche la procedura manuale, ma niente da fare, la maledetta pagina è ancora lì.

Ho controllato anche tutte le chiavi fornite da amvinfe, ma non vi sono, forse perchè rimosse precedentemente dall'antivirus on line.

Ho individuato però la libreria winshow.dll, eliminandola prontamente.
Convinto di aver risolto...spengo,riavvio e noooooo!
è ancora lì! è stregata!

Così ho fatto una nuova ricerca nel registro ed ho individuato due voci "winshow" (senza .dll).
Localizzate rispettivamente in:

HKEY_USERS\S-1-5-21-1960408961-725345543-48721786-500\Software\Microsoft\Search Assistant\ACMru\5603

ed in:

HKEY_USERS\S-1-5-21-1960408961-725345543-48721786-500\Software\Microsoft\Search Assistant\ACMru\5604

Non so però, se queste vanno eliminate oppure no....
che faccio?

[hako]

in fondo a questa pagina che descrive il virus, ho trovato l'imputato numero 1, quello che ad ogni riavvio mi resettava la pagina.

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\ CurrentVersion\Run "%Windows%\sys.reg"

Note: %Windows% is the default Windows folder, usually C:\Windows or C:\WinNT.)

Ho eliminato la voce, ora funziona alla perfezione.
Grazie per l'aiuto.