Malware che non se ne va

[gd350turbo]

Originariamente inviato da Medone

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.ikgurvhaztwuklpagb.com/ ...xVD3sMXuE3.html

Premetto che io sono la cosa più lontana ad un esperto in tale cosa, ma questo non puoi non averlo notato...

[Medone]

Scusami ma il sito nn va!o mi sbaglio io??

[gd350turbo]

Bhè almeno preleva il microsoft antispyware e prova con quello...

Non è difficile dai...

[smoking-man]

Originariamente inviato da Medone
Scusami ma il sito nn va!o mi sbaglio io??

non devi cliccare sul link
insomma non vedi che e' una voce che tu stesso hai postato

[smoking-man]

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.uevdmuwwenik.com/QLyTBNN7...xVD3sMXuE3.htm
O2 - BHO: (no name) - {BDF3E430-B101-42AD-A544-FADC6B084872} - (no file)
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exe
O4 - HKLM\..\Run: [GREAT SAVE WMA PLUS] C:\Documents and Settings\All Users\Dati applicazioni\htm send great save\deleteskip.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\shdocvw.dll
O12 - Plugin for .spop: C:\Programmi\Internet Explorer\Plugins\NPDocBox.dll
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
[/QUOTE]

rimuovi queste intanto poi facci sapere

[amvinfe]

Originariamente inviato da smoking-man
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.uevdmuwwenik.com/QLyTBNN7...xVD3sMXuE3.htm
O2 - BHO: (no name) - {BDF3E430-B101-42AD-A544-FADC6B084872} - (no file)
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exe
O4 - HKLM\..\Run: [GREAT SAVE WMA PLUS] C:\Documents and Settings\All Users\Dati applicazioni\htm send great save\deleteskip.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\shdocvw.dll
O12 - Plugin for .spop: C:\Programmi\Internet Explorer\Plugins\NPDocBox.dll
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll


rimuovi queste intanto poi facci sapere

:rollo: in base a cosa hai fatto questa valutazione?

AGRSMMSG.exe ==> IBM AMR modem driver
ps2.exe ==> Multimedia Keyboard companion on HP computers. If this is prevented from starting, then some keyboard functionality will be lost.
Updreg.exe ==> Reminder to register Creative Labs SoundBlaster Live! cards
e per gli altri è la stessa cosa.
Facciamo attenzione nel consigliare procedure, soprattutto quando non sappiamo cosa stiamo consigliando!

[Medone]

Originariamente inviato da smoking-man
non devi cliccare sul link
insomma non vedi che e' una voce che tu stesso hai postato

Scusate mio fratello...ma ero via una sttimana e non pensavo che facesse sto casino!

[Medone]

ho eliminato le voci da voi suggerite, ma al riavvio di internet explorer ritorna la maledetta barra...

[gd350turbo]

Se ritorna è perchè durante l'avvio carica un pezzo di codice che la ripristina...

Occorre cercare di capire a mano o tramite l'ausilio di programmi, da dove viene caricata e qui non è facile...

[Medone]

ok capito...ci lavorerò sopra!