Explora risorse si apre all'avvio di windows

[FranzBat]

Non riesco a risolvere questo problema:
all'avvio di windows xp, nel seguito di contaminazione virus, si apre sempre l'explora risorse!
Ho controllato con regedit alcuni punti dove ci sono gli start dei programmi all'avvio ma non sono riuscito a trovare nulla.
In somma, se parte l'explora risorse, anche in modalità provvisoria ci sarà un posto nel registro dove si esegue!

Se qualcuno può aiutarmi, ne sarei veramente grato.

Grazie Franz

[OYS]

Fai cosi:

Vai su Start-->Esegui-->regedit, Invio

- Portati alla voce: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

- Nel pannello di destra cerca Userinite cambia la chiave se ha :

C:\Windows\System32\Userinit.exe,C:\Windows\System 32\Userinit.exe

- Salva e riavvia Windows

con

C:\Windows\System32\Userinit.exe

[FranzBat]

Gentilissimo OIS,
ho trovato questo:

c:\windows\system32\userinit.exe,"c:\windows\lexma rksensor.exe",userinit.exe,"c:\windows\ciscotool.e xe",

lexmarksensor non so cosa sia e l'ho levato come anche ciscotool che non so a cosa serva visto che non ho periferiche che dovrebbero averne bisogno. Ho lasciato solo C:\Windows\System32\Userinit.exe come hai consigliato e ora il problema è risolto.

Complimenti per la velocità di risposta e la capacità di aver risolto a colpo sicuro il problema!

Ho imparato una cosa nuova. Comunque nel punto della chiave di registro che hai indicato non c'ero mai entrato e non avrei mai pensato che userinit.exe richiamato due volte aprisse l'explora risorse.

Ti ringrazio veramente e ancora complimenti per il risultato

Un super ciao, Franz

[OYS]

[FranzBat]

Eccomi, con lo stesso problema!!! Non mi ricordavo più come tirare via la finestra di explora risorse che ad ogni riavvio del pc appariva! HTML.IT conserva proprio tutto e così noi impariamo anche se siamo degli smemorati.

Grazie ancora, ho sistemato tutto..

Però me approfitto per farti una domanda: c:\windows\ciscotool.exe sai dirmi che cos'è? Avast antivirus, lo ha identificato come trojan!

Ho trovato questo anche sul mio pc ma non infestato o almeno non lo ha dichiarato trojan

Grazie, dopo tanto un altro superciao..

Franz

[OYS]

Si, è uno spyware. Posta un log di hijackthis.

[FranzBat]

In effetti, l'ho cancellato. Hai visto il post del virus o bot che ho beccato? Una roba incredibile.

Ok, Grazie per avermi risposto come sempre in quasi tempo reale. E' bello sentire qualcuno che ne sa qualcosa e cheti contatta. Questo è il bello del forum. Comunque ho scritto più che altro per salutarti.

Ciao Franz

[OYS]

Originariamente inviato da FranzBat
In effetti, l'ho cancellato. Hai visto il post del virus o bot che ho beccato? Una roba incredibile.

Ok, Grazie per avermi risposto come sempre in quasi tempo reale. E' bello sentire qualcuno che ne sa qualcosa e cheti contatta. Questo è il bello del forum. Comunque ho scritto più che altro per salutarti.

Ciao Franz

Si, è abbastanza comune in questi tempi. Avevo postato una discussione riguardo a questo, eccola qua:


http://forum.html.it/forum/showthrea...ighlight=bagle