Salve,
è da stamattina che seguo questo forum per cercare di ripristinare il sistema dopo l'infezione del virus Roberto. Posso dire che sono nella stessa identica situazione di vicktor, ovvero anche io nella sottocartella policies\explorer trovo solo queste voci:
1) AB(predefinito) REG_SZ
2) NoDriveTypeAutoRun REG_DWORD
la stessa domanda che ha fatto vicktor riguardo alla chiave NoFind è la stessa che era venuta a me oggi pomeriggio perchè leggendo la descrizione del virus sul sito Pandasoftware sembra evidente che le voci precedute dal "No.." che sono state create dal virus impediscono l'azione che descrivono. In realtà per quanto mi riguarda non mi compaiono nemmeno queste voci descritte e inoltre col programma HijackThis trovo solo questa voce riferita a "svchost":
04-HKLM\..\Run: [svchost] C:\WINDOWS\addins\svchost.exe
Quello che dice windino mi sembra molto chiaro ma trovandomi nelle condizioni di vicktor non so cosa fare perchè non posso seguire i passaggi consigliati.
Ho trovato il file MIS.CONTACTOS.TXT e l'ho eliminato, almeno quello.
Sulle chiavi da inserire ho quindi qualche dubbio, anche perchè ho provato anch'io a inserire come consigliato ma non succede niente.
Chiedo se c'è qualcosa che posso fare al momento nel mio caso.
Grazie a chi può aiutare me e gli altri!
Rispondi quotando