Critical System Error!

[xtommy]

Signori,
Su un computer della LAN mi compare sul systray un trinagolino giallo che, una volta selezionato, mi indirizza su un sito internet che mi invita ad acquistare software antispyware.
Oltre a ciò mi compare un messaggio di errore di windows con il seguente testo:

---------------------------
System Warning
---------------------------
Critical System Error!
Please read this message carefully.

Your PC is infected by spyware.

You must improve your PC security and system perfomance by deleting
spyware from your operating system.
Attention! Failure to delete spyware from your PC can reslut in damage
of system resources and your personal files corruption.
Use special software to remove spyware and adware from your computer.
Click "OK" to get all available Anti Spyware software.

---------------------------
OK Annulla
---------------------------

Ho F-Secure installato, ho provato il virus check online di symantec, ad-aware e spy-bot.
Ma niente da fare!
Sapete di che si tratta (in rete non riesco a trovare niente)?

[holifay]

http://www.sophos.com/virusinfo/anal...adclickcj.html

(ci sono le istruzioni per rimuoverlo)

[NetEscape]

Hai provato con Hijackthis? Posta il log per vedere qual'è il processo incriminato.

@holifay
che velocità! VVoVe:

[xtommy]

Originariamente inviato da NetEscape
Hai provato con Hijackthis? Posta il log per vedere qual'è il processo incriminato.

@holifay
che velocità! VVoVe:

Ho già provato, non mi incrimina nessun processo...

[holifay]

Originariamente inviato da xtommy
Ho già provato, non mi incrimina nessun processo...

scusa cosa intendi? Hijack non ti incrimina nessun processo, ti mostra quello che è attivo, quello che è caricato e quello che è salvato in certe chiavi critiche.

Il processo in questione dovrebbe essere msole32.exe

[xtommy]

Ora riprovo.

[xtommy]

Originariamente inviato da holifay
scusa cosa intendi? Hijack non ti incrimina nessun processo, ti mostra quello che è attivo, quello che è caricato e quello che è salvato in certe chiavi critiche.

Il processo in questione dovrebbe essere msole32.exe

Trovato: ho rinominato il file e cancellato i riferimenti su registro di configurazione.
Può bastare?

[NetEscape]

ok, ma era meglio se lo cancellavi a mano:
1)modalità provvisoria
2)DOS
3)naviga fino alla directory giusta con cd
4)del msole32.exe

[holifay]

Originariamente inviato da xtommy
Trovato: ho rinominato il file e cancellato i riferimenti su registro di configurazione.
Può bastare?

Potrebbe bastare, na anche no: come si fa a dirlo così?
Prova! Fai il reboot e vedi

[xtommy]

Originariamente inviato da holifay
Potrebbe bastare, na anche no: come si fa a dirlo così?
Prova! Fai il reboot e vedi

Infatti: dev'essermi rimasto qualcosa di sporco sul registro di configurazione. Non riensco a cambiare lo sfondo al desktop (è praticamente sparita la scheda desktop sulle proprietà dello schermo)