Olimpo Informatico

[miciotta]

mi trovo queste 2 chiavi infette nel registro di xp :

"per ora si puo' anche ignorare le 2 chiavi di registro che richiamano l'identico valore, il problema delle infezioni, vundo in questo caso, è la presenza dei files, senza di questi le chiavi di registro sono innocue."

vero ???? che faccio ?



cosa STRANISSIMA me le trova ste 2 chiavi infette SOLO SuperAntispyware , ma NON spywaretermiantor, Spy&Bot e GMER ....

e AntimalwareByte e anche il log di HijackThis pulito !

falso / positivo o ? che dite di fare ? e cosa e' nel REGISTRO sta voce "CLSID" ?
grazie

p.s. non c'entra nulla ma per i ROOTKIT meglio ComboFix o GMER ?

[bdoriano]

SuperAntiSpyware è più idoneo a riconoscere le infezioni da Vundo.
Direi di eliminare le chiavi proposte.

Per quanto riguarda i rootkit, tieni presente che ComboFix sfrutta l'utilità catchme di gmer per rilevarli... quindi, è sicuramente meglio gmer... ma è particolarmente difficile leggerne il log.