| Precedente :: Successivo | 
	
	
		| Autore | Messaggio | 
	
		| rebelia Dio maturo
 
  
  
 Registrato: 17/07/03 09:22
 Messaggi: 7987
 
 
 | 
			
				|  Inviato: 27 Dic 2005 21:44    Oggetto: _p9hepqkbj + best.exe |   |  
				| 
 |  
				| in una macchina che sto cercando di sistemare e' installato _p9hepqkbj e si trova sotto c:/windows: e' li', lo vedo, avg e' pure riuscito a stanarlo e a cancellarlo, ma... non riesco a toglierlo dall'avvio, continua a chiedermelo, non c'e' verso! 
 ho fatto girare spybot, ora sto facendo un giro con avast: qualcuno ha sentito parlare di 'sto coso? perche' in rete c'e' ben poco, ho trovato soltanto info generiche sul far girare spybot e ad-aware (appena finito con avast provvedo pure con quello) e basta
 
 credo che la domanda giusta sia: dove cavolo devo cercare per far si che non lo domandi all'avvio? perche' disabilitare semplicemente la voce in msconfig non e' sufficiente :\
 
 ***
 
 avast sta scannerizzando il sistema e mi ha segnalato sotto c: il file best.exe che in questa pagina mi danno come
 
 
  	  | Citazione: |  	  | best.exe: Questo virus cancella tutti gli exe , i sys e le dll di Windows
 | 
 
 ora vedo se riesco a toglierlo
 
 mh... in questa pagina mi dicono che in origine ha un altro nome e per l'esattezza W32/Netsky.p@MM e si segnala il tool stinger per la rimozione: provvedo a scaricare
 |  | 
	
		| Top |  | 
	
		|  | 
	
		| GrayWolf Dio maturo
 
  
  
 Registrato: 03/07/05 17:24
 Messaggi: 2325
 Residenza: ... come frontiera i confini del mondo...
 
 | 
			
				|  Inviato: 27 Dic 2005 21:59    Oggetto: |   |  
				| 
 |  
				| prova ad usare Starter che ti controlla sia l'avvio che i processi e ti permette la loro interruzione e disabilitazione.
 |  | 
	
		| Top |  | 
	
		|  | 
	
		| rebelia Dio maturo
 
  
  
 Registrato: 17/07/03 09:22
 Messaggi: 7987
 
 
 | 
			
				|  Inviato: 27 Dic 2005 23:01    Oggetto: |   |  
				| 
 |  
				| ad-aware mi ha stanato il primo che ho tolto a manina dal file di registro  8)  (ora bisogna vedere se riesco a riavviare, ehehe) |  | 
	
		| Top |  | 
	
		|  | 
	
		| madvero Amministratore
 
  
  
 Registrato: 05/07/05 21:42
 Messaggi: 19518
 Residenza: L'immagine ha il solo scopo di rappresentare il prodotto.
 
 | 
			
				|  Inviato: 27 Dic 2005 23:34    Oggetto: |   |  
				| 
 |  
				| scusa l'ignoranza, ma come mai lo spybot non ti cancella in maniera definitiva il file quando lo elimini dall'elenco di quelli in esecuzione automatica? |  | 
	
		| Top |  | 
	
		|  | 
	
		| rebelia Dio maturo
 
  
  
 Registrato: 17/07/03 09:22
 Messaggi: 7987
 
 
 | 
			
				|  Inviato: 27 Dic 2005 23:46    Oggetto: |   |  
				| 
 |  
				|  	  | madvero ha scritto: |  	  | scusa l'ignoranza, ma come mai lo spybot non ti cancella in maniera definitiva il file quando lo elimini dall'elenco di quelli in esecuzione automatica? | 
 
 spybot prima mi ha stanato l'eseguibile, ma gia' l'avevo trovato da me e come spybot l'ha stanato, avg l'ha eliminato (io l'avevo rinominato per vedere cosa succedeva e l'hanno trovato ed eliminato ugualmente), ma nel registro ancora c'era solo che non sapevo dove cercare
 
 ad-aware mi ha mostrato il percorso da dove lo chiamava ed ho voluto togliermi lo sfizio di andare a vedere e silurarlo da me, visto che ci ho perso circa 5 ore, tra una cosa e l'altra
   
 (beh, non solo per colpa sua, in effetti, ma tant'e'... )
 
 p.s. ho mandato l'italiano in ferie per natale, scusate
   
 edit: ho ricostruito il percorso (almeno parzialmente):
 hkey_local_machine
 software
 microsoft
 windows nt
 current version
 run (?)
 
 non ricordo piu' se fosse direttamente sotto questa directory o sotto altre, cmq ad-aware aggiornato ad oggi lo trova ed agiva attraverso internet explorer (di cui ha anche cambiato la home)
 
 L'ultima modifica di rebelia il 28 Dic 2005 01:52, modificato 1 volta
 |  | 
	
		| Top |  | 
	
		|  | 
	
		| rebelia Dio maturo
 
  
  
 Registrato: 17/07/03 09:22
 Messaggi: 7987
 
 
 | 
			
				|  Inviato: 28 Dic 2005 01:47    Oggetto: |   |  
				| 
 |  
				| il secondo aveva a che fare - e si nascondeva tra le pieghe di - office 2003: disinstallato quello, il file e' diventato "visibile" (non chiedetemi come, non vi saprei rispondere!) e avg l'ha stanato togliendolo di torno 
 ***
 
 nota di colore: sto lavorando su un portatile con 128mb di ram con winxp e sp2 che - disinstallando il disinstallabile e alleggerendo l'alleggeribile - richiede 200mb di ram piu' o meno
   
 ... per fortuna non e' mio
  |  | 
	
		| Top |  | 
	
		|  | 
	
		| SverX Supervisor Macchinisti
 
  
  
 Registrato: 25/03/02 12:16
 Messaggi: 11861
 Residenza: Tokelau
 
 | 
			
				|  Inviato: 28 Dic 2005 13:14    Oggetto: |   |  
				| 
 |  
				| in questi casi ci vuole proprio HijackThis ... perfetto per stanare ciò che "torna al riavvio"... 8) 
 
 
 
 edit by reb -
   |  | 
	
		| Top |  | 
	
		|  | 
	
		| madvero Amministratore
 
  
  
 Registrato: 05/07/05 21:42
 Messaggi: 19518
 Residenza: L'immagine ha il solo scopo di rappresentare il prodotto.
 
 | 
			
				|  Inviato: 28 Dic 2005 23:58    Oggetto: |   |  
				| 
 |  
				|  	  | rebelia ha scritto: |  	  |  	  | madvero ha scritto: |  	  | scusa l'ignoranza, ma come mai lo spybot non ti cancella in maniera definitiva il file quando lo elimini dall'elenco di quelli in esecuzione automatica? | 
 
 spybot prima mi ha stanato l'eseguibile, ma gia' l'avevo trovato da me e come spybot l'ha stanato, avg l'ha eliminato (io l'avevo rinominato per vedere cosa succedeva e l'hanno trovato ed eliminato ugualmente), ma nel registro ancora c'era solo che non sapevo dove cercare
 | 
 
 è che io lo spybot lo uso anche per modificare il registro, visto che senza non saprei dove mettere le mani: lo spybot mi mostra la chiave di registro in cui ci sono le informazioni che consentono ad un programma di avviarsi automaticamente all'accensione del pc, e io dico allo spybot di eliminarla.
 mi stupiva che con il tuo problema specifico questa soluzione, che io uso molto spesso, non avesse funzionato.
 tutto qui.
 |  | 
	
		| Top |  | 
	
		|  | 
	
		|  |