Discussione: possibile spyware???
Visualizza messaggio singolo
Vecchio 25-11-2009, 01.12.56   #4
gore
Junior Member
 
Registrato: 10-05-2008
Messaggi: 127
gore promette bene
Quota:
Inviato da Semi.genius
Ma chi si vede! Da quanto tempo!

comunque i problemi sono:
R3 - URLSearchHook: Yahoo! Toolbar con blocco Pop-Up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: gooochi browser enhancer - {4C7CB85F-7D3E-573C-3180-D128572CDE2C} - C:\WINDOWS\system32\vfujsuvjkfcoi.dll
O2 - BHO: MessengerUpdate - {5948A52A-BA3A-49A8-BCAF-D578502BDA9D} - C:\Documents and Settings\bimbagore\Dati applicazioni\Messenger\Drivers\MsgUpdate.dll
O2 - BHO: Internet Explorer Plugin - {5BB5E88B-7AD7-475D-9729-CF04952B533D} - ltnjumga.dll (file missing)
O4 - HKLM\..\Run: [wrwequrpikyc] C:\WINDOWS\System32\regsvr32.exe /s "C:\WINDOWS\system32\vfujsuvjkfcoi.dll"
O23 - Service: Network WanMiniport First Position - Unknown owner - C:\Programmi\Telecom Italia\WanMiniport1st\srvany.exe
Ahahah ma chi si rivede!!

Comunque.. ho eliminato le voci che mi hai detto, che infatti mi erano sembrate sospette, ma ce ne sono alcune che non riesco ad eliminare definitivamente, tra cui questa:

O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\System, DisableRegedit=1
(ho provato ad eliminarla perchè mi risulta possa trattarsi di un trojan)

Come faccio a liberarmene???

Ho fatto una scansione con Spybot e mi rileva questi problemi:

Microsoft.WindowsSecurityCenter.RegistryTools - Modifica al registro - HKEY_USERS/S-1-5-21- ecc.

Microsoft.Windows.SecurityCenter.TaskManager - Modifica al registro -
HKEY_USERS/S-1-5-21- ecc.

Cosa significa..? Sono state modificate delle voci di registro..?
gore non è collegato   Rispondi citando