Discussione: Windows security alert
Visualizza messaggio singolo
Vecchio 06-10-2007, 19.05.57   #15
crazy.cat
Gold Member
Top Poster
 
L'avatar di crazy.cat
 
Registrato: 20-08-2002
Loc.: Mestre
Messaggi: 3.563
crazy.cat promette bene
Hai fatto queste cose, perchč mi sembra ci sia ancora tutto?
(non mandarmi pių messaggi privati, se ne parla sul forum)

Quota:
Inviato da crazy.cat
Cerca questi file nel tuo pc ed eliminali tutti, non si capisce dove siano, usa il Cerca di windows
O4 - Startup: imfe.exe
O4 - Startup: byjor.exe
O4 - Startup: jfl.exe
O4 - Startup: yrbi.exe
O4 - Startup: zavcel.exe

Rifai la scansione con hijackthis, selezioni le caselle di queste righe e premi fix checked per eliminarle.

O4 - HKLM\..\Run: [zzhdra.exe] C:\DOCUME~1\micro\IMPOST~1\Temp\bak\zzhdra.exe
O4 - HKLM\..\Run: [WinAVX] C:\WINDOWS\system32\WinAvXX.exe
O4 - HKCU\..\Run: [spoolw] C:\WINDOWS\system32\spoolw.exe
O4 - HKCU\..\Run: [igfxsvc] C:\WINDOWS\system32\igfxsvc.exe
04 - Startup: byjor.exe
O4 - Startup: imfe.exe
O4 - Startup: jfl.exe
O4 - Startup: yrbi.exe
O4 - Startup: zavcel.exe
O7 - HKLM\Software\Microsoft\Windows\CurrentVersion\Pol icies\System, DisableRegedit=1
O15 - Trusted Zone: *.doginhispen.com
O15 - Trusted Zone: *.whataboutadog.com
O20 - AppInit_DLLs: C:\WINDOWS\system32\sulimo.dat
___________________________________

Solo gli operai sanno quanto vale il tempo; se lo fanno sempre pagare.
crazy.cat non č collegato   Rispondi citando