Hijackthis su nuovo pc

[xilo76]

Ce l'ho anche io (win 8.1).
Nel (mio) registro si trova in:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\Windows\\system32\\userinit.exe,"

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="userinit.exe,"

Su Google escono 3M di risultati.
Mentre le voci con scritto (file missing) sono in realtà un problema di hijackthis, che non è stato progettato per lavorare su macchine a 64bit: si possono ignorare, soprattutto se sono servizi Microsoft, intel, nvidia, dell'antivirus... Insomma, servizi di software installati e ben conosciuti.
Se non si è certi su un dato file, basta una ricerca su Google.

[AMIGA]

Si la chiave F2 - REG:system.ini: UserInit=userinit.exe, possono averla tutti ma è attivata da qualcosa, in questo forum se ne parla, c'è anche l'intervento della nostra brava Alexsandra.

[xilo76]

Secondo quest'articolo You cannot log on to Windows XP after you remove Wsaupdater.exe deve essere presente, da Windows xp in poi.

Impossibile accedere a Windows XP dopo la rimozione di Wsaupdater.exe

---

Da technet.microsoft.com - Userinit

Specifies the programs that Winlogon runs when a user logs on. By default, Winlogon runs Userinit.exe, which runs logon scripts, reestablishes network connections, and then starts Explorer.exe, the Windows user interface.

Tradotto:
Specifica i programmi che winlogon esegue quando un utente effettua l'accesso. Per impostazione predefinita, winlogon esegue userinit.exe, che fa partire degli script per l'accesso, ristabilisce le connessioni di rete, e poi fa partire Explorer.exe, l'interfaccia utente di Windows.

---

In parole povere: ci deve essere, ovviamente così com'è scritto e non modificato da programmi maliziosi.

[AMIGA]

Si lo so che deve essere presente, ma non in quella posizione probabilmente (startup), io sui miei WinXP e Win7 se eseguo Hijackthis, non ho quella chiave, poi se ricordo bene l'ho sempre fixata con Hijackthis senza avere problemi, adesso non so se esitono delle varianti !

[xilo76]

Beh, io ho il system.ini nei seguenti percorsi:

C:\>dir system.ini /s /b
c:\Users\%USERNAME%\AppData\Local\VirtualStore\Windows\system.ini
c:\Windows\system.ini
c:\Windows\WinSxS\amd64_microsoft-windows-coreos_31bf3856ad364e35_6.3.9600.16384_none_1610a65212484dab\system.ini
c:\Windows\WinSxS\amd64_microsoft-windows-coreos_31bf3856ad364e35_6.3.9600.16438_none_164ab8fc121c2479\system.ini

Aprendo i primi due system.ini non appare la voce userinit.
Inoltre nel log di hijackthis mostra prima REG.
Da ciò si deduce che hijackthis va a prendere quella voce dal registro e, come abbiamo detto prima, quella voce ci deve essere.

[Sator]

Fatto sta che dopo averla fixata, ad ogni avvio mi appariva un messaggio in cui venivo avvisato che windows stava effettuando le impostazioni (il senso era quello, anche se la terminologia non la ricordo perfettamente). Dopo avere ripristinato la chiave nessun ulteriore avviso. Il registro eventi non mi evidenzia niente di anomalo, e questo dopo avere fixato le varie chiavi come consigliatomi.