PDA

View Full Version : AppInit_DLLs sempre nociva?


giannirc
05-09-2006, 08:12
Ho preso un trojan generic.xdj. Con l'aiuto della guida l'ho bloccato, ho eliminato il link dai programmi installati, ma ho ancora, forse, qualche traccia.

Ho ristolto il problema dell'eliminazione del file com3 usando il prompt di dos in modaità provvisoria, niente altro funzionava.

Rootikreveal e HijackThis danno risultati ok.

Nel registro ho trovayo peṛ ancora due chiavi con AppInit_DLLs.
E' sempre una chiave da cancellare? O AppInit_DLLs normalmente serve a Windows XP ?

Cancello le chiavi per finire la rimozione del maleware?

Grazie

REGEDIT4
; RegSrch.vbs © Bill James

; Registry search results for string "AppInit_DLLs" 28/08/2006 8.28.30

; NOTE: This file will be deleted when you close WordPad.
; You must manually save this file to a new location if you want to refer to it again later.
; (If you save the file with a .reg extension, you can use it to restore any Registry changes you make to these values.)


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\win.ini\Windows]
"AppInit_DLLs"="SYS:Microsoft\\Windows NT\\CurrentVersion\\Windows"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""