PDA

View Full Version : File .reg sospetto

ilop
05-04-2008, 20:11
Scusate ragazzi ma sono un po inesperto in queste cose.
Quale effetto ha un file .reg che contiene queste istruzioni:

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"NoUpdateCheck"=dword:00000001
"NoJITSetup"=dword:00000001
"Disable Script Debugger"="yes"
"Show_ChannelBand"="No"
"Anchor Underline"="yes"
"Cache_Update_Frequency"="Once_Per_Session"
"Display Inline Images"="yes"
"Do404Search"=hex:01,00,00,00
"Local Page"="C:\\WINDOWS\\System32\\blank.htm"
"Save_Session_History_On_Exit"="no"
"Show_FullURL"="no"
"Show_StatusBar"="no"
"Show_ToolBar"="no"
"Show_URLinStatusBar"="no"
"Show_URLToolBar"="no"
"Start Page"="http://de.geocities.com/cashlinkcash/diebesten2.htm"
"Use_DlgBox_Colors"="yes"
"Search Page"="http://de.geocities.com/cashlinkcash"
"Check_Associations"="No"
"FullScreen"="yes"
"Window_Placement"=hex:2c,00,00,00,00,00,00,00,01,00,00,00,ff,ff,ff,ff,ff,ff,\
ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,e6,01,00,00,0a,01,00,00,9c,04,00,00,e9,03,00,\
00
"Error Dlg Displayed On Every Error"="no"
"Error Dlg Details Pane Open"="no"
"Use FormSuggest"="yes"
"NotifyDownloadComplete"="no"
"Save Directory"="C:\\temp\\"
"AddToFavoritesExpanded"=dword:00000001
"ShowedCheckBrowser"="Yes"
Chill-Out
05-04-2008, 20:37
Ma per quale strano motivo hai l'esigenza di unire questo .reg al tuo registro chi te l'avrebbe consigliato?
ilop
05-04-2008, 20:48
Ho scaricato un file rar protetto con password e con questo rar è uscito anche questo file .reg che mi dovrebbe aiutare a scompattare il rar senza password. Ma io poco ci credo! Per questo ho chiesto a qualcuno che ne capisce se mi sa dire cosa fa realmente questo reg.
Franz.
05-04-2008, 20:49
Chill sei andato a vedere ai link della start e della search page? :D
Chill-Out
05-04-2008, 20:58
Ho scaricato un file rar protetto con password e con questo rar è uscito anche questo file .reg che mi dovrebbe aiutare a scompattare il rar senza password. Ma io poco ci credo! Per questo ho chiesto a qualcuno che ne capisce se mi sa dire cosa fa realmente questo reg.

Eliminalo senza pensarci un secondo di più, cos'altro c'era all'interno di quel file .rar?

Chill sei andato a vedere ai link della start e della search page? :D

:D
leolas
05-04-2008, 20:58
Ho scaricato un file rar protetto con password e con questo rar è uscito anche questo file .reg che mi dovrebbe aiutare a scompattare il rar senza password. Ma io poco ci credo! Per questo ho chiesto a qualcuno che ne capisce se mi sa dire cosa fa realmente questo reg.

imposta home page e search page
"Start Page"="http://de.geocities.com/cashlinkcash/diebesten2.htm"
"Use_DlgBox_Colors"="yes"
"Search Page"="http://de.geocities.com/cashlinkcash"


e se non ho "inuito male", aggiunge anche una toolbar a ie... edit: che tra l'altro, probabilmente nasconde...
Chill-Out
05-04-2008, 21:01
imposta home page e search page
"Start Page"="http://de.geocities.com/cashlinkcash/diebesten2.htm"
"Use_DlgBox_Colors"="yes"
"Search Page"="http://de.geocities.com/cashlinkcash"


e se non ho "inuito male", aggiunge anche una toolbar a ie...

è in piu ti riempi di schifezze
ilop
06-04-2008, 00:50
Ok! Sospettavo qualcosa del genere... Grazie mille ragazzi!