Stranissimo elemento nell'avvio automatico

[z3llo]

avevo già postato in un altra sezione (http://www.hwupgrade.it/forum/showthread.php?p=22848818#post22848818), mi è stato consigliato di farlo qua.

vi riporto il mio messaggio:

curiosando nell'esecuzione automatica da msconfig, ho trovato questo coso:

http://img246.imageshack.us/img246/8023/11uf2.jpg

qualcuno ha idea di che roba sia?
ho fatto una scansione sia con Spybot che con AVG, e non hanno trovato nulla. ma con un nome del genere mi puzza eccome.

http://img401.imageshack.us/img401/1013/12yb1.jpg

questa è la finestrella di Spybot relativa alla modifica nel registro quando lo attivo o disattivo dall'esecuzione automatica, magari può esser utile...

che devo fare?

[wizard1993]

allora seguendo questa guida qui
http://www.hwupgrade.it/forum/showthread.php?t=1599737
posta i log di
ads scanner
dr web cure it
hijackthis
e fsecure
al resto eventualemnte pensiamo dopo

[z3llo]

urca quanta roba da fare.
ora devo uscire, diciamo che stasera appena rientro faccio tutto :D

intanto ti ringrazio :)

[Pipe]

hai provato a googleare scrivendo tra virgolette il nome di quell'entry?

per poter copiare/incollare il nome, segui il percorso sul regedit clicchi 2 volte sul valore e copi il nome.

ciao!

ps. per entrare nel registro (nel caso in cui non lo sapessi :) ) vai a start-->esegui-->(scrivi)regedit-->enter.

[wizard1993]

hai provato a googleare scrivendo tra virgolette il nome di quell'entry?

per poter copiare/incollare il nome, segui il percorso sul regedit clicchi 2 volte sul valore e copi il nome.

ciao!

ps. per entrare nel registro (nel caso in cui non lo sapessi :) ) vai a start-->esegui-->(scrivi)regedit-->enter.

se è un virus falcia il processo, inoltre questi nomi fuori dallo charset di windows ( windows 1252 (http://en.wikipedia.org/wiki/Windows_1252) ) hanno il difettaccio di impallare il regedit (esperienza personale, non accade sempe comunque )
quindi megli oafidarsi a un software che è nato per elimare tali problemi

[z3llo]

EDIT: appena faccio tutte le scansioni riposterò i log.

[wjmat]

La guida prevede anche la lettura delle regole... quindi riedita cortesemente il tuo post allegando i log richiesti secondo le modalità. Quello di adsscanner non serve.

Ti rielenco brevemente le modalità di pubblicazione dei log
Se i log o le immagini (.JPG) non superano i 24Kb allegali tramite il comodo comando Gestisci allegati nelle Opzioni aggiuntive.
Clicca su Gestisci allegati → si aprirà una finestra → Click su Sfoglia → seleziona il file da caricare → Click su Carica → sotto allegati correnti vedrai il tuo log caricato → Chiudi la finestra
Altrimenti caricali su [wikisend.com] (http://wikisend.com/) o su [mediafire.com] (http://www.mediafire.com/index.php).
Una volta sul sito → clicca su sfoglia → seleziona il file da caricare → poi invia o upload → aspetta che venga caricato → copia tutto il contenuto a fianco della della riga "Forum link nel primo caso oppure sotto "Sharing URL" nel secondo e lo incolli nella risposta della discussione.

Ricapitolando, dopo aver disabilitato il ripristino di sistema, fatto la pulizia dei file inutili con ATFCleaner e cancellato gli asd con ADS Scanner, vogliamo necessariamente in ordine (altrimenti dovrai comunque rifarli):

log di A-squared scansione deep aggiornato oggi
log di F-Secure OnLine fatto ma hai fatto pulizia automatica?
log di Dr.Web CureIT scaricato ed aggiornato ad oggi riprova ancora la completa dopo a-squared
log di ESET SysInspector
log di HiJackThis da rifare dopo le prossime scansioni
log di Gmer
log di PrevxCSI


Intanto lancia subito HiJackThis → clicca Do a scan only → metti la spunta a fianco delle righe che ti segnalo qui sotto → clicca su Fix Checked → Riavvia e segui le guida nelloe parti mancanti
O4 - HKLM\..\Run: [GEST] m’|\ü

[z3llo]

La guida prevede anche la lettura delle regole... quindi riedita cortesemente il tuo post allegando i log richiesti secondo le modalità. Quello di adsscanner non serve.

allora seguendo questa guida qui
http://www.hwupgrade.it/forum/showthread.php?t=1599737
posta i log di
ads scanner
dr web cure it
hijackthis
e fsecure
al resto eventualemnte pensiamo dopo



...vabè :asd:

comunque, ora edito il post sopra e appena ho un attimo rifaccio il tutto, seguendo l'ordine che mi hai detto.
abbiate pazienza ma capisco ZERO di log e roba simile. devo fare tutto meccanicamente...

[z3llo]

Intanto lancia subito HiJackThis → clicca Do a scan only → metti la spunta a fianco delle righe che ti segnalo qui sotto → clicca su Fix Checked → Riavvia e segui le guida nelloe parti mancanti
O4 - HKLM\..\Run: [GEST] m’|\ü

beh, per intanto ho fatto questo e già dopo il riavvio quel coso non c'era più.

faccio lo stesso tutte le scansioni?

[wizard1993]

Quello di adsscanner non serve.

te dici ? :mbe:

[wjmat]

beh, per intanto ho fatto questo e già dopo il riavvio quel coso non c'era più.

faccio lo stesso tutte le scansioni?
certo
te dici ? :mbe:
non lo dico io... però una volta che li hai ripuliti tutti dovresti essere a posto, il pubblicare il log ti costringe, a volte, a rivelare nomi di files che magari non vorresti ;)

[xcdegasp]

certo

non lo dico io... però una volta che li hai ripuliti tutti dovresti essere a posto, il pubblicare il log ti costringe, a volte, a rivelare nomi di files che magari non vorresti ;)

se ci fosse quella paura basta rivogersi a un centro specializzato o un tecnico professionale, questo del resto è un forum pubblico :D
e comunque il bloccare l'avvio di un oggetto infetto non è di certo infezione pulita ;)

[wjmat]

se ci fosse quella paura basta rivogersi a un centro specializzato o un tecnico professionale, questo del resto è un forum pubblico :D
e comunque il bloccare l'avvio di un oggetto infetto non è di certo infezione pulita ;)
intendevo che gli ads una volta ripuliti sono a posto ed il log non è così necessario, non che il pc sia pulito ;)

[xcdegasp]

intendevo che gli ads una volta ripuliti sono a posto ed il log non è così necessario, non che il pc sia pulito ;)

scusami ho frainteso completamente :muro: :(
quando hai tempo fai un salto al thread della lista ip dei server da bloccare così vedi le novità :)

[z3llo]

problema.

ho iniziato da A-Squared come suggerito da wjmat, ma la scansione si impalla esattamente sullo stesso file di Dr.Web Cure It.

che sia lì il problema? che faccio?

a-squared.jpg (http://wikisend.com/download/512258/a-squared.jpg)

drweb2.jpg (http://wikisend.com/download/506980/drweb2.jpg)