[ania]

Originariamente inviato da wizard1993

e in più ce n'è un altra di cosa interessante
http://www.viruslist.com/en/find?sea...Page.J&x=0&y=0
ne esiste più di una versione che differisce per file modificati e chiavi

Sigh , infatti DrWebCureIT lo identifica come :
trojan startpage.1505
quersto vuole dire che tutto il lavoraccio immane che ho fatto all'interno del regedit alla ricerca di chiavi aggiunte è stato praticamente inutile?
Le chiavi dipendono dalla variante del trojan, immagino.
Infatti le due pagine di symantec facevano riferimento a valori di chiavi di registro diverse, lo so perchè oramai le ho imparate a memoria a forza di cavarmici gli occhi per verifecare che non fossero presenti.
Rimangono i mei quesiti , se qualcuno un giorno o l'altro non sa come passare un pò di tempo , leggerò le risposte che mi darete così da imparare qualcosa in più
E naturalmente nonostante l'apparente "essere pulito del logfile di HJT" accolgo indicazioni su cosa fare della cartella "snapshots", per la quale avrei in progetto un "delete integrale".
ciao e grazie mille di cuore