|
|||||||
|
|
|
 |
|
|
Strumenti |
25-04-2008, 00:52
|
#1 |
|
Messaggi: n/a
|
avete queste chiavi nel registro di sistema?
rag avete queste chiavi nel registro? a spybot sembrano non piacere
 (io ho windows vista home premium)HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\EMDMgmt\뭈뭈縀DONT_DELETE_1158915263 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\EMDMgmt\ᄬ縀My Book_313101042 grazie a tutti 
|
|
|
25-04-2008, 01:00
|
#2 |
|
Senior Member
Iscritto dal: May 2005
Messaggi: 1562
|
Qualcosa di simile.
Readyboost related, USB Storage, RamDisk, HDD USB. "My Book" è il tuo Western Digital USB no? Ex
__________________
Trust those who seek the truth
but doubt those who say that they have found it (cit.) |
|
|
|
25-04-2008, 01:19
|
#3 |
|
Messaggi: n/a
|
grazie mille per la risposta
no non ho nessun Western Digital USB queste chiavi vengono rilevate dal nuovo spybot antirootkit...il software è ancora in beta e per questo non vorrei che avesse preso abbagli (antivir, kaspersky, gmer, prevx, superantispyware non rilevano nulla) puoi dirmi se nelle autorizzazioni delle chiavi hai per caso un account sconosciuto? la cosa mi ha insospettito alquanto grazie mille
Ultima modifica di ShoShen : 25-04-2008 alle 01:33. |
|
|
|
25-04-2008, 01:40
|
#4 | ||
|
Senior Member
Iscritto dal: May 2005
Messaggi: 1562
|
Quote:
 Quote:
Che poi vista la stringa, tanto sconosciuto non è (SECURITY_NT_NON_UNIQUE). Sarà rimasto orfano  Ex
__________________
Trust those who seek the truth
but doubt those who say that they have found it (cit.) |
||
|
|
|
|
25-04-2008, 01:48
|
#5 |
|
Messaggi: n/a
|
ancora grazie
io ho proprio la scritta account sconosciuto come nell'immagine  adesso però non saprei se si tratta di rootkit come sostiene spybot oppure di un errore del programma |
|
|
|
25-04-2008, 01:51
|
#6 |
|
Senior Member
Iscritto dal: May 2005
Messaggi: 1562
|
Ora che ci penso, io ho cancellato un account (il finto Admin, per capirci) ed in questo caso la presenza dell'Account Unknown è giustificabile.
Ex
__________________
Trust those who seek the truth
but doubt those who say that they have found it (cit.) |
|
|
|
|
25-04-2008, 02:01
|
#7 |
|
Messaggi: n/a
|
se non ricordo male anche io ho attivato e poi disattivato quell'account (intendo l'administrator non so se tu intendevi un altro)
problemi di sicurezza il pc sembra non averne...nessuna connessione sospetta verso l'esterno nessun virus o simile... solo che quelle chiavi mi sembrano un tantino sospette |
|
|
|
25-04-2008, 02:18
|
#8 | |
|
Senior Member
Iscritto dal: May 2005
Messaggi: 1562
|
Quote:
Comunque, mi permetto di insistere: nulla di grave, secondo me  Anzi, ora ti faccio da cavia, elimino Unknown Account (S-1-5-21 e fischia) e riavvio. Se non mi vedi online tra 2 minuti, scappa Ex EDIT: fatto, non è esploso nulla
__________________
Trust those who seek the truth
but doubt those who say that they have found it (cit.) Ultima modifica di ExAuter : 25-04-2008 alle 02:24. |
|
|
|
|
|
25-04-2008, 02:24
|
#9 | |
|
Messaggi: n/a
|
Quote:
|
|
|
|
|
25-04-2008, 02:33
|
#10 |
|
Messaggi: n/a
|
grazie per l'aiuto ex
magari domani vedo di approfondire con qualche scansione online ciao |
|
|
|
25-04-2008, 02:43
|
#11 | |
|
Senior Member
Iscritto dal: May 2005
Messaggi: 1562
|
Quote:
 E comunque ci metto la mano sul fuoco (non la mia, quella di cajenna che ci legge per conoscenza) che Unknown Account (S-1-5-21 e fischia) ha a che vedere con l'altro account abilitato e poi disabilitato.Niente rootkit (per questa volta )Ex
__________________
Trust those who seek the truth
but doubt those who say that they have found it (cit.) |
|
|
|
|
|
25-04-2008, 02:46
|
#12 |
|
Senior Member
Iscritto dal: Oct 1999
Città: Tivoli (RM)
Messaggi: 18335
|
Ho anch'io delle chiavi con nomi simili,la stringa ovviamente è diversa.
Uso un solo account admin,il mio....sono il solo ad utilizzare questo pc e vengo da un'installazione pulita di vista ultimate con sp1 integrato in inglese. Devo dire però che su vista non ho mai utilizzato spybot....quindi non so dirti se possa dare problemi. [OT] Ex,mia moglie è di Padova e veniamo su il 18/5....se ci accordiamo possiamo prendere un caffettino veloce.....il 19 dobbiamo necessariamente ripartire[/OT]
__________________
Mi chiamo Silvio,molto piacere. Il mio sito...La mia configurazione e i miei test su windows 8 I ♥ my Galaxy NoteIII 7505 NEO (JB 4.3).......vendo varie |
|
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 02:19.
