Virus o ERRORE hardware

[xcdegasp]

a questo punto tieni quelli di toshiba o verifica se in windows-update non ce ne sia un aversione più aggiornata

[numatu]

Ricerca windows update effettuata

http://img852.imageshack.us/i/driver.png/

[numatu]

Tengo quelli della Toshiba

[numatu]

Una cosa cmq io l'ho capita e da solo....

cioè che non ho capito nulla di niente, di che è successo, che abbiamo fatto, e dove siamo arrivati.....

La consapevolezza della propria IGNORANZA è il primo passo verso la conoscenza...

[xcdegasp]

scaica avenger: http://swandog46.geekstogo.com/avenger.zip
scompattalo in una directory (non sul desktop)


poi incolla questi comandi:

Registry values to delete:
hklm\Software\CLASSES\Okawix Corpus\shell\open\command|okawix
Files to delete:
c:\programmi\okawix\okawix.exe
c:\programmi\qliner hotkeys\hotkeys.exe
c:\programmi\quickfix\lfx.exe
c:\microgaming\casino\mummysgoldcasino\casinogame.exe

mettigli il segno di spunta su "scan rootkits" e "automatically disable any rootkits found"
sarà richiesto il riavvio

[numatu]

Procedera con avenger effettuato ti allego il log dell'esito (spero di aver fatto tutto bene)

http://wikisend.com/download/509130/avenger ven 15042011.txt

Ti volevo chiedere se "qliner hotkeys" è un virus?, o si erà infettato e lo posso scaricare dal sito e reinstallare? (mi era molto comodo)

Gli altri programmi una volta che sono stati eliminati gli exe li posso disinstallare?

[xcdegasp]

hai lavorato bene però credo che ad avenger abbia dato fastidio il nome della chiave di registro che contiene uno spazio, quindi fallo tu manualmente in questo modo:
strart->esegui:-> regedit -> premi invio (se ti chiederà il permesso per diritti di amministratore tu digli ok)

ti si apre una finestra, ora identifica questa alberatura:

HKEY_LOCAL_MACHINE\Software\CLASSES\

qui al suo interno c'è il ramo "Okawix Corpus", cancellalo

poi controlla anche questi due rami che non sia presente Okawix, qliner e quickfix (lfx.exe):

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run

(se non trovi il ramo run non ti preoccupare)
e

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

e poi riscarica e installa qliner e poi ti rimane solo da seguire trattamento post infezione e abbiamo finito

[numatu]

Allora il ramo "Okawix Corpus" nell'alberatura "HKEY_LOCAL_MACHINE\Software\CLASSES\" l'ho eliminato.

Nella stessa alberatura ho cercato Okawix, qliner e quickfix ma non li ho trovati.

il ramo "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run" non l'ho trovato

Per quanto riguarda il ramo "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run"

Individuate alcune voci:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\00Hotkeys

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\StartupFaster\00Hotkeys

[numatu]

Anche queste due voci le elimino?

Scusa la mia esitazione, ma delle modifiche al registro di sistema fatte da me ci vado molto cauto.

Okawix era un software x scaricare wikipedia offline posso anche questo riscaricarlo reinstallarlo?

[xcdegasp]

no quelle due non toccarle che sono inerenti i driver della tastiera di toshiba


se prorpio ti serve riscaricalo e installalo ma sarebbe meglio consultare wikipedia online, sia per una questione di pagine aggiornate sia per una questione che per averla disponibile offline devi scaricare le pagine di tuo interesse a priori.

[numatu]

Grazie non so che dire,
sei stato davvero il massimo della disponibilità (è quasi 10 giorni che mi stai dietro) e della competenza.

Ora seguo la guida post disinfezione.

Grazie, Grazie, Grazie, Grazie, Grazie,

[xcdegasp]

sì devo dire che è stata un po' lunga ma sei sempre stato molto collaborativo e questo è stato un grosso aiuto e incentivo

[numatu]

Piccola postilla x quanti avessero seguito questa odissea,

Alla fine il notebook perfettamente operativo, però non mi faceva
funzionare il tasto "CAPS LOCK", o meglio non si accendeva il piccolo led e invece di farmi scrivere tutto in maiuscolo, rispondeva come se avessi cliccato su "start" e facendo quindi comparire la relativa finestra.

Risolto cercando in Internet ho trovato questa pagina

http://www.tuttovolume.net/utili/com...ltre-funzione/

e scaricando il file zip contenente diverse possibili chiavi di registro,

ho applicato la chiave "DisableKeyboardRemap.reg"

dopo il riavvio, CAPS LOCK è tornato a funzionare.

Ciao a tutti.