Aiuto, sospetto rootkit!!!!

[Sharketor]

Oggi ho installato la nuova versione di ewido, l'avg antispyware, e nella sezione "Avvio automatico" ho notato qualcosa di sospetto!!!!


Ma questa chiave non è quella usata da un leaktest???? Se non ricordo male.... Che mi dite? Nè da msconfig nè da autoruns vedo questa chiave. La cosa strana è che il percorso della chiave (rettangolo rosso in figura) cambia di continuo durante la visualizzazione, oltre a presentare caratteri indecifrabili.

Edit. Hijack non segnala niente, tra l'altro ho trovato questo:
"La stringa AppInit_DLLs contenuta nel registro di sistema, può contenere una lista di librerie DLL che devono essere inzializzate all'avvio di Windows. Alcuni malware sfruttano questa possibilità per caricare, ad ogni avvio del sistema, le proprie pericolose librerie."
L'importante è che nel chiave non ci sia scritto alcun valore, giusto? Effettivamente a me non c'è scritto nulla, quindi dovrei stare tranquillo.....

[juninho85]

non hai un riferimento esplicito al file che si appoggia a quella DLL?

[Sharketor]

Ho scritto tutto quello che so, di più nin zò!!!!!

[nV 25]

è una chiave particolarmente delicata (process-guard, ad es, la monitora proprio per evitare rogne ben + gravi...) ed è molto strano anche quel valore indecifrabile....

Si, anche i Leaktest sfruttano questa chiave (vedi Jumper, per es...)

Per sicurezza, cmq, farei qualche giro con specifici antirootkit come quello di F-Secure, sophos, ecc...