|
|||||||
|
|
|
![]() |
|
|
Strumenti |
|
|
#1 |
|
Senior Member
Iscritto dal: Apr 2006
Città: Varese
Messaggi: 357
|
[win xp] gromozon
Da quanto ho capito sono infetto dal Gromozon, in quanto molti programmi (ad esempio HiJackThis) non funzionano, e non riesco ad accedere a certi siti (ad esempio hwupgrade, infatti sono collegato da un portatile).
Cosa devo Fare? Ho nod32 come antivirus EDIT: ho provato a usare il tool che ho trovato in questa sezione, ma non trova niente... non è che non si tratta del gromozon? sto per mettermi a piangere Ultima modifica di lord_nerevar : 01-01-2008 alle 20:07. |
|
|
|
|
|
#2 |
|
Senior Member
Iscritto dal: Apr 2007
Messaggi: 2306
|
dunque il servizio abbiamo appurato che c'è,adesso apri C:\Programmi\File comuni\System e
C:\Programmi\File comuni\Microsoft Shared e vedi se trovi dei file colorati di verde,poi fai start>esegui>regedit>ok cerca in HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\ guarda nel riquadro a dx e cerca "Userinit" doppio click su esso e dimmi cosa trovi scritto su dati valore Di regola dovrebbe esserci solo questo,virgola finale compresa "C:\WINDOWS\system32\userinit.exe," |
|
|
|
|
|
#3 |
|
Senior Member
Iscritto dal: Apr 2006
Città: Varese
Messaggi: 357
|
File verdi non ne ho trovati, e nella chiave come valore c'è la stringa normale e in più "c:\windows\system32\samsungstorage.exe
|
|
|
|
|
|
#4 |
|
Bannato
Iscritto dal: Mar 2004
Città: Galapagos Attenzione:utente flautolente,tienilo a mente
Messaggi: 28983
|
in C:\Programmi\File comuni\System dovresti avere un pacco di eseguibili,confermi?
|
|
|
|
|
|
#5 |
|
Senior Member
Iscritto dal: Apr 2007
Messaggi: 2306
|
per ulteriore scrupolo ricontrolla C:\Programmi\File comuni da cima a fondo per vedere se non ci sono file verdi crittografati,sembra strano non ci siano
poi nei servizi,vai su quello strano che abbiamo visto nel 3d del msn fai doppio click e nelle proprietà dimmi il percorso dell'eseguibile. |
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 15:53.



















