Stranissimo elemento nell'avvio automatico

[z3llo]

avevo già postato in un altra sezione (http://www.hwupgrade.it/forum/showth...#post22848818), mi è stato consigliato di farlo qua.

vi riporto il mio messaggio:

Originariamente inviato da z3llo

curiosando nell'esecuzione automatica da msconfig, ho trovato questo coso:



qualcuno ha idea di che roba sia?
ho fatto una scansione sia con Spybot che con AVG, e non hanno trovato nulla. ma con un nome del genere mi puzza eccome.



questa è la finestrella di Spybot relativa alla modifica nel registro quando lo attivo o disattivo dall'esecuzione automatica, magari può esser utile...

che devo fare?

[wizard1993]

allora seguendo questa guida qui
http://www.hwupgrade.it/forum/showthread.php?t=1599737
posta i log di
ads scanner
dr web cure it
hijackthis
e fsecure
al resto eventualemnte pensiamo dopo

[z3llo]

urca quanta roba da fare.
ora devo uscire, diciamo che stasera appena rientro faccio tutto

intanto ti ringrazio

[Pipe]

hai provato a googleare scrivendo tra virgolette il nome di quell'entry?

per poter copiare/incollare il nome, segui il percorso sul regedit clicchi 2 volte sul valore e copi il nome.

ciao!

ps. per entrare nel registro (nel caso in cui non lo sapessi ) vai a start-->esegui-->(scrivi)regedit-->enter.

[wizard1993]

Originariamente inviato da Pipe

hai provato a googleare scrivendo tra virgolette il nome di quell'entry?

per poter copiare/incollare il nome, segui il percorso sul regedit clicchi 2 volte sul valore e copi il nome.

ciao!

ps. per entrare nel registro (nel caso in cui non lo sapessi ) vai a start-->esegui-->(scrivi)regedit-->enter.

se è un virus falcia il processo, inoltre questi nomi fuori dallo charset di windows ( windows 1252 ) hanno il difettaccio di impallare il regedit (esperienza personale, non accade sempe comunque )
quindi megli oafidarsi a un software che è nato per elimare tali problemi

[z3llo]

EDIT: appena faccio tutte le scansioni riposterò i log.

[wjmat]

La guida prevede anche la lettura delle regole... quindi riedita cortesemente il tuo post allegando i log richiesti secondo le modalità. Quello di adsscanner non serve.

Ti rielenco brevemente le modalità di pubblicazione dei log
Se i log o le immagini (.JPG) non superano i 24Kb allegali tramite il comodo comando Gestisci allegati nelle Opzioni aggiuntive.
Clicca su Gestisci allegati → si aprirà una finestra → Click su Sfoglia → seleziona il file da caricare → Click su Carica → sotto allegati correnti vedrai il tuo log caricato → Chiudi la finestra
Altrimenti caricali su [wikisend.com] o su [mediafire.com].
Una volta sul sito → clicca su sfoglia → seleziona il file da caricare → poi invia o upload → aspetta che venga caricato → copia tutto il contenuto a fianco della della riga "Forum link nel primo caso oppure sotto "Sharing URL" nel secondo e lo incolli nella risposta della discussione.

Ricapitolando, dopo aver disabilitato il ripristino di sistema, fatto la pulizia dei file inutili con ATFCleaner e cancellato gli asd con ADS Scanner, vogliamo necessariamente in ordine (altrimenti dovrai comunque rifarli):

1. log di A-squared scansione deep aggiornato oggi
2. log di F-Secure OnLine fatto ma hai fatto pulizia automatica?
3. log di Dr.Web CureIT scaricato ed aggiornato ad oggi riprova ancora la completa dopo a-squared
4. log di ESET SysInspector
5. log di HiJackThis da rifare dopo le prossime scansioni
6. log di Gmer
7. log di PrevxCSI

Intanto lancia subito HiJackThis → clicca Do a scan only → metti la spunta a fianco delle righe che ti segnalo qui sotto → clicca su Fix Checked → Riavvia e segui le guida nelloe parti mancanti

O4 - HKLM\..\Run: [GEST] m’|\ü

[z3llo]

Originariamente inviato da wjmat

La guida prevede anche la lettura delle regole... quindi riedita cortesemente il tuo post allegando i log richiesti secondo le modalità. Quello di adsscanner non serve.

Originariamente inviato da wizard1993

allora seguendo questa guida qui
http://www.hwupgrade.it/forum/showthread.php?t=1599737
posta i log di
ads scanner
dr web cure it
hijackthis
e fsecure
al resto eventualemnte pensiamo dopo

...vabè

comunque, ora edito il post sopra e appena ho un attimo rifaccio il tutto, seguendo l'ordine che mi hai detto.
abbiate pazienza ma capisco ZERO di log e roba simile. devo fare tutto meccanicamente...

[z3llo]

Originariamente inviato da wjmat

Intanto lancia subito HiJackThis → clicca Do a scan only → metti la spunta a fianco delle righe che ti segnalo qui sotto → clicca su Fix Checked → Riavvia e segui le guida nelloe parti mancanti

O4 - HKLM\..\Run: [GEST] m’|\ü

beh, per intanto ho fatto questo e già dopo il riavvio quel coso non c'era più.

faccio lo stesso tutte le scansioni?

[wizard1993]

Originariamente inviato da wjmat

Quello di adsscanner non serve.

te dici ?

[wjmat]

Originariamente inviato da z3llo

beh, per intanto ho fatto questo e già dopo il riavvio quel coso non c'era più.

faccio lo stesso tutte le scansioni?

certo

Originariamente inviato da wizard1993

te dici ?

non lo dico io... però una volta che li hai ripuliti tutti dovresti essere a posto, il pubblicare il log ti costringe, a volte, a rivelare nomi di files che magari non vorresti

[xcdegasp]

Originariamente inviato da wjmat

certo

non lo dico io... però una volta che li hai ripuliti tutti dovresti essere a posto, il pubblicare il log ti costringe, a volte, a rivelare nomi di files che magari non vorresti

se ci fosse quella paura basta rivogersi a un centro specializzato o un tecnico professionale, questo del resto è un forum pubblico
e comunque il bloccare l'avvio di un oggetto infetto non è di certo infezione pulita

[wjmat]

Originariamente inviato da xcdegasp

se ci fosse quella paura basta rivogersi a un centro specializzato o un tecnico professionale, questo del resto è un forum pubblico
e comunque il bloccare l'avvio di un oggetto infetto non è di certo infezione pulita

intendevo che gli ads una volta ripuliti sono a posto ed il log non è così necessario, non che il pc sia pulito

[xcdegasp]

Originariamente inviato da wjmat

intendevo che gli ads una volta ripuliti sono a posto ed il log non è così necessario, non che il pc sia pulito

scusami ho frainteso completamente
quando hai tempo fai un salto al thread della lista ip dei server da bloccare così vedi le novità

[z3llo]

problema.

ho iniziato da A-Squared come suggerito da wjmat, ma la scansione si impalla esattamente sullo stesso file di Dr.Web Cure It.

che sia lì il problema? che faccio?

a-squared.jpg

drweb2.jpg