Schermata Blu su XP

[Dylan666]

Se la homepage non l'hai decisa tu (e magari anche cambiandola torna quella) che tu abbia uno spyware è fuori dubbio.
Controlla le voci del regstro come è spiegato nel link

[zarathustra_true]

Prima mi ero spiegato male: l'avvenimento che è accaduto prima (apertura di IE, quando il predefinito è Crazy Browser, che punta al sito di cui sopra) è stato unico; non si è più verificato. Ma è accaduto solo dopo il riavvio per il crash e pochi secondi dopo il messagio di richiesta di notifica a Microsoft del crash. Dopo di che non è più successo (la pagina predefinita è rimasta quella da me scelta).

Ho comunque controllato le chiavi indicate nel topic indicatomi e non ho trovato nulla di anormale, escluso il fatto che mancano queste due:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce

Anche con Startup Control Panel non v'è traccia di anomalie.
Tra l'altro seguo (sempre grazie a voi) tutte le regole di prevenzione.

[Dylan666]

Controlla riferimenti residui nel registro al file FILTNT.sys
o al programma che lo usava. Magari aiutati col RegCleaner

[zarathustra_true]

Le uniche chiavi di cui non capisco la presenza sono:
Nome chiave: HKEY_USERS\.DEFAULT\Software\Agnitum\Outpost Firewall\Recent File List
Nome classe: <NESSUNA CLASSE>
Ora ultima scrittura: 02/05/2004 - 11.18
Valore 0
Nome File1
Tipo REG_SZ
Dati C:\PROGRA~1\Agnitum\OUTPOS~1.0\configuration.cfg

Non capisco perchè è variata la configurazione (è avvenuto dopo il riavvio dovuto al crash)

ed inoltre non ho capito il perchè della presenza di queste:
Nome chiave: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager\AppPatches\OUTPOST
Nome classe: <NESSUNA CLASSE>
Ora ultima scrittura: 23/09/2002 - 15.50

Nome chiave: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager\AppPatches\OUTPOST\ff06010242410f000306801500
Nome classe: <NESSUNA CLASSE>
Ora ultima scrittura: 23/09/2002 - 15.50

Nome chiave: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager\AppPatches\OUTPOST\ff06010242410f000306801500\1
Nome classe: <NESSUNA CLASSE>
Ora ultima scrittura: 23/09/2002 - 15.50
Valore 0
Nome Change1
Tipo REG_BINARY
Dati
00000000 01 0f 09 0a 05 9a 73 05 - ff 01 b8 03 0a 90 90 .. ...s.ÿ.¸....


dato che il programma l'ho installato il 30 dicembre

Ma cmq non mi sembra nulla di anormale (in particolare le altre chiavi). Per ora lascio perdere, dato che non ci sono stati più accadimenti strani