Ripristinare registro di xp al suo posto

[Heba]

Ciao, mi raccomando non eliminare userinit.exe, il computer non sarà più in grado d riavviarsi.

luke57 senza offesa, ma quella è una copia del vero file, non è il file reale, se non lo elimina non eliminerà mail il trojan, questo perchè, come hai visto nella sezione

F2 ha il service.exe in successione, quindi fa riferimento al trojan e non al file di sistema reale.

Come hai visto le tecniche dei trojan si sono aggiornate, ora sono più difficili da eliminare perchè tolgono la possibilità di vedere il file di sistema infetto, nascondendo la parte di hijack che li visualizza. Se non si riesce ad eliminare quelli che hai dato tu, il trojan risiede in userinit.exe

[Luke57]

ok...elimina questi...

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,,C:\WINDOWS\SERVICES.EXE

O3 - Toolbar: My &Search Bar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Programmi\MyWay\myBar\1.bin\MYBAR.DLL


se non sei collegato ad internet elimina questo:

O17 - HKLM\System\CCS\Services\Tcpip\..\{38800EC4-B699-4B78-B01D-F3D1AE7D980F}: NameServer = 85.37.17.51 85.38.28.97

inoltre elimina questi file se lo trovi nella parte non allegata

C:\WINDOWS\system32\userinit.exe

C:\Windows\System32\MyWay\myBar\1.bin\MYBAR.DLL

C:\Programmi\MyWay\myBar\1.bin\MYBAR.DLL

C:\Windows\System32\MyWay\myBar\1.bin\MYBAR.EXE

Ciao Heba, non mi riferivo alla voce F2 che ha una voce aggiunta dal malware ma a
C:\WINDOWS\system32\userinit.exe
che hai indicato sopra.
Intendevi arrestare dire il processo ? La parte che non si vede nel log sono i processi individuati da hijackthis.

[Heba]

sì, intendevo quello, dovrebbe essere nei processi che non si vedono nel log che ha postato... chiedo scusa per non essermi spiegata correttamente...

[Occhiblu]

Salve.

Luke57, ho fatto come mi hai scritto nel post, compreso le istruzioni x i files nascosti protetti e viasualizza tutti i file, ma ogni volta con killBox mi dà sempre questo errore"PendingFileRenameOperations Registry Data has been Removed by External Process!".

Hai qualche altra soluzione a riguardo