Esecuzione automatica

[RunDLL]

Ciao a tutti e grazie per la lettura del mio problema: vorrei sapere se nelle chiavi di registro run, runonce ecc. e in esecuzione automatica non viene caricato nessun programma, in Windows XP, da dove altra parte potrebbero venire caricati programmi in automatico all'avvio di Windows?
Inoltre se potete darmi un suggerimento, ho due file hosts uno nella cartella Window e uno nella cartella Windows\System32\Drivers\ETC con in lista tantissimi URL strani, cancello i due file e si ricreano immediatamente, immagino che sia fatto da un programma in esecuzione che si avvia con Windows, solo che nelle chiavi run non c'è nulla e nemmeno in esecuzione automatica. Grazie a tutti e tanti saluti.

[piercing]

Comincia col disabilitare il ripristino configurazione di sistema quando fai queste cose...

prova se levandolo si ricreano...

per vedere le cose che partono all'avvio puoi utilizzare uno dei tanti programmini fatti apposta... esistono diversi punti di avvio automatico delle applicazioni oltre alle chiavi da te citate...

[RunDLL]

Ciao e grazie per la risposta. Il ripristino l'avevo già disabilitato. Quali altri punti ci sono oltre alle chiavi Run? Grazie ancora, ciao.

[Sergio1983]

Prova ad usare Hijackthis...

[BianConiglio]

ci sono un fracco di altri metodi per eseguire in automatico qualcosa in xp, dalle operazioni pianificate, algi activex ai servizi ecc ecc ecc

aspettando che abbia tempo/voglia di aggiornare la mia guida sulle esecuzioni atuomatiche (sezione security di questo sito), individua il processo che ti si avvia, sarebbe d'aiuto

[RunDLL]

Ciao e grazie per le risposte, io chiudo tutti i processi non attinenti al normale ma tanto niente

[piercing]

potrebbe essere che sia il sistema stesso a ricrearli... e che siano file di sistema...

che URL sono questi "strani" come dici tu?

[RunDLL]

URL di siti dove si scaricano dialer e dai nomi, sinceramente non li ho visitati per appurare, sembrerebbero porno.

[piercing]

Hai già utilizzato spybot e adaware?

[RunDLL]

F-prot da DOS, Norton, Adware, Spybot S&D e Hijack ed ogni volta che riinizio la scansione con uno qualunque di questi mi ritrova qualcosa. C'ho perso anche troppo tempo la decisione è indiscutibile:

Format C:

Faccio molto prima.
L'unica cosa è che mi interessava, a livello di informazione personale, oltre ai metodi tradizionali che ho citato in che altri modi si possano lanciare programmi all'avvio.
Grazie per le risposte e saluti.

[piercing]

Beh.... formattare a mio giudizio non è mai una soluzione... a meno di problematiche assolutamente irrisolubili... e nn mi sembra il tuo caso...

ci vuole solo un pò di pazienza...

se hai usato hijack perchè non ci metti i log dei programmi in avvio?

[pjfry]

ieri ho faticato un pò per togliere una robaccia dal pc di mio fratello, ad-aware lo riconosceva, diceva che l'avrebbe tolto al prossimo riavvio ma non ce la faceva...
ho cercato con google e ho trovato un programmino fatto apposta per quel bastardo che l'ha ucciso senza problemi

[RunDLL]

Neanche io sono a favore delle formattazioni se non strettamente necessarie ma 5 antivirus-spyware non riuscivano a eliminare una parte di virus, Norton spudoratamente mi diceva che c'erano virus ma non riusciva a eliminarli e nemmeno in quarantena li metteva. Ho usato tutti i programmi ed ogni volta che provavo a rifare il giro uscivano virus di nuovo. I vari antivirus me ne avevano elimnati già 70 e passa e 7-8 virus diversi e circa unaventina non riuscivano, i vari antispyware tra chiavi e oggetti passavano i 100, ti lascio immaginare come stava messo sto computer. Erano ore che andava avanti così molto più di quanto ci avrei messo a formattare e formattando c'è la sicurezza assoluta. Purtroppo ho già formattato e non posso postare il log di HiJackThis.
Ciao