regedit

[dg]

Ho eseguito tutte le istruzioni della vostra pagina, e quando eseguo hijackthis mi segnala alcune voci del registro da eliminare. Tra queste non riesco in alcun modo a eliminare la seguenti:
WinCtlAd.exe
WinCtlAdAlt.exe
mpwe.exe
elitepej32.exe
Sono processi in esecuzione e non riesco a sospenderli, quindi non riesco a cancellare i relativi file e quanto tolgo le linee dai registri vi vengono immediatamente riscritte.
Potete aiutarmi?
Grazie.

[Dylan666]

Puoi provare 3 cose:

1) Cancellare la chiave, riavviare e eliminare il file.
Dopo il riavvio infatti non essendoci la chiamata nel registro il file non dovrebbe risultare in esecusione. Ma può capitare che prima del reset il malware abbia rimesso il valore.

2)modalità provvisoria
In questa modalità cancella la chiave e elimini il processo, che comunque non è stato lanciato perché hai scelto un avvio di windows che carica solo i processi basilari

3)Uccisione del processo
Termini il processo unado il TaskManager del Ctrl+Alt+Canc o roba tipo il Process Explorer. Una volta terminato elimini file e chiave relativa.

[dg]

Grazie. Ci sono riuscita dalla modalità provvisoria.
Ho un'altra domanda.
Ho installato service pack2 senza aver prima installato service pack 1. L'installazione è andata a buon fine. Sono adeguatamente protetta o devo installare anche service pack1?
Grazie.
dg

[dado]

Nel sp2 è compreso anche l'intero sp1. Quindi ti basta installare il secondo e sei tranquilla.

[Dylan666]

Il SP2 contiene il SP1. Se ne uscirà un 3 esso conterrà tutte le modifiche di 1 e 2 e via di seguito.

Quindi non devi mettere il SP1 se hai il 2 (tanto l'installazione stessa ti avrebbe fermato dicendoti che è stata rilevata una versione più aggiornata di ciò che stai installando)

[dg]

grazie ancora