RICHFIND qualcuno mi aiuta?

di **Dylan666** » 14/04/05 22:27

pippox ha scritto:ops scusami...non sapevo....

Figurato, errare è umano e aiuta a imparare

di **pippox** » 14/04/05 22:36

grazie per la pazienza...allora ho diviso lo screenshot in due parti..fai riferimento alla posizione della barra di scroll

http://img135.echo.cx/my.php?image=screen14il.jpg

http://img135.echo.cx/my.php?image=screen22wc.jpg

leggerò la tua risposta domani mattina...grazie ancora
notte

di **Dylan666** » 14/04/05 22:49

Sinceramenter questi mi insospettiscono:

msi.dll
msihnd.dll
msimsh.dll
msisip.dll

Veramente qualcuno lo trovo nominato qua e là su Google ma altri no.
Dalle loro proprietà si capisce cosa sono? Hanno qualche copyright o descrizione?

di **pippox** » 15/04/05 12:09

sono tutte in una cartella...fanno riferimento a "installer microsoft"

di **Dylan666** » 15/04/05 12:58

hehehe e allora abbiamo fatto un buco nell'acqua

di **pippox** » 15/04/05 16:44

noooooooooooooooooooooooooooooooooooooooooooooo
e mo che faccio?
non può vincere lui!!!

di **piercing** » 16/04/05 14:22

allora... non avendo il pc sottomano non è facile... sicuramente ti conviene ragionare per data...

la prima è un buco di messenger... che vedo che ti si apre all'avvio..., prova a disabilitarne l'avvio automatico...

l'altra è quel rundll32 in esecuzione nei processi attivi... quel file serve a far girare una dll come programma... quindi potrebbe essere quella la causa... anche se non vedo chi lo lancia e quali sono gli argomenti...

altra cosa che non mi è mai piaciuto è il Real avviato in automatico... secondo me è un software da bruciare... visto che esistono valide alternative leggere e funzionanti...

per finire, potrebbe essere che la chiave non ti si leva semplicemente per un problema di autorizzazioni... usa quindi il regedt32 e col tasto destro vai sulla chiave e vedi chi è autorizzato a modificare/eliminare la chiave...

di **piercing** » 16/04/05 14:24

hai abilitato la visualizzazione dei file nascosti?

di **pippox** » 16/04/05 14:29

dunque...
file nascosti...abilitati

messenger..come disabilito l'avvio?
come faccio a verificare cosa attiva rundll32 ?
il real in avvio automatico? ok per la disinstallazione ma cosa utilizzo al posto suo? le alternative valide?
provvedo con regedit e ti faccio sapere...
grazie

di **pippox** » 16/04/05 14:50

su regedit
rundll32

HKEY_USERS\S-1-5-21-682003330-1644491937-839522115-1003\Software\Microsoft\Search Assistant\ACMru\5603

e sta insieme a
.dll
MKDF.DLL
cfbobaa.dll

poi con la funzione "cerca"
ho trovato delle dll tipo

RUNDLL32.EXE-483FB7B9.pf
sono almeno 8 tutte con una serie di numeri diversi e sono sulla cartella
C:\WINDOWS\prefetch

le altre rundll32 stanno su system32 e fanno riferimento al sp2 di microsoft

di **piercing** » 16/04/05 15:08

dimmi che Autorizzazioni ci sono sulla chiave che non riesci ad eliminare..

non usare regedit ma usa regedt32

di **pippox** » 16/04/05 16:48

si ho fatto START-ESEGUI-regedt32
ma mi apre il registro come se facessi il regedit
come faccio a vedere le autorizzazioni?
devo controllare le autorizzazioni della chiave dove c'è richfind?
help me

di **piercing** » 16/04/05 16:51

piercing ha scritto:per finire, potrebbe essere che la chiave non ti si leva semplicemente per un problema di autorizzazioni... usa quindi il regedt32 e col tasto destro vai sulla chiave e vedi chi è autorizzato a modificare/eliminare la chiave...

di **pippox** » 16/04/05 16:54

si ho fatto START-ESEGUI-regedt32
ma mi apre il registro come se facessi il regedit

quindi con il tasto dx non mi da la possibilità di vedere chi ha le autorizzazioni

di **piercing** » 16/04/05 17:11

vuoi dire che non hai la voce di menù Autorizzazioni sul menù contestuale?

Immagine

di **pippox** » 16/04/05 17:40

chiedo venia......
allora
Administrators
creator owner
power user (x\power user)
System
user (x\users)
dove administrators ha il controllo completo

di **pippox** » 16/04/05 18:00

ho aggiunto sulle autorizzazioni anche il mio profilo dandogli il "controllo completo"...
tutto come prima...cancello e riappare....

:evil:

di **piercing** » 16/04/05 18:05

mi pareva avessi detto che non te la faceva cancellare... a questo punto torniamo allo stato precedente...

fai un log di hijack nella sezione Misc Tools -> Generate Startup List Log attivando List Also Minor Sections

di **piercing** » 16/04/05 18:07

la chiave ti si ricrea mentre sei connesso a internet o anche se non sei connesso? e poi si ricrea all'avvio o si ricrea poco dopo che l'hai cancellata?

di **pippox** » 16/04/05 18:13

nei post precedenti ho postato un log fatto subito dopo il riavvio...
la chiave la cancello...poi per provare cambio cartella..ci torno e me la trovo...se modifico la chiave...se ne crea un altra...

non ho provato a cancellarla quando non sono collegato ad internet

RICHFIND qualcuno mi aiuta?

Topic correlati a "RICHFIND qualcuno mi aiuta?":

Chi c’è in linea