HELP

[alex76]

ciao a tutti e buone feste....volevo sapere se nel seguente log di hijackthis trovate qualcosa di anomalo....grazie mille!!!

[Luke57]

Cuiao, apri hijackthis, premi "do a system scan only", cerca e spunta le voci seguenti:
R3 - URLSearchHook: Yahoo! Toolbar con blocco Pop-Up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe

premi fix checked.

Riavvia il computer e controlla se la voce F2 si è riformata.

[alex76]

grazie mille....ora non mi si apre più la cartella "documenti" all'avvio di windows...anche se ci sono nel task manager delle voci che non mi convincono...però il pc ora va bene...ti farò sapere!! grazie ancora

[Luke57]

Ciao, i processi evidenziati da hijackthis e che corrispondono alle voci del taskmanager sono tutti legittimi.

[shel]

ciao luke57 - ma la voce F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe non dovrebbe essere tolta in un altro modo? fixandola se la ritrova sicuramente

[Luke57]

ciao luke57 - ma la voce F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe non dovrebbe essere tolta in un altro modo? fixandola se la ritrova sicuramente

Ciao, forse non è chiaro a che cosa serve hijackthis. Il programma elimina le voci di registro, evitando quindi di farlo manualmente. Il fix serve proprio a eliminare tale voci.
In questo caso, l'operazione è delicata (parlo della rimozione manuale) perchè se si elimina userinit.exe il computer non si riavvierà.Mi spiego meglio, il valore di registro corretto è questo
UserInit=C:\WINDOWS\system32\userinit.exe,
ogni altra cosa aggiunta dopo la virgola è sospetta.

[shel]

Ciao, forse non è chiaro a che cosa serve hijackthis. Il programma elimina le voci di registro, evitando quindi di farlo manualmente. Il fix serve proprio a eliminare tale voci.
In questo caso, l'operazione è delicata (parlo della rimozione manuale) perchè se si elimina userinit.exe il computer non si riavvierà.Mi spiego meglio, il valore di registro corretto è questo
UserInit=C:\WINDOWS\system32\userinit.exe,
(che si trova nel percorso HKLM\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon)
ogni altra cosa aggiunta dopo la virgola è sospetta.

si questo lo so' luke57 - infatti volevo solo fargli correggere questa

c:\windows\system32\userinit.exe,userinit.exe,

deve elimina re userinit.exe, virgola compresa


tutto qui

[shel]

ovvio che se sbaglia. FORMATTA

[Luke57]

@shel
Forse non mi hai capito, quella voce dopo la virgola la toglie hijackthis, senza bisogno di intervenire manualmente.
Altre volte hijack non riesce a individuare modifiche a quel valore, anche se presenti e, ovviamente, non le segnala. A questo punto è obbligatorio intervenire manualmente sul registro, una volta individuate.

[shel]

ciao alex76 - puoi postare un nuovo log di hijackthis per un controllo?