rootkit

[angelo_]

Un saluto a tutti gli utenti del forum. Lanciando il software Rootkit Revealer veine fuori:
HKLM\SECURITY\POLICY\SECRETS\SAC* KEY NAME CONTAINS EMBEDDED NULLS (*)
HKLM\SECURITY\POLICY\SECRETS\SAI* KEY NAME CONTAINS EMBEDDED NULLS (*)
cosa fare ? (Sistema operativo XP) se può essere di aiuto spyboot non da nulla.
grazie a tutti in anticipo
Angelo

[DarkShadow93]

Ciao, ti consiglio di scaricare un programma chiamato COMBOFIX che è specializzato sull'eliminare rootkit, una volta eliminato scarica CClear e rimuovi le chiavi di registro inutili e che impediscono il funzionamento del pc in modo corretto..


Fammi sapere, Ciao.

[angelo_]

Ciao, sto verificando ora se tutto ritorna allo stato "normale". Ricordo per quanto riguarda le chiavi di registro che spybot mi chiedeva di modificararne una, mentre per cclean era tutto ok. Per il momento ringrazio per la colloborazione, sempre veloce e risolutiva, ma in caso contrario non scappate...
Angelo

[DarkShadow93]

Ciao, fammi sapere come va a finire

[angelo_]

Ciao, fammi sapere come va a finire

Sembra tutto ok, ma spesso si apre la connessione remota per conto suo, ho passatto tutto con Antivir, ad-ware, cclean, a-squared e non trovo nulla di anomalo.
Angelo

[DarkShadow93]

Hai usato ComboFix?

[angelo_]

Si, mi sono stampato prima i passaggi da fare, non è proprio semplice, ma è efficace.
saluti