| Autore |
 Discussione  |
|
piripicchio
Junior Member
56 Messaggi |
 Inserito il - 11/10/2007 : 20:38:35
|
il log di hijacthis:
htt*://[www].freefilehosting.net/download/MjgzMTA=
l'immagine la posto come? come allegato? o la incollo direttamente qui?
ecco l'immagine
htt*://[www].freefilehosting.net/download/MjgzMTM=
scusa la cartella run esiste ma ha solo la stringa predefinita |
Modificato da - piripicchio in data 11/10/2007 20:50:42 |
 |
|
|
michal
Moderatore
Città: Conversano
2403 Messaggi |
Inserito il - 11/10/2007 : 20:40:18
|
l'immagine
sempre su freefilehosting
il log è pulito |
Modificato da - michal in data 11/10/2007 20:43:11 |
|
|
|
michal
Moderatore
Città: Conversano
2403 Messaggi |
Inserito il - 11/10/2007 : 23:52:52
|
l'immagine che hai postato non evidenzia quale cartella hai aperto (elenco lato sinistro) explorer?
manda anche l'immagine dell'altra chiave
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies
cartella explorer
voglio controllare i valori perchè nella local machine sembrano a posto.
|
|
|
|
piripicchio
Junior Member
56 Messaggi |
Inserito il - 12/10/2007 : 00:36:20
|
si la cartella era explorer, i valori li ho messi a 0 ma è meglio se li elimino?
ecco l'altra immagine
htt*://[www].freefilehosting.net/download/MjgzNTg= |
|
|
|
michal
Moderatore
Città: Conversano
2403 Messaggi |
Inserito il - 12/10/2007 : 00:55:08
|
questa chiave è a posto. HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies
Allora fai così: fanne una copia ed elimina l'altra chiave.
vedi come si comporta il pc e fammi sapere. |
|
|
|
piripicchio
Junior Member
56 Messaggi |
Inserito il - 12/10/2007 : 01:41:32
|
| il pc si comporta bene |
|
|
|
Ohm
Moderatore
Città: Nazza lo sa...
810 Messaggi |
Inserito il - 12/10/2007 : 04:04:20
|
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies
La differenza nelle due chiavi sta nel fatto che la prima permette di impostare regole e restrizioni solo all'utente corrente ovvero Pippo o Caio o Asdrubale, la seconda invece permette di impostare regole e restrizioni ad ogni utente eccetto Administrator, non credo che ci sia nulla di strano al livello di registro, comunque si elimina quelle stringhe, la cosa strana è appunto quella stringa che hai detto esser spagnola O_O mah. L'utente guest è ok di norma però non è attivato.
Era quindi un problema di restrizioni, magari avrai scaricato qualche file .reg o qualche programma che a tua insaputa ha aggiunto quelle chiavi al registro, o meglio quelle stringhe dword alle chiavi del registro dove appunto vengono impostate delle regole o restrizioni. Se il log di hijackthis è pulito, e l'antivirus non ti rileva nulla di anomalo, allora devi solo stare attento a ciò che apri, forse è stato qualche regalo di emule??? :) Tu conosci la risposta :P :) |
|
|
|
Discussione |
|
pc amministrato da virus
Forum Bloccato
