Error con USERINIT.EXE - Sicurezza Informatica pagina 2 NoTrace Security Forum

NoTrace Security Forum

Nome Utente:	Password:
Salva Password
Password Dimenticata?

Tutti i Forum

Virus

Computer Virus

Error con USERINIT.EXE

Forum Bloccato

Versione Stampabile

Aggiungi Segnalibro

Pagina Precedente

Autore

Discussione

Pagina: di 2

Badpurga
Junior Member

Città: Lecce

55 Messaggi

Inserito il - 01/07/2008 : 09:42:59

ok ho fatto tutto, però non riesco a trovare "demon tools" e "bastione antivirus" (la chiave da mountpoints2 invece l' ho trovata e eliminata)...... nella cartella run non ci sono! cmq ora ti posto i nuovi log di hjackthis e avenger: htt*://[www].sendmefile[.com]/00637795 htt*://freefilehosting.net/download/3j3ma
cmq grazie leleago:) mi stai risolvendo non so quanti problemi^^ finalmente ora da quando ho fatto quella pulizia l'userinit parte e il profilo funziona bene con barra dello start e tutto:D

Leleago
Advanced Member

Tanto impegno, buona volonta ma capacità di analisi malware da migliorare.

1918 Messaggi

Inserito il - 01/07/2008 : 12:41:09

Ok! Se nn le trovi vuol dire che sn state eliminate!

riapri hijack e spunta:
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\qhcpfkw.exe,

clicca su fix checked

Cmq torna nel registro del sistema (Start, esegui e digita regedit)

Vai in:

- HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks ed elimina le chiavi se ci sono:

{1BB22D38-A411-4B13-A746-C2A4F4EC7344}
{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938}

cliccandoci sopra col tasto destro del mouse e selezioni elimina!

- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
Sulla destra trovi una serie di valori. Clicca su Userinit. Sulla finestra che ti appare come Dati Valore digita questa frase (identica a cm la scrivo ora con una e una sola virgola):

C:\WINDOWS\system32\userinit.exe,

e clicca su OK.

Chiudi Editor del registro di sistema!

NB: Ti 6 preso tutti quei virus perchè nn avevi nessun antivirus.

Installati subito antivir (miglior antivirus gratuito) scaricandolo da questo sito: [www].free-av[.com] e configuralo seguendo questa guida:
htt*://[www].p2psin.net/forum/programmi-freeware/17655-avira-antivir-personaledition-classic-7-06-00-270-antivirus-gratuito.html

Lo aggiorni e fai partire la scansione!

Elimina la cartella di avenger contenuta in c:\

Fammi sapere...

ps: tieniti installato MalwareBytes che è un ottimo software

Modificato da - Leleago in data 01/07/2008 12:54:42

Badpurga
Junior Member

Città: Lecce

55 Messaggi

Inserito il - 01/07/2008 : 13:21:16

grazie di tutto^^ cmq sulla destra non trovo la voce userinit e le due chiavi non ci sono:) ora istallo l'anti virus^^

Badpurga
Junior Member

Città: Lecce

55 Messaggi

Inserito il - 01/07/2008 : 13:22:22

a e poi devo x caso cancellare anche il contenuto della cartella backup di hjackthis?

Badpurga
Junior Member

Città: Lecce

55 Messaggi

Inserito il - 01/07/2008 : 13:40:44

a e poi avrei 1 ultimo dubbio! io ho gia zone alarm .... lo disistallo? o possono convivere avira e zone alarm?

Leleago
Advanced Member

1918 Messaggi

Inserito il - 01/07/2008 : 15:28:39

possono convivere..svuota la cartella backup di hijack

nb: le due chiavi da eliminare si trovano in questo percorso:
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks

mentre il valore Userinit da correggere cm t ho scritto sopra lo trovi in questo percorso:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon

Pagina: di 2

Discussione

Pagina Precedente

Forum Bloccato

Versione Stampabile

Aggiungi Segnalibro

Vai a:

NoTrace Security Forum

Pagina generata in 0,22 secondi.

TargatoNA | SuperDeeJay | Snitz Forums 2000