Le modifiche al registro di sistema più "letali"?

[Berga95]

Come da titolo, quali sono tutte quelle modifiche nel registro che sono più pericolose, o più fastidiose?
(vedi i virus in circolazione... )
Rispondete in tanti, grazie!

[andy]

La tua domanda è poco chiara.
Chi effettua le modifiche? Un virus?
Vorresti evitare la modifica del registro?

Cerca di essere un po piu chiaro

grazie

[Berga95]

No, dico "quali sono i valori/chiavi che conoscete che sono presenti in un virus e/o sono più fastidiose/distruttive"?

[dararag]

tanto per cominciare, le varie .../CurrentVersion/Run

[Berga95]

Continuo io?
Modificare il contenuto di questa chiave:

Codice: Seleziona tutto

HKCR\exefile\shell\open\command(Default)

che solitamente è %1 %*
con qualcosa a caso... ogni volta che si fa partire un applicazione, verrebbe fuori una finestra "apri con..."
Da spararsi

Cancellare le chiavi

Codice: Seleziona tutto

[HKLM\SYSTEM\CurrentControlSet\Control\Safeboot]
[HKLM\SYSTEM\ControlSet001\Control\SafeBoot]

E le relative contenute... (ok, questo l'ho scopiazzato da bagle)

[developerwinme]

Anche le chiavi relative ai servizi da caricare all'avvio non scherzano, se non sbaglio sono le sottochiavi di questa:

Codice: Seleziona tutto

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

[Trinità]

Continuo io?
Modificare il contenuto di questa chiave:

Codice: Seleziona tutto

HKCR\exefile\shell\open\command(Default)

che solitamente è %1 %*
con qualcosa a caso... ogni volta che si fa partire un applicazione, verrebbe fuori una finestra "apri con..."
Da spararsi

L'ho appena fatto, e riavviato

[Berga95]

Continuo io?
Modificare il contenuto di questa chiave:

Codice: Seleziona tutto

HKCR\exefile\shell\open\command(Default)

che solitamente è %1 %*
con qualcosa a caso... ogni volta che si fa partire un applicazione, verrebbe fuori una finestra "apri con..."
Da spararsi

L'ho appena fatto, e riavviato

è successo qualcosa?

[Trinità]

Certo, non funzionava più niente e il Comodo fw continuava a chiedermi la lingua (erano disponibili solo due lingue, sconosciute tra l'altro) O.o e non si avviavano certi software in esecuzione automatica e mi usciva un errore sul desktop per ognuno, dopo 20 secondi che stava acceso andava in crash

[Berga95]

Certo, non funzionava più niente e il Comodo fw continuava a chiedermi la lingua (erano disponibili solo due lingue, sconosciute tra l'altro) O.o e non si avviavano certi software in esecuzione automatica e mi usciva un errore sul desktop per ognuno, dopo 20 secondi che stava acceso andava in crash

Era già tanto che partiva comodo
Anche BSOD?
Comunque k fi... (no, mi censurano...) facciamo wow... grazie per esserti offerto come cavia (su macchina virtuale?)

[Trinità]

No nessun BSOD
Macchina normale Comuqnue ora è tornata normale e poi devo comunque formattarla

[ph_rqmm]

Per quel che concerne la mia inesperienza direi che qualsiasi modifica è potenzialmente letale se non si fanno copie di backup preventivo...

[Berga95]

ora è tornata normale

Ma si poteva accedere a regedit.exe??
Ti sei fatto un backup immagino...

[Trinità]

Per quel che concerne la mia inesperienza direi che qualsiasi modifica è potenzialmente letale se non si fanno copie di backup preventivo...

Questo Pc l'ho formattato 5 giorni fa

ora è tornata normale

Ma si poteva accedere a regedit.exe??
Ti sei fatto un backup immagino...

Al regedit da Start>Esegui non si poteva accedere, dava errore, avviandolo da cmd.exe invece lo apriva, non so perché-.-, dopo aver corretto la chiave, funzionava tutto bene, solo cmd.exe non si apriva, tipo quando sei infetto da virus che si apre e subito scompare, così ho ripristinato uno stato precedente del Pc ed il problema è scomparso...

[Berga95]

Al regedit da Start>Esegui non si poteva accedere, dava errore, avviandolo da cmd.exe invece lo apriva, non so perché-.-, dopo aver corretto la chiave, funzionava tutto bene, solo cmd.exe non si apriva, tipo quando sei infetto da virus che si apre e subito scompare, così ho ripristinato uno stato precedente del Pc ed il problema è scomparso...

Wow... tattico...

[ph_rqmm]

Questo Pc l'ho formattato 5 giorni fa

Guarda che io parlavo per me...
mi riferivo ai miei casini, (sono noob forte...)
Non volevo assolutamente alludere al tuo operato...

[Trinità]

Scusami, avevo letto esperienza E comunque non volevo biasimarti, volevo solo far notare come se la passa questo Pc ...

[ph_rqmm]

Scusami, avevo letto esperienza

Ma lol

No problem