MegaLab.it

Inviato: **gio mar 18, 2010 5:33 pm**

Come da titolo, quali sono tutte quelle modifiche nel registro che sono più pericolose, o più fastidiose?
(vedi i virus in circolazione... [sh]

)
Rispondete in tanti, grazie!

Inviato: **sab mar 20, 2010 7:43 pm**

La tua domanda è poco chiara.
Chi effettua le modifiche? Un virus?
Vorresti evitare la modifica del registro?

Cerca di essere un po piu chiaro

grazie

Inviato: **sab mar 20, 2010 8:11 pm**

No, dico "quali sono i valori/chiavi che conoscete che sono presenti in un virus e/o sono più fastidiose/distruttive"? [ciao]

Inviato: **dom apr 04, 2010 10:07 am**

tanto per cominciare, le varie .../CurrentVersion/Run

Inviato: **dom apr 04, 2010 10:28 am**

Continuo io?
Modificare il contenuto di questa chiave:

Codice: Seleziona tutto: HKCR\exefile\shell\open\command(Default)

che solitamente è %1 %*
con qualcosa a caso... ogni volta che si fa partire un applicazione, verrebbe fuori una finestra "apri con..."
Da spararsi [8D]

Cancellare le chiavi

Codice: Seleziona tutto: [HKLM\SYSTEM\CurrentControlSet\Control\Safeboot] [HKLM\SYSTEM\ControlSet001\Control\SafeBoot]

E le relative contenute... (ok, questo l'ho scopiazzato da bagle)
[ciao]

Inviato: **dom apr 04, 2010 11:34 am**

Anche le chiavi relative ai servizi da caricare all'avvio non scherzano, se non sbaglio sono le sottochiavi di questa:

Codice: Seleziona tutto: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

Inviato: **mar apr 06, 2010 12:34 am**

Berga95 ha scritto:Continuo io?
Modificare il contenuto di questa chiave:
Codice: Seleziona tutto
HKCR\exefile\shell\open\command(Default)

che solitamente è %1 %*
con qualcosa a caso... ogni volta che si fa partire un applicazione, verrebbe fuori una finestra "apri con..."
Da spararsi

L'ho appena fatto, e riavviato [8D]

Inviato: **mar apr 06, 2010 2:05 pm**

Trinità ha scritto:
Berga95 ha scritto:Continuo io?
Modificare il contenuto di questa chiave:
Codice: Seleziona tutto
HKCR\exefile\shell\open\command(Default)

che solitamente è %1 %*
con qualcosa a caso... ogni volta che si fa partire un applicazione, verrebbe fuori una finestra "apri con..."
Da spararsi

L'ho appena fatto, e riavviato

è successo qualcosa? [?]

Inviato: **mar apr 06, 2010 2:10 pm**

Certo, non funzionava più niente e il Comodo fw continuava a chiedermi la lingua (erano disponibili solo due lingue, sconosciute tra l'altro) O.o e non si avviavano certi software in esecuzione automatica e mi usciva un errore sul desktop per ognuno, dopo 20 secondi che stava acceso andava in crash [8D]

Inviato: **mar apr 06, 2010 3:43 pm**

Trinità ha scritto:Certo, non funzionava più niente e il Comodo fw continuava a chiedermi la lingua (erano disponibili solo due lingue, sconosciute tra l'altro) O.o e non si avviavano certi software in esecuzione automatica e mi usciva un errore sul desktop per ognuno, dopo 20 secondi che stava acceso andava in crash

Era già tanto che partiva comodo [bleh]

Anche BSOD?
Comunque k fi... (no, mi censurano...) facciamo wow... grazie per esserti offerto come cavia [^]

(su macchina virtuale?)

Inviato: **mar apr 06, 2010 5:21 pm**

No nessun BSOD
Macchina normale [rotfl]

Comuqnue ora è tornata normale e poi devo comunque formattarla [fischio]

Inviato: **mar apr 06, 2010 7:05 pm**

Per quel che concerne la mia inesperienza direi che qualsiasi modifica è potenzialmente letale se non si fanno copie di backup preventivo... [sh]

Inviato: **mar apr 06, 2010 7:17 pm**

Trinità ha scritto:ora è tornata normale

Ma si poteva accedere a regedit.exe??
Ti sei fatto un backup immagino...

Inviato: **mar apr 06, 2010 7:51 pm**

ph_rqmm ha scritto:Per quel che concerne la mia inesperienza direi che qualsiasi modifica è potenzialmente letale se non si fanno copie di backup preventivo...

Questo Pc l'ho formattato 5 giorni fa [fischio]

Berga95 ha scritto:
Trinità ha scritto:ora è tornata normale

Ma si poteva accedere a regedit.exe??
Ti sei fatto un backup immagino...

Al regedit da Start>Esegui non si poteva accedere, dava errore, avviandolo da cmd.exe invece lo apriva, non so perché-.-, dopo aver corretto la chiave, funzionava tutto bene, solo cmd.exe non si apriva, tipo quando sei infetto da virus che si apre e subito scompare, così ho ripristinato uno stato precedente del Pc ed il problema è scomparso...

Inviato: **mar apr 06, 2010 8:03 pm**

Al regedit da Start>Esegui non si poteva accedere, dava errore, avviandolo da cmd.exe invece lo apriva, non so perché-.-, dopo aver corretto la chiave, funzionava tutto bene, solo cmd.exe non si apriva, tipo quando sei infetto da virus che si apre e subito scompare, così ho ripristinato uno stato precedente del Pc ed il problema è scomparso...

Wow... tattico... [;)]