Punto informatico Network
Login Esegui login | Non sei registrato? Iscriviti ora (è gratuito!)
Username: Password:
  • Annuncio Pubblicitario

Problema al registro dopo Trojan-downloader.VB.AXA

Un virus si è intromesso nel tuo computer? Vuoi navigare in tutta sicurezza? Sono sicure le transazione online? Come impedire a malintenzionati di intromettersi nel tuo pc? Come proteggere i tuoi dati? Qui trovi le risposte a queste ed altre domande

Problema al registro dopo Trojan-downloader.VB.AXA

Messaggioda Nicomix » mar gen 01, 2008 6:10 pm

Salve, ieri ho scoperto che dopo aver visitato un sito (www.riflettotv.it) mi era rimasta una sorpresina, ovvero 14 Trojan-downloader.VB.AXA che Spyware Doctor mi ha prontamente rimosso, però sono rimaste diverse cartelle nel registro rimandanti a siti che, dall'indirizzo, immagino pornografici o peggio [rotolo] !
Le cartelle si trovano in:
HKEY_CURRENT_user\software\Microsoft\Windows\CurrentVersion\Internet Settings\P3P\History
HKEY_CURRENT_user\software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains
HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Internet Settings\P3P\History
HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains
HKEY_user\.DEFAULT\software\Microsoft\Windows\CurrentVersion\Internet Settings\P3P\History
HKEY_user\.DEFAULT\software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains
HKEY_user\S-1-5-18\software\Microsoft\Windows\CurrentVersion\Internet Settings\P3P\History
HKEY_user\S-1-5-18\software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains
HKEY_user\S-1-5-19\software\Microsoft\Windows\CurrentVersion\Internet Settings\P3P\History
HKEY_user\S-1-5-19\software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains
HKEY_user\S-1-5-20\software\Microsoft\Windows\CurrentVersion\Internet Settings\P3P\History
HKEY_user\S-1-5-20\software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains
HKEY_user\S-1-5-21...\software\Microsoft\Windows\CurrentVersion\Internet Settings\P3P\History
HKEY_user\S-1-5-21...\software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains
Posso cancellare tutte le sottocartelle indiscriminatamente o devo lasciare qualcosa [uhm] ?
A che servono quelle cartelle?
Avatar utente
Nicomix
Aficionado
Aficionado
 
Messaggi: 126
Iscritto il: mar gen 01, 2008 6:01 pm

Messaggioda crazy.cat » mar gen 01, 2008 6:36 pm

In quelle zone del registro vengono messi i siti "bannati" e bloccati da vari programmi, come spywareblaster, spybot e spywareterminator.
E quindi normale che ci trovi nomi di siti di tutti i generi e colori.

Sei sicuro di aver preso il virus su quel sito?
Ci vado ma non mi dice niente con nessun browser e non tenta neanche di scaricare qualche strano file...
Quando i molti governano, pensano solo a contentar sé stessi, si ha allora la tirannia più balorda e più odiosa: la tirannia mascherata da libertà.
Avatar utente
crazy.cat
MLI Hero
MLI Hero
 
Messaggi: 30959
Iscritto il: lun gen 12, 2004 1:38 pm
Località: Mestre

Messaggioda Nicomix » mar gen 01, 2008 6:43 pm

Penso che sia così perché era l'unico sito fuori dalla routine, però poteri averlo preso anche da altre parti, d'ora in poi permetterò gli script con più attenzione, grazie.
Comunque nemmeno a me ha detto nulla solo che poi ho fatto la scan con Spyware Doctor...


PS: posso tornare a vedere film tranquillamente
Avatar utente
Nicomix
Aficionado
Aficionado
 
Messaggi: 126
Iscritto il: mar gen 01, 2008 6:01 pm


Torna a Sicurezza

Chi c’è in linea

Visitano il forum: Nessuno e 12 ospiti

cron
Powered by phpBB © 2002, 2005, 2007, 2008 phpBB Group
Traduzione Italiana phpBB.it

megalab.it: testata telematica quotidiana registrata al Tribunale di Cosenza n. 22/09 del 13.08.2009, editore Master New Media S.r.l.; © Copyright 2008 Master New Media S.r.l. a socio unico - P.I. 02947530784. GRUPPO EDIZIONI MASTER Spa Tutti i diritti sono riservati. Per la pubblicità: Master Advertising