virus truffa guardia di finanza

[Hpmezzo]

Allora secondo me se non riesci proprio potresti ripristinare le zone di avvio del sistema... Comunque mi sembra strano che non esiste nessun processo appartenente al malware... Una scansione AntiRootkit potrebbe aiutare!

[massid]

sophos anti rootkit mi ha trovato queste cose:

Failed to query live registry key \HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Perflib\009. You may not have access rights to the whole registry.
Funzione non corretta.


Area: Local hard drives
Description: Unknown hidden file
Location: C:\Windows\System32\Tasks\WebReg
Removable: Yes (but clean up not recommended for this file


Area: Local hard drives
Description: Unknown hidden file
Location: C:\Users\Max\AppData\Local\Temp\88af1dbf-ee61-41e5-af36-5a67fab8624d\htmlayout.dll
Removable: Yes (but clean up not recommended for this file)


Area: Local hard drives
Description: Unknown hidden file
Location: C:\Users\Max\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\U9G31C9Q\.0%7C980.1%7C2295036%7C0%7C-1%7CADTECH;alias=interfree[1].it-homepage-728x90;size=728x90;kvhib=9;kvhios=9;kvhires=3;kvhif=9;kvbnex=999;;grp=64433332;misc=64433332
Removable: Yes (but clean up not recommended for this file)

(e tanti altri simili a quest'ultimo)




mentre l'antirootkit di avg: nulla

[Hpmezzo]

Failed to query live registry key \HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Perflib\009. You may not have access rights to the whole registry.

Hai provato a eseguire come Amministratore vero? In pratica non hai i diritti necessari per eseguire modifiche al Registro di Sistema. Prova un'altro AntiRootkit... Oppure ti suggerisco un ripristino da DVD-ROM. Mentre che ci sei controlla il Master Boot Record se sono presenti delle "anomalie"...Facci sapere.

[massid]

ho provato il rootkit di avg che non mi ha rilevato nulla.
non essendo espertissimo di software ... cosa è master boot record ?

[Andy97]

E' il primissimo settore dell'hard disk e contiene tutte le informazioni per l'avvio del sistema.

[massid]

scusa l'ignoranza.
praticamente come si controlla ?

[VincenzoGTA]

Con MBRcheck

[Hpmezzo]

Facci sapere magari posta il report...