[xp] Eliminazione Impossibile Delle Voci Di Registro

[saguaro]

Buongiorno a tutti!

Qualche settimana fa ho eliminato, in momenti diversi, 2 programmi (FreeRAM XP Pro e SpywareTerminator) perchè non mi interessavano e, soprattutto il primo, mi dava qualche problemino con Esplora Risorse.

Giorni addietro aprendo Starter, che uso periodicamente per verificare avvio, processi e servizi, mi sono accorto che nella videata Avvio erano presenti le seguenti voci, evidenziate come operative:

Elemento: Free RAM XP Pro

Valore: "D:\Utility\YourWare Solutions\FreeRAM XP PRO\FreeRAM XP Pro.exe" -win

Sezione: Registro - Utente Corrente - Run

Abilitato: YES

Elemento: Spyware Terminator

Valore: D\Safety\Spyware Terminator\Spyware TerminatorShield.exe"

Sezione: Registro - Tutti gli Utnti - Run

Abilitato: YES.

Non essendo più nessuno dei due programmi installato sulla mia macchina ho cercato di togliere le spunte e cancellare le voci in questione ma senza risultato.

In pratica quando premo "Invio" per convalidare la cancellazione, mi riappare tutta la riga intonsa, con le due spunte al loro posto.

Naturalmente ho provato anche in Modalità Provvisoria e in questo caso sono riuscito ad elimninarle definitivamente, salvo poi ritrovarmele nuovamente tra i piedi al successivo riavvio di Win in modalità normale.

Il PC e monitorato e protetto (si spera...) con NAV2006, Zone Alarm Pro, Ad-Aware e SpyBot S&D, tutti aggiornatissimi.

Il s.o. è ovviamente XP Pro SP2 e la macchina è un P4 da 3 GHz con 2 GB di RAM.

Escluderei - ma il condizionale è d'obbligo - un'infezione visto che non ho ricevuto alcuna evidenza dai prgm elecati più sopra.

C'è qualcuno che può aiutarmi o darmi un consiglio su come riportare il tutto alla normalità?

Ringrazio e saluto.

Marco

[Predator]

Fammi capire, sei entrato nel registro di sistema per eliminarle oppure hai utilizzato un programma esterno?

[saguaro]

Fammi capire, sei entrato nel registro di sistema per eliminarle oppure hai utilizzato un programma esterno?

No ho usato Starter, appunto, ma la stessa cosa accade anche con RegSeeker.

Dimenticavo di dire che sono Amministratore.

Ciao

Marco

[Steve75]

Ciao ,

sei sicuro di non avere attivato qualche soft che impedisce le modifiche al registro ?

Ad esempio Ad-watch di Ad-aware , o ancora il tea timer di SpybotS&D , etc....

[saguaro]

sei sicuro di non avere attivato qualche soft che impedisce le modifiche al registro ?

Ad esempio Ad-watch di Ad-aware , o ancora il tea timer di SpybotS&D , etc....

Mi hai fatto venire un piccolo sospetto col tea-timer di Spybot; è anche vero però che ho Spybot installato da un paio d'anni e non ho mai avuto problemi a cancellare nulla! D'acchito sembrerebbe il classico (e bizzoso...) comportamento di un virus ma il Sig. Norton (peraltro sempre aggiornatissimo...) non mi segnala nulla di anomalo.

Provo a fare qualche tentativo con Spybot e ti fo sapere!

Per il momento grazie dell'interessamento.

Ciao

Marco

[saguaro]

Problema risolto!

Steve hai colpito nel segno; non era Spybot bensì Ad-Watch di Ad-Aware.

Evidentemente, in fase di aggiornamento, la nuova rel. ha selezionato automaticamente la funzione Opzioni di Blocco > Blocca Sezione Avvio impedendomi di fatto ogni manovra.

Ho tolto le 2 voci e non si sono più "ripresentate"!!!

Grazie ancora per la dritta!

Ciao

Marco

[Steve75]

Problema risolto!

Steve hai colpito nel segno; non era Spybot bensì Ad-Watch di Ad-Aware.

Evidentemente, in fase di aggiornamento, la nuova rel. ha selezionato automaticamente la funzione Opzioni di Blocco > Blocca Sezione Avvio impedendomi di fatto ogni manovra.

Ho tolto le 2 voci e non si sono più "ripresentate"!!!

Grazie ancora per la dritta!

Ciao

Marco

di niente figurati...a disposizione