Controllo Hi***this Infezione

[kirkhammett]

ciao ragazzi. Sono tornato -purtroppo- perchè ho ancora dei problemi con connessioni indesiderate. ho un file sospetto che non trovo sempre in c:\windows\systems.exe e un altro in c:\!killbox\userinit ecc ecc... si insomma un bel casino... potete controllare il log? grazie mille a presto matteo

hijackthis.log

Modificato April 16, 2007 da Kirk

[Kuma]

CIao...

il log di Hijack non presenta minacce

Installa un firewall migliore di quello di XP... questo è uno dei più semplici ed in italiano:

http://www.wininizio.it/forum/index.php?showtopic=62657

-----------

HAi per caso installato un programma che si chiam: KGBSpy ?? [link]

(dovresti averlo in installazione applicazioni) altrimenti ti metto sotto tutte le cose da ripulire manualmente

in Killbox, clicca su File -> ClenUp -> Delete All Backups

Le voci da eliminare sono quelle in ROSSO:

"systems.exe" = "%ProgramFiles%\KGB Spy\Systems.exe"

Sotto questa chiave:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

--

1. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\
   KGB Spy
   HKEY_CURRENT_USER\Software\KGB Spy
   HKEY_CLASSES_ROOT\keyfile
   HKEY_CLASSES_ROOT\.key
   HKEY_LOCAL_MACHINE\SOFTWARE\ReFog Software
   HKEY_CURRENT_USER\Software\ASProtect\SpecData
   HKEY_CURRENT_USER\Software\ReFog Software\Keyboard Spectator Pro
   Files e Cartelle
   • %Programmi%\KGB Spy
     
   • C:\Documents and Settings\All Users\Application Data\KSP
     
   • C:\Documents and Settings\All Users\Start Menu\Programs\KGB Spy
     

[kirkhammett]

grazie mille. ora provo ma ho paura che possa non bastare perchè nel dicembre 2006 ho avuto lo stesso problema ed è stato un inferno risolvere. comunque ora eseguo il tutto. grazie ancora a presto matteo