Newsgroup: it.comp.sicurezza.varie
Titolo: fregato in Utilita' Configurazione [attenti a NETVISION]

Ci sono cascato.
Mi e' arrivato l'allegato dal nome netvision.
Lo controllato per bene con il norton AV aggiornatissimo ed era pulito.
Infatti non conteneva alcun virus, ma un semplice e bastardo programmino che
non appena mi connetto in internet fa apparire finestre di iexplorere con
culi e tette dappertutto e si piazza all'avvio sulla barra in parte
all'orologio.
Disinstallarlo da >installa applicazioni no, perche' non c'e'.
Ad-aware (lavasoft) non lo vede !!
Per cui mi controllo per bene i file nascosti e lo becco, il bastardo, e lo
cancello !!!!
Credo sia finita, perche' l'avvio automatico finisce, e pure i relativi culi
e tette, pero' il problema si presenta per il fatto che, facendo da esegui
l'msconfig, nella Utilita' Configurazione di sistema, il comando che lo fa
eseguire e' rimasto.
Ora se lo deseleziono ad ogni avvio di windows mi si apre la Utilita' di
configurazione sistema in modalita' Avvio selettivo.
per favore guardate la situazione in questa jpg :
http://tinyurl.com/34k8
Come faccio a rimuoverlo da quella lista e ad avviare in modalita' normale
senza che tenti di accedere a quel file non piu' esistente ???
grazie mille
Paolo

 un eseguibile mandato da un utente che non conosi.
si hai ragione, e' stata una lezione, ma adesso ho il problema. Se qualcuno
sa come togliere da Utilita' Configurazione il comando che richiama quel
programma lo ringrazio....

senza che tenti di accedere a quel file non piu' esistente ???
Usa regedit, e vai al punto indicato dal "percorso". Cancella la stringa e
non ci pensi più.
ciao
Big

 Big
Grazie mille Big, la gentilezza allora non e' morta.
Purtroppo ho gia' tentato ma dove indicato in percorso nel regedit non ho
trovato riferimenti a quel programma, bensi' ad altri.... che mi servono.
Ti ringrazio comunque. Ho sentito un amico programmatore che dice che viene
lui a sistemarmi.
Se il problema fosse qualcosa di particolarmente strano e non semplicemente
la mia poca pratica col regedit, lo rendero' noto.
buona notte
Harvey

Purtroppo ho gia' tentato ma dove indicato in percorso...
E' impossibile, vai quì:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
Verifica nelle cartelle RUN - RUNONCE (quelle che cominciano per run).
Oppure cerca il nome del file "quhdeeeef" col comando trova. Non puoi NON
trovarlo!
Ciao


fatto fatto, non solo controllato le dir indicate in msconfig e ora la
RUNONCE, ma pure con trova..... NIENTE !!
O meglio, saltano fuori le ricerche che avevo fatto sulla barra di google
(tipo : "remove quhdeeef" et similia).
Attendo che venga a smanettarci il mio amico perche' non so piu' cosa
pensare.
Ho pensato che il quhdeeef sia lanciato da un altro programma in quelle dir.
Ma in quelle dir, tra l'altro, compaiono solo programmi importanti, tipo
l'Antivirus e clone cd...
Grazie ancora
H

 senza che tenti di accedere a quel file non piu' esistente ???
Se lo cancelli dal Registro non dovresti più vederlo.
-- 
     * b *
   *   y   *
 *   Piero   *

 (tipo : "remove quhdeeef" et similia).
Prova anche a dare un'occhiata nel file WIN.INI
Ciao, Giorgio.

 H
Ma se controlli lo start dell'antivirus nel registro, il comando indicato rimanda
effettivamente all'antivirus che hai  oppure no? 
-- 
Roberto Tagliaferri<-> r.tagliaferri@(forse)
tosnet.it
	Sentito da una programmatrice:
	"Ma vi capita mai nella vita reale, tipo mentre
	rifate il letto di dire 'Ho sbagliato, pigio ctrl-Z'?"

 un eseguibile mandato da un utente che non conosi.
"Clicco quindi sono"
La sindrome da clicchite acuta colpisce molte persone...
-- 
mik_

RUNONCE, ma pure con trova..... NIENTE !!
Ok, trovato l'inghippo.
Xp sposta la stringa in sottocartelle a questo indirizzo:

RUNONCE, ma pure con trova..... NIENTE !!
Ok, trovato.
Xp sposta a questo indirizzo tutto ciň che non č "spuntato".
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg
Per ogni riga al quale togli la spunta, crea una sottocartella.
Cancella quella che non ti serve piů, e il gioco č fatto.
Bye

 Bye GRAAANDEEEEE.
