Newsgroup: it.comp.sicurezza.varie
Titolo: voce di registro che non trovo

Ciao a tutti,  vorrei chiedere perche' , andando su regedit, non riesco 
a trovare (per eliminarle) due voci segnalare dal programma 
Rootkitrevealer, che non si occupa dell'eliminazione.
Le voci sono:
HKLM\security\policy\secret\SAC*
HKLM\security\policy\secret\SAI*
nell'elenco di voci principali (i gruppi di 4 lettere), non ci sono le 4 
del mio caso (HKLM).
Per caso e' il sistema che le nasconde?
Grazie 

Temesh ha scritto:

Ehm, no, sono solo abbreviazioni.
HKLM => HKEY_LOCAL_MACHINE
HKCU => HKEY_CURRENT_USER
ecc.ecc.
Sei sicuro, vero, che vuoi combattere un rootkit a mani nude, con
la scarsa familiaritï¿œ con il registro che stai dimostrando?
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 la scarsa familiarit� con il registro che stai dimostrando?
*Quelle* voci, poi, io direi di non toccarle proprio.
Bye, G.

 *Quelle* voci, poi, io direi di non toccarle proprio.
Non si ï¿œ piï¿œ fatto vivo, temo siamo arrivati tardi.


 Non si � pi� fatto vivo, temo siamo arrivati tardi.
per il fatto che non sono molto davanti al pc, non riesco a rispondere 
in tempo reale,
ma purtroppo dici bene, infatti vi sto parlando dal paradiso, sezione 
vittime informatiche...  :-))
a parte gli scherzi, consigliatemi un sw adatto per contrpbattere il 
problema, visto che mi ammonite sull'evitare il fai da te, ma Paperino 
dice che non vanno comunque toccate ?
grazie

 problema, visto che mi ammonite sull'evitare il fai da te, ma Paperino 
Eh, il problema ï¿œ che il problema non lo conosciamo, e diventa un
problema dirti qualcosa di sensato.
Proviamo a ripartire dall'inizio, se per te non ï¿œ un problema.;-)
Hai sintomi che ti hanno fatto pensare ad un rootkit, o hai usato
rootkitrevealer cosï¿œ, come ogni tanto si lancia un defrag?
Nel primo caso, prova a dirli anche a noi i sintomi, e vediamo se
ci viene in mente qualcosa di utile.
Nel secondo caso, sarei per dirti di lasciarlo (nel 99,999%) cosï¿œ
com'ï¿œ.
In entrambi i casi, rootkitrevealer ï¿œ un bell'oggetto, ma non del
tutto amichevole: per ottenere risultati dal suo uso ï¿œ necessaria
una discreta conoscenza del sistema operativo.[*]
Non mi sento di consigliarti una live cd antivirus o l'uso di una
bestiaccia come combofix, senza ulteriori informazioni.
[*] Intendevo risultati utili.
Altri risultati si possono ottenere facilmente, ad esempio essere
presi da nevrosi paranoica, oppure tramutare il pc in un costoso,
anche se trendy, fermaporte.


In entrambi i casi, rootkitrevealer � un bell'oggetto
Che purtroppo funzopna solamente con Win a 32-bit
http://technet.microsoft.com/en-us/sysinternals/bb897445
cicero�
--

cicero�
E anche RootkitBuster.
cicero�
--

 bestiaccia come combofix, senza ulteriori informazioni.
Why not 
http://connect.microsoft.com/systemsweeper
 :)
Basta prendersi la versione appropriata (32 o 64), creare il
CD, avviare il sistema e dare una ripassata, a quel punto se
vi fossero problemi baster� usare il CD di installazione del
sistema operativo per procedere con un "ripristino" che pur
reinstallando eventuali componenti mancanti o danneggiati
lascer� intatti files e programmi


ho lanciato il programma come saltuariamente si lancia un defrag, non ho
particolari problemi tranne un ciclico crash che ogni tanto salta fuori
(penso la colpa sia hardware), un'altra cosa che mi faceva strano era
l'invito un po' troppo frequente (imho) ad aggiornare Flash, mi pare
specialmente dopo i soliti crash, ma non credo sia roba di cui
preoccuparsi. Penso che accettero' il tuo consiglio, grazie