Newsgroup: it.comp.os.win.xp
Titolo: Editare il registro dalla recovery console

Ciao a tutti,
mi sono beccato un bel virus (
W32.Beagle.DZ/W32.Bagle.HX
) e, per 
toglierlo, devo andare in Safe Mode e cancellare delle voci dal 
registro che, altrimenti, rimangono nascoste. Il problema e' che non 
posso andare nel Safe Mode! Appena ci provo, il computer riparte... 
Posso accedere solo a Windows XP normale oppure, attraverso il CD alla 
recovery console.
Quello che mi chiedevo e' se fosse possibile editare il registro dalla 
recovery console. Questo risolverebbe i miei problemi...
Grazie,
Stefano

 recovery console.
Prova prima, disattivato il ripristino di configurazione, a fare una 
scansione con VirIt.
-- 
Andrea
- - - - - - - - - - - - - - - - - - - - - - - - -
www.yogajap.com
 * 
www.italiatibet.org
 

 recovery console.
E' opportuno attuare delle procedure di scansione,volte ad eliminare ogni
traccia di malware dal sistema,ecco come fare:
Disattiva il Ripristino di sistema:
Vai su Start -> Pannello di controllo -> Sistema -> "Ripristino
configurazione di sistema" e metti la spunta su "Disattiva Ripristino
configurazione di sistema su tutte le unità" e dai OK.
Elimina ogni traccia degli ActiveX:
Vai su Start -> Pannello di controllo -> Opzioni Internet -> Generale ->
Impostazioni -> "Visualizza Oggetti",seleziona tutte le voci,clicca con
tasto destro e poi su Elimina.
Cancella la cache Java:
Vai su Start -> Pannello di controllo -> Java -> Generale -> "Elimina
file",metti la spunta sulle tre voci e clicca su OK.
Fai una scansione con il tuo antivirus oppure scarica AVG Free:
http://tinyurl.com/ym75o5
Se ci dovessero essere problemi con l'antivirus da Windows,puoi fare una
scansione dal DOS,con l'antivirus gratuito "Avast! 7.7 for DOS",scaricabile
da qui:
http://www.avast.com/eng/avast_77_for_dos.html
In caso puoi anche fare una scansione antivirus *online* utilizzando il
servizio gratuito offerto da Trend Micro:
http://tinyurl.com/yda2se
Se non hai un firewall installa l'ottimo Zone Alarm Free in italiano:
http://tinyurl.com/kzq
Per scaricarlo clicca nel sito sopra la scritta "Scaricate la versione
GRATUITA di ZoneAlarm®".
Poi effettua una scansione antispyware con:
Adware SE Personal:
http://tinyurl.com/e4rc2
Spybot S&D
http://www.spybot.info/it/mirrors/index.html
Fai anche una scansione Anti-Rootkit con:
Sophos Anti-Rootkit
http://tinyurl.com/wx65d
Dopo aver eliminato ogni traccia di virus,spyware e quant'altro,fai una
pulizia del sistema e del registro con Ccleaner:
http://www.filehippo.com/download_ccleaner/
Nota: in Ccleaner per pulire il sistema vai nella sezione "Cleaner",per
pulire il registro vai nella sezione "Problemi".
Installa anche tutti gli aggiornamenti critici per il tuo sistema
operativo,tramite Windows Update:
http://tinyurl.com/4nu7x
In fine fai un defrag del registro di Windows con NTREGOPT:
http://www.derfisch.de/lars/ntregopt-setup.exe
Sarebbe cosa buona controllare il grado di sicurezza del tuo computer in
rete,con i test gratuiti messi a disposizione da PC Flank:
http://www.pcflank.com/
Nella colonna di sinistra,sotto la voce "Test Your System",sono presenti
tutti i tools per testare la sicurezza del computer.
Effettuando passo per passo le procedure che ti ho consigliato,eliminerai
ogni traccia di malware dal tuo pc.
Ciao 

 > recovery console.Prova prima, disattivato il ripristino di configurazione, a fare una


 Sophos Anti-Rootkithttp://
tinyurl.com/wx65d


 E il dos non ce l'ho in XP!
Utilizza il programma gratuito "Active NTFS Reader for DOS" per vedere le
partizioni NTFS mentre lavori in ambiente MS-DOS:
http://tinyurl.com/y59sru
Da lě avvia l'antivirus "Avast! 7.7 for DOS" e fai una scansione del disco:
http://www.avast.com/eng/avast_77_for_dos.html
 

 recovery console. Questo risolverebbe i miei problemi...
http://home.eunet.no/pnordahl/ntpasswd/
ATTENTO. E' un tool pericoloso e da usare con la massima cautela e con
cognizione di causa. Se ti fotti la macchina non venire a lamentarti.
-- 
Flavio Visentin
Membro del CICAP
Comitato Italiano per il Controllo delle Affermazioni di P4

 > recovery console. Questo risolverebbe i miei problemi...
http://home.eunet.no/pnordahl/ntpasswd/
