Newsgroup: it.comp.aiuto
Titolo: drivercleaner e smitfraud

scusate ma mi trovo in una situazione angosciante:
drivercleaner e smitfraud sono dei trojan?? com'è che sia l'antivirus 
(mcafee) che vari programmi spy come spy bot o ad aware o xoftspy non 
riescono a pulirli?? ad esempio spybot lo riconosce ma non riesce a pulirlo 
segnalando errore di scan dicendo che non riesce ad aprire le chiavi del 
kernell o una roba del genere, ma non è che sapete un modo per toglierli'?? 
avevo postato una settimana fa circa il rallentamento della cpu con 
iexplore.exe che succhiava 60% di ram, e credo proprio che dipenda da questa 
merda che ho a bordo. Ma se niente riesce a pulirli non saprei davvero cosa 
fare, che sia arrivato il momento di formattare il sistema per colpa di 2 
cazzo di trojan?, voi che dite?? 

Decadenza Dell'Occidente ha scritto:

Per Smitfraud
http://siri.geekstogo.com/SmitfraudFix.php
Per quel che ne so io driveRcleaner è un legittimo programma che 
serve per ripulire gli avanzi di drivers disinstallati. Quello 
che dici tu dovrebbe essere drivecleaner.
Prova con questo:
http://www.malwarebytes.org/rogueremoverpro.php
Comunque credo che per cancellarli tu debba trovare il modo di 
chiudere i loro processi in esecuzione; non c'è niente nel 
taskmanager che possa essere i loro processi? 
Vedi anche in queste chiavi se c'è qualche cosa che possa essere 
il loro exe. se ci sono cancellali poi riavvia; ora dovrebbe 
essere possibile cancellarli.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Visto che spybot parla di kernell può darsi che questi malwares 
agiscano come dei drivers (rootkits)e che vengano caricati all' 
avvio dal ControlSet vedi qui:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
e nelle altre chiavi del CurrentControlSet. Ma questo è un 
settore delicatissimo ed è meglio che lo tieni come ultima 
risorsa dopo della quale non potresti altro che formattare,per 
cui anche se fai dei danni non comprometteresti niente. Prima di 
fare questo però prova anche ad eseguire scansioni antimalwares 
in modalità provvisoria. In modalità provvisoria quei cosi non 
dovrebbero venire caricati se sono nel ControlSet.
-- 
Postato da Alice Newsgroup: lo usi da web ma con le funzioni del newsreader 
http://newsgroup.alice.it
Gerarchie it, italia, it-alt, tin, it.binari. Unico!

 Gerarchie it, italia, it-alt, tin, it.binari. Unico!
senti non me ne intendo molto, ma in modalità provvisoria l'XP come lo 
faccio partire??? stand by è modalità provvisoria??
grazie dell'aiuto 

 

Come accendi il PC, un po' prima di arrivare al punto in cui 
normalmente appare il logo di XP, premi ripetutamente F8. Invece 
del logo, ti apparirà la pagina delle modalità di avvio avanzate 
( se fallisci riprova; magari un po' prima; è necessario premere 
ripetutamente perchè il punto è breve e se non l'azzecchi ti 
parte l'avvio normale). Qui hai varie opzioni: mi sembra che la 
modalità provvisoria sia la prima in alto. Sposti la selezione 
con le freccie su/giù in basso a centro/destra della tastiera e 
premi Invio. Dopo un po' si avvierà un XP in modalità minima per 
quanto riguarda i drivers.
