Newsgroup: it.comp.aiuto
Titolo: StartupMonitor

Massaggio allarmante, che non si riesce a cancellare/eliminare:
• StartupMonitor Warning
The program
Apusre
has registered the executable
“C:\Documents and Settings\Paolo\Dati applicazioni\Utev\piege.exe” to
run at system startup,
Do you wish to allow this change?
--
Innanzi tutto, dopo che mi è apparso questo messaggio, come misura di
prevenzione, ho cancellato la cartella Utev (che conteneva piege.exe).
Ho poi tentato di eliminare il messaggio del mio Startup Monitor.
Risulta indifferente cliccare su Sì o su No.
Ho provato a cancellare con regedit tutte le voci contenenti Apusre e
piege.exe.
Dopo pochi secondi, le voci si ricreano!
Immediatamente riappare la finestrella StartupMonitor Warning.
Come se ne esce?
Sto facendo una scansione ( in corso da oltre 2 ore) con Malwarebytes.
---
Utilizzo Windows XP. Quale programma/file presidia che un programma
DEVE essere eseguito allo startup?
Quei tizi che hanno inventato questo giochino sono tipi tosti.
Non se ne esce!
--
Grazie a chi mi vorrà aiutare.
Paolo

 ha scritto nel messaggio 
news:48b24dcf-391d-44cb...@d17g2000vba.googlegroups.com...
Massaggio allarmante, che non si riesce a cancellare/eliminare:
• StartupMonitor Warning
The program
Apusre
----------
APUSRE ? sei sicuro di questi nomi ? che razza mai di programma è ?
------------------ 
has registered the executable
“C:\Documents and Settings\Paolo\Dati applicazioni\Utev\piege.exe” to
run at system startup,
Do you wish to allow this change?
Innanzi tutto, dopo che mi è apparso questo messaggio, come misura di
prevenzione, ho cancellato la cartella Utev (che conteneva piege.exe).
----------
prevenzione ? o POSTvenzione ?
----------------------
Ho poi tentato di eliminare il messaggio del mio Startup Monitor.
-------
il messaggio non si elimina, si risponde sì o no
------------------------
Risulta indifferente cliccare su Sì o su No.
-------------------
non è indifferente, startup monitor ce l'ho io, fisso insieme a regprot, e 
fa(nno) un ottimo lavoro
-------------------
Ho provato a cancellare con regedit tutte le voci contenenti Apusre e
piege.exe.
Dopo pochi secondi, le voci si ricreano!
-----------------
infatti tu vorresti essere più furbo di quelli, è evidente che l'origine del 
malware non è nella cartella Utev o nel file piege
----------------------------------
Immediatamente riappare la finestrella StartupMonitor Warning.
Come se ne esce?
Sto facendo una scansione ( in corso da oltre 2 ore) con Malwarebytes
---------------------
speriamo che mbam funzioni, altrimenti ti tocca scansionare a mano il pc, ma 
suppongo che saprai che il maligno vada ricercato in tutte le cartelle TEMP, 
oltre che nei file temporanei delle cache dei browser, e nelle cartelle Dati 
Applicazioni, di solito è così.
---
Utilizzo Windows XP. Quale programma/file presidia che un programma
DEVE essere eseguito allo startup?
-------------
Esecuzione automatica, HKLMRun e HKCURun del registro, i corrispettivi 
RunOnce, RunService e magari RunServiceOnce, win.ini,system.ini, i servizi a 
partenza automatica, che sono scritti anche sul Registro, oltre a qualche 
altra chiave di registro che al momento non ricordo a memoria.
------------------------------
Quei tizi che hanno inventato questo giochino sono tipi tosti.
Non se ne esce!
--------------
se ne esce, se ne esce, se ne esce anche a mano, anche se ci vuole pazienza 
e bisogna "seguire" la sequenza degli avvenimenti mentre si prova a 
cancellare qua o là.
Provato anche a disabilitare il servizio di ripristino configurazione di 
sistema ? E' la prima cosa da fare, oltre a dare uno sguardo al TaskManager, 
possibilmente un taskManager evoluto che localizzi anche l'origine dei 
processi attivi in memoria.
--------------


 ha scritto nel messaggio 
news:48b24dcf-391d-44cb...@d17g2000vba.googlegroups.com...
Massaggio allarmante, che non si riesce a cancellare/eliminare:
• StartupMonitor Warning
The program
Apusre
has registered the executable
“C:\Documents and Settings\Paolo\Dati applicazioni\Utev\piege.exe” to
run at system startup,
Do you wish to allow this change?
--
e leggi anche qui
http://www.lavasoftsupport.com/index.php?showtopic=1032