Newsgroup: it.comp.aiuto
Titolo: RegRun: sembra incredibile. Qualcuno mi sa rispondere?

Ciaoa tutti,
vorrei proporre un quesito. Ho installato una settimana fa il software
RegGun con cui ho provato a eliminare un worm. Poi l'ho disintallato
subito dopo. Da quel momento quando accendo il PC, dopo varie
schermate nere vedo una pagina azzurra per 10-15 secondi con queste
scritta:
"RegRun Partition RootKit Killer  Greatis Software 2007".
Ho cercato con la funzione "Cerca" i files che si vedono in quella
scritta ma non esiste traccia di nulla. 
Allora ho installato Advanced System Optimizer ed ho pulito il
registro ed eliminato tutti i files morti ma nonostante questa
operazione ho sempre lo stesso problema.
Non è che mi dia fastidio ma non posso sopportare che esistano questi
files.
Come posso fare?
Grazie

 scritta ma non esiste traccia di nulla.
Prima di tutto fai un backup dei tuoi dati importanti per sicurezza.
Fatto questo, fai una scansione Anti-Rootkit con AVG Anti-Rootikit Free:
http://free.grisoft.com/doc/5390/us/frt/0?prd=arw
Per evitare che quel messaggio compaia ad ogni avvio, potresti disabilitare
la voce inerente nel registro di sistema.
Per farlo vai su Start -> Tutti i programmi -> Accessori -> Esegui e scrivi
"regedit" e dai OK, per avviare l'utility di gestione del registro.
Nella colonna di sinistra portati nel seguente percorso:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Clicca con il tasto destro sulla voce inerente a quel programma e poi su
Elimina.
Fatto questo, riavvia il computer e se tutto va bene il messaggio non
dovrebbe più apparire. 

Ciao, ho fatto passo passo quello che mi hai detto ma non si è risolto
nulla. Ho cercato anche dentro Rededit le seguenti voci: RegRun,
RootKit e Greatis. Non c'è traccia di nulla ma il problema permane.
Comunque grazie per la tua disponibiltà.


 Ciao, ho fatto passo passo quello che mi hai detto ma non si č risolto
Utilizza Process Explorer:
http://tinyurl.com/y6nw5d
E' un task manager all'ennesima potenza, ti permette di vedere ogni singolo
file a quale applicazione corrisponde.
Una volta individuato il programma, cliccaci sopra con il tasto destro del
mouse e poi su Proprieta.
In questo modo potrai risalire al percorso in cui si trova il file.
Se puoi posta un'immagine della finestra di Process Explorer, cosě possiamo
aiutarti a vedere se c'č qualche file "sospetto". 

 sospetti che io ho cancellato senza fare, per dimenticanza, il bacup.
Questo Reanimator è sempre lo stesso programma RegRun?
Non capisco perché ti ostini ad utilizzarlo se ti sta dando tutti questi
problemi.
Esistono programmi Anti-Malware migliori di questo.
Tornando al problema, entra in Modalità Provvisoria, vai in Risorse del
computer e clicca con il tasto destro sull'hard disk "C:" e poi su
Proprietà.
Nella schermata che apparirà vai nella sezione Strumenti e poi clicca su
"Esegui ScanDisk..".
Nella schermata "Controllo disco Sistema" metti la spunta sulle due voci che
si trovano sotto la voce "Opzioni controllo disco", clicca su Avvia e
poi riavvia il computer.
Il sistema eseguirà uno scandisk di 5 passate prima di rientrare in Windows
e correggerà eventuali errori del disco.
Nota: lo scandisk approfondito può durare anche oltre un'ora.
Vedi se così il problema si risolve.