chiave per autoesecuzione di system32.exe

[provola]

Ho eliminato un virus (system32.exe) ma all'avvio il pc mi tedia avvisandomi che non riesce a trovare il file.Qualcuno mi sa dire come eliminare il fastidioso problema?Magari spiegandomi dettagliatamente come eliminare questo avvio automatico.C'è una chiave di registro da sopprimere?Quale?
Grazie

[Maurizio74]

http://www.pc-facile.com/forum/viewtopi ... highlight=

[provola]

avevo già letto quel topic e tentato di trovare la chiave in questione senza risultato...tra l'altro il link non mi è proprio chiarissimo.

[giorgioclone]

anch'io non ho risolto il problema ancora.Non è un grandissimo danno ma rompe un po'...

[provola]

può essere utile regcleaner?Quali chiavi devo fargli rimuovere?
Ciao

[Maurizio74]

con Regcleaner prova a vedere sotto la voce ListaStartup se compare il nome del file incriminato

[provola]

con regcleaner nessun risultato...

[Mikizo]

Postaci la lista che trovi in regedit sotto
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

magari non lo riconosci ma al 99% è lì

[provola]

Eccoci:

Microsoft Works Update Detection \WkDetect.exe


Questo è tutto ciò che si trova in Run!Può essere?!
Grazie
Ciao

[Nicola]

start -> esegui -> msconfig sezione Avvio anche se avendoci postato la Lista StartUp di RegCleaner non credo cambi tanto...

Codice: Seleziona tutto

Microsoft Works Update Detection \WkDetect.exe


Mi pare sospetto. Non uso Windows da un po` ma questo programma non mi ricordo di averlo mai visto.

[provola]

Già provato con msconfig...niente di nuovo!
Ho comunque eliminato nel dubbio quella chiave...anche qui niente di nuovo!

[BianConiglio]

be se hai realmente fatto una ricerca nel registro del file system32.exe che è andata a vuoto, il link all'eseguibile è nei files di inizializzazione di win o nelle operazioni pianificate..

cmq in tutti i pc che ho disinfettato stava nel registro

[provola]

siiiii!!!!
Pare che abbia risolto il problema!
Dopo un massacrante lavoro di analisi di ogni cartella del registro in una cartella denominata ShellExtension ho visto un file un po' dubbio(con system32)...l'ho eliminato.Ho provato a riavviare e sembra tutto a posto.
E' casuale?Chissà?!Si ripresenterà il problema?Imploderà il pc?
Comunque per ora va...per aggiornamenti mi farò sentire!
Grazie comunque a tutti.
p.s.
tutti questi problemi di virus li ho da quando ho messo su kazaa...è un programmino utile ma ne vale la pena?E' stato un vero pianto!Per uno come me che non ha la passione smodata per il pc ma lo usa principalmente per avere in internet aggiornamenti di lavoro è meglio sopprimerlo definitivamente?

[dado]

Il p2p (es kazaa) è molto utile, interessante, ma va usato con attenzione. Infatti ci girano virus anche lì, e può anche diventare un cavallo di troia... Si tratta di star un pò attenti e munirsi di antivirus aggiornato e eventuale firewall.

[BianConiglio]

*HINT* quando si scaricano exe di zip o archivi compressi autoestraenti, non utilizzate la funzione autoestraente, ma fate tasto destro, apri con winzip ( ecc ) e apritelo e gestitelo da li, senza eseguire l'eseguibile.

Se non funziona è, o è stato bindato con un virus.