Infezione

[Inuyasha]

Formattone? :oogle:

 

[squareheads]

Se non ne vieni fuori con uno dei tools del link iniziale...
Ti rimane Format C:....

:nono: :cry: :boh: :shock:

 

[Iron]

Ma nemmeno un browser alternativo ti consente di raggiungere il sito di hijack? :boh:

 

[squareheads]

ecco come ho risolto:

-ho scaricato Avgpfix da qui:
http://www.nod32.it/cgi-bin/mapdl.pl?tool=Agent.VP

- Aperto il taskmanager, nella lista dei processi ho cercato
ciscospeed.exe evidenziato e premuto termina processo.

- Aperto il registro di sistema:
- Aperto l’editor del registro HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\Cu rrentVersion\Winlogon, click su quest’ultima cartella

doppio click su: userinit= REG_SZ C:\windows\system32\userinit.exe, c:\windows\ciscospeed.exe, e nella finestra Modifica stringa selezionato
c:\windows\ciscospeed.exe, (virgola compresa)
in modo da lasciare nello spazio solamente:
c:\windows\system32\userinit.exe, (virgola compresa)


- Reso visibili file e cartelle nascosti:

Infine con il tool scaricato (Avgpfix) ho eliminato:
c:\windows\ciscospeed.exe

Infine fatto girare i tool per linkoptimizer (symantec e prevx)