<div dir="ltr">Figurati! Fai sapere se risolvi...</div><div class="gmail_extra"><br><div class="gmail_quote">Il giorno 6 aprile 2015 22:18, Giulio Saletti <span dir="ltr">&lt;<a href="mailto:giulio.saletti@gmail.com" target="_blank">giulio.saletti@gmail.com</a>&gt;</span> ha scritto:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="auto"><div>Grazie Polva,</div><div>ti terrò informato!<span class="HOEnZb"><font color="#888888"><br><br>Giulio Saletti</font></span></div><div><div class="h5"><div><br>Il giorno 06/apr/2015, alle ore 20:06, Angelo Polvanesi &lt;<a href="mailto:polva86@gmail.com" target="_blank">polva86@gmail.com</a>&gt; ha scritto:<br><br></div><blockquote type="cite"><div><div dir="ltr">Mi era ricapitato, era un malware che iniettava una dll (per ricaricare l&#39;impostazione) in un eseguibile di sistema sempre in esecuzione (come explorer o svchost), così da mascherarla e da averlo sempre attivo. Ti consiglio una passata con Combofix/Adwcleaner e se non basta una scansione con processexplorer e regscanner della nirsoft, si deve andare un po&#39; a spulciare, ma alla fine la trovi. Poi si tratta ovviamente anche di riavviare in provvisoria, cancellarla e pulire ogni riferimento al registo, sennò alcune chiavi che rimangono ricreano la dll e la reiniettano. </div><div class="gmail_extra"><br><div class="gmail_quote">Il giorno 6 aprile 2015 20:02, Giulio Saletti <span dir="ltr">&lt;<a href="mailto:giulio.saletti@gmail.com" target="_blank">giulio.saletti@gmail.com</a>&gt;</span> ha scritto:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Buona Pasqua a tutta la lista!<br>
Non riesco a eliminare l&#39;impostazione del proxy server da un pc Win7 nemmeno agendo dal registro di sistema.<br>
Ho provato tutto quello che ho trovato in rete ma... nisba.<br>
Tutte la volte che lo cancello viene reimpostato in automatico. Ovviamente il server proxy non esiste ergo il pc non naviga.<br>
Suggerimenti?<br>
<br>
Grazie dell&#39;aiuto.<br>
<span><font color="#888888"><br>
Giulio Saletti<br>
_______________________________________________<br>
Tecnica mailing list<br>
<a href="mailto:Tecnica@liste.siena.linux.it" target="_blank">Tecnica@liste.siena.linux.it</a><br>
<a href="http://liste.siena.linux.it/cgi-bin/mailman/listinfo/tecnica" target="_blank">http://liste.siena.linux.it/cgi-bin/mailman/listinfo/tecnica</a><br>
</font></span></blockquote></div><br></div>
</div></blockquote><blockquote type="cite"><div><span>_______________________________________________</span><br><span>Tecnica mailing list</span><br><span><a href="mailto:Tecnica@liste.siena.linux.it" target="_blank">Tecnica@liste.siena.linux.it</a></span><br><span><a href="http://liste.siena.linux.it/cgi-bin/mailman/listinfo/tecnica" target="_blank">http://liste.siena.linux.it/cgi-bin/mailman/listinfo/tecnica</a></span><br></div></blockquote></div></div></div><br>_______________________________________________<br>
Tecnica mailing list<br>
<a href="mailto:Tecnica@liste.siena.linux.it">Tecnica@liste.siena.linux.it</a><br>
<a href="http://liste.siena.linux.it/cgi-bin/mailman/listinfo/tecnica" target="_blank">http://liste.siena.linux.it/cgi-bin/mailman/listinfo/tecnica</a><br>
<br></blockquote></div><br></div>