Elemento malevolo "Regystry Key" non eliminabile. Aiuto!

[Kyle]

Ciao a tutti! Mi permetto di porvi una domanda. Ultimamente, quando scansiono il pc di mio figlio con un programma anti-malware (Malwarebytes), viene riscontrato un "elemento infetto" che presenta le seguenti specifiche: Produttore: Rogue.Residue; Categoria: Registry Key; Elementi (percorso): HKEY_CURRENT_USER\SOFTWARE\fnc. Il dispositivo anti-malware rimuove questo elemento. Però, al riavvio del pc, questo elemento si ripresenta, viene di nuovo riscontrato dal dispositivo anti-malware e di nuovo rimosso. Il tutto ad ogni riavvio. Di per se stesso questo "elemento infetto" non dà problemi evidenti al pc di mio figlio, ma desidererei rimuoverlo definitivamente. E' possibile? Se seguo il percorso dell'elemento, trovo questa cartella fnc nell'Editor del Registro di sistema di Vista, accessibile tramite la cartella di Windows. In fnc ci sono 4 elementi. Posso rimuovere il 2, il 3 ed il 4, ma non il primo. Anche se si rimuove la cartella, il primo elemento non può essere rimosso, al massimo modificato (ma io non so modificarlo). I dispositivi anti-malware di Vista non lo riscontrano. Soltanto Malwarebytes lo segnala come minaccia. Posso rimuoverlo, in qualche modo, manualmente, al fine che non si ripresenti più ad ogni riavvio del pc? E di cosa si tratta? Qualcuno ha idea di cosa sia questa cosa? Qualcuno di voi può aiutarmi? Grazie a tutti coloro che saranno così gentili da rispondermi!

[Albert Wesker]

Ciao a tutti! Mi permetto di porvi una domanda. Ultimamente, quando scansiono il pc di mio figlio con un programma anti-malware (Malwarebytes), viene riscontrato un "elemento infetto" che presenta le seguenti specifiche: Produttore: Rogue.Residue; Categoria: Registry Key; Elementi (percorso): HKEY_CURRENT_USER\SOFTWARE\fnc. Il dispositivo anti-malware rimuove questo elemento. Però, al riavvio del pc, questo elemento si ripresenta, viene di nuovo riscontrato dal dispositivo anti-malware e di nuovo rimosso. Il tutto ad ogni riavvio. Di per se stesso questo "elemento infetto" non dà problemi evidenti al pc di mio figlio, ma desidererei rimuoverlo definitivamente. E' possibile? Se seguo il percorso dell'elemento, trovo questa cartella fnc nell'Editor del Registro di sistema di Vista, accessibile tramite la cartella di Windows. In fnc ci sono 4 elementi. Posso rimuovere il 2, il 3 ed il 4, ma non il primo. Anche se si rimuove la cartella, il primo elemento non può essere rimosso, al massimo modificato (ma io non so modificarlo). I dispositivi anti-malware di Vista non lo riscontrano. Soltanto Malwarebytes lo segnala come minaccia. Posso rimuoverlo, in qualche modo, manualmente, al fine che non si ripresenti più ad ogni riavvio del pc? E di cosa si tratta? Qualcuno ha idea di cosa sia questa cosa? Qualcuno di voi può aiutarmi? Grazie a tutti coloro che saranno così gentili da rispondermi!

Si tratta di un virus che si replica ogni volta all'avvio del pc, anche se viene eliminato rimane residente in memoria quindi puo replicarsi quante volte vuole, il mio consiglio e' di installare Ccleaner di avviare il pc in modalita provvisoria premendo F8 prima dell'avvio del sistema, di eliminare tutti i file temporanei di internet e di eseguire una scansione con i programmi antispyware e antivirus, se vuoi posta un log di hijackthis cosi diamo un'occhiata in piu se ci sono processi dannosi che sia avviano con il sistema

[Kyle]

Si tratta di un virus che si replica ogni volta all'avvio del pc, anche se viene eliminato rimane residente in memoria quindi puo replicarsi quante volte vuole, il mio consiglio e' di installare Ccleaner di avviare il pc in modalita provvisoria premendo F8 prima dell'avvio del sistema, di eliminare tutti i file temporanei di internet e di eseguire una scansione con i programmi antispyware e antivirus, se vuoi posta un log di hijackthis cosi diamo un'occhiata in piu se ci sono processi dannosi che sia avviano con il sistema

Grazie, Albert! Ccleaner è molto utile, ma, purtroppo, non ha risolto il problema.

[gianni215]

hai provato con inuse ? o con una scansione con antivirus in mod.provvisoria?

[Vaan920]

Prova a vedere se si può rimuovere il primo elemento in modalità provvisoria...... io avevo un virus simile che si duplicava non solo al riavvio, ma anche dopo alcuni minuti dalla cancellazione.... quello era un virus che mi succhiava soldi tramite chiamate fatte con internet..... quindi attento alla bolletta del telefono, non si sa mai..... questo è un consiglio, magari è un virus "innocuo"......

[Kyle]

Provo a rimuoverlo in modalità provvisoria! Grazie!

[Kyle]

Fatta scansione in modalità provvisoria con Norton Internet Security. Non ravvisa l'elemento infetto. Fatta scansione con Ccleaner. Non ravvisa l'elemento infetto. Fatta scansione con Malwarebytes. Ravvisa l'elemento infetto e lo elimina, ma, al riavvio, questo si ripresenta. In pratica è la stessa cosa che accade in modalità non provvisoria. Ho provato ad eliminare dal Registro manualmente l'elemento effetto, ma appare una finestra che dice che è impossibile rimuoverlo, anche in modalità provvisoria (posso rimuovere gli elementi 2, 3, 4, ma non l'elemento 1). Cosa mi consigliate di fare? Devo fare resettare il pc di mio figlio?

[Vaan920]

A questo punto io chiederei aiuto ad un tecnico.....

[Kyle]

Secondo voi, visto che si tratta di un virus, come mai Norton Internet Security non lo segnala?

a gianni215: cos'è Inuse?

[Vaan920]

Forse perchè non è un vero virus....