Per errore ho installato una patch di sicurezza proposta da un sito Internet. Ovviamente non era una patch ma un piccolo programma pubblicitario che apre continuamente all’avvio una fastidiosa finestra del browser. I programmi antispyware lo rilevano m …
Per errore ho installato una patch di sicurezza proposta da un sito Internet.
Ovviamente non era una patch ma un piccolo programma pubblicitario che apre continuamente
all’avvio una fastidiosa finestra del browser. I programmi antispyware lo rilevano
ma non riescono ad eliminarlo perché è in esecuzione. Ho pensato
di entrare nel registro del sistema operativo ma quando digito il comando regedit
mi si apre solo una finestra nera. Ho provato ad avviare il sistema in modalità
provvisoria, il programma non parte ma l’editor del registro di sistema non si
apre ugualmente.
Il programma pubblicitario sta intercettando tutte le chiamate all’editor del
registro del sistema aprendo in sua vece un programma che non porta a nulla.
In diverse occasioni siamo riusciti ad aggirare il problema avviando il registro
con il comando regedt32.exe che non è altro un piccolo
programma che avvia regedit, oppure ricorrendo a degli editor alternativi come
RegSeeker. Per trovare le chiavi interessate selezionate una ricerca delle sole
chiavi contenenti la parola run.
Dopo aver ripulito le chiavi di avvio dai valori sospetti riavviate il sistema
operativo in modalità provvisoria ed eseguite i vari programmi di pulizia
di spyware ed adware. Per ripristinare l’editor di configurazione del registro
del sistema andate nella cartella C:\Windows e cancellate il file regedit.exe.
Inserite il CD di installazione di Windows XP, andate nella cartella i386 e
copiate il file regedit.exe nella cartella C:\Windows.
