Newsgroup: it.comp.os.win.xp
Titolo: Problema di accesso nei dischi locali

Ho un problema ad accedere a D: e J:
Gli HD sono così partizionati:
Hard Disk 1 (500gb): C: (30gb dove c'è il so), D: (435gb)
Hard Disk 2 (750gb): J: unica partizione
Spiego l'accaduto. Stavo installando un programma ma vedendo che non
funzionava l'ho disinstallato. Poco dopo faccio per accedere a D: e
non riesco ad entrare (mi da questo errore: "Impossibile trovare il
file
"RECYCLER\S-7-8-14-100001532-100002361-100002361-100014372-4658.com"),
provo su C: e J: e fa la stessa cosa. Controllo se ho
inconsapevolmente installato qualche virus con il programma precedente
e kaspersky mi rileva questo malware: Packed.Win32.Tdss.c. 
Colgo l'occasione per formattare visto che dovevo farlo da tempo.
Formatto C: e installo winxp come al solito. Ricontrollo e J: e D:
danno lo stesso errore. Avendo formattato C: invece non presenta +
l'errore.
Vi ho caricato una schermata con l'errore che appare cercando di
accedere a D: e J:
Ho messo anche la finestra di kaspersky che ha rilevato il malware
(che spero abbia eliminato) collegato alla cartella RECYCLER nascosta
dentro D:\ e J:\.
http://img10.imageshack.us/img10/5477/recycler.jpg
Praticamente il problema sta solo nell'accedere a D:\ e J:\ tramite
risorse del computer, perchè tutti gli altri link come "D:\Documenti"
funzionano. Ho notato che riesco a vedere D:\ e J:\ solo se faccio
"Esplora" col tasto destro del mouse.
Ho provato ad entrare in winxp in modalità provvisoria ma niente. Non
so dove sbattere la testa.. spero in un vostro aiuto.

ZioVelvet ha scritto:

da quello che ho capito il file è stato cancellato, ma c'è 
qualche cosa che lo cerca quando tenti di aprire quelle 
partizioni. Secondo me dovrebbe trattarsi di autorun.inf il 
famigerato virus che si diffonde con i drive usb. Visto che puoi 
comunque esplorare quelle root, controlla, magari prima rendi 
visibili i files nascosti.
-- 
Postato da Alice Newsgroup: lo usi da web ma con le funzioni del newsreader 
http://newsgroup.alice.it
Gerarchie it, italia, it-alt, tin, it.binari. Unico!

 visibili i files nascosti.
Stamattina ho eseguito cdm.exe e ho cancellato le cartelle "recycler"
con questo comando "rd \recycler /s"
Il punto è che mi salta fuori sempre lo stesso messaggio di errore,
sia prima che adesso che ho eliminato le cartelle.
L'opzione per visualizzare le cartelle e file nascosti ce l'ho sempre
avuta attivata, ma non riuscivo comunque a vedere ste benedette
cartelle.
Tramite "Esplora" mi è venuto in mente di comprimere con WinRar una di
queste cartelle per vedere cosa c'era dentro. In pratica ho scoperto
che c'erano dentro i file che avevo eliminato e che sono rimasti nel
cestino prima di formattare... Il Rar ce l'ho ancora e dentro ci sono
5/6 cartelle con questo nome
"S-1-5-21-1757981266-261903793-725345543-1001" ma di file con questo
nome "S-7-8-14-100001532-100002361-100002361-100014372-4658.com" (cioè
il nome del file che mi chiede quando tento di entrare in J:\ o D:\)
non ne ho trovati dentro... 
Tu mi parli di virus autorun.inf, ma kaspersky non me l'ha trovato e
comunque in questi giorni non ho usato chiavette USB... mistero

ZioVelvet ha scritto:

C'è sicuramente nelle root di quelle partizioni un file che 
viene eseguito nel momento in cui si tenta di aprirle. Io lo 
conosco col nome di autorun.inf ( ma può anche darsi che possa 
avere altri nomi, anche se ne dubito; e non è detto che si 
prenda esclusivamente tramite USB, è semplicemnte il suo metodo 
preferito di diffusione) perchè ne ho fatta un esperienza 
recente con una chiavetta usb di un amico. Gliela ho 
disinfettata manualmente, infettando consapevolmente il mio PC e 
poi disinfettando allo stesso modo anche quello. All'interno 
della chiavetta c'era il file autorun.inf e , stranamente, una 
cartella RECYCLER con all'interno un cestino "S-etc etc etc..." 
(questo codice alfanumerico indica un utente e lo trovi di 
sicuro anche nel registro nell'hive HKEY_USERS\. Ho aperto il 
file autorun.inf che non era come i normali autorun di 1 kb, ma 
di svariati kb. Quello che c'era scritto all'interno era 
incomprensibile (per capire apri con notepad una dll e vedi che 
cosa ci trovi), alcune righe in fondo erano però di testo 
normale ed indirizzavano ad un file (mi sembra fosse un .exe e 
non un .com come nel tuo caso, ma non importa: sono due 
eseguibili, il tuo da dos) all'interno del cestino. Aperto il 
cestino c'ho trovato il file, che ho buttato. Ho lasciato però 
l'autorun.inf e quando poi tentavo di aprire la chiavetta 
ottenevo lo stesso tipo di errore che ottieni tu. L'ho aperta 
poi con "esplora" da gestione disco, ho cancellato autorun.inf e 
la chiavetta è tornata normale. Non ti racconto che cosa è 
capitato invece al mio PC: per riavviare XP ho dovuto riscrivere 
il boot sector. Controlla bene quelle root, visualizzando anche 
i files superhidden (dovrai editare il registro per questo- 
cerca in google)ci deve essere quel file! Od uno simile. Se non 
c'è allora è il Boot sector e/o l'MBR di quelle partizioni che 
dovrai riscrivere.


Ed ora ricordo anche che quando ho messo la chiavetta nel PC, si 
è aperta la finestra di messaggio dell'autoplay, ma io non l'ho 
lanciata dal di lì perchè la cosa non mi funziona bene e ci 
mette diversi minuti prima di aprire. L'ho aperta da una barra a 
scomparsa che ho sul desktop che collega agli oggetti in esplora 
risorse. Il mio antivirus, che non ne risparmia uno, non mi ha 
segnalato l'autorun.inf, come avrebbe dovuto fare. Me lo ha 
segnalato (è impostato che segnali e non che cancelli o metta in 
quarantena)invece la seconda volta quando ho inutilmente tentato 
di aprire la chiavetta da esplora risorse. Per cui il fatto che 
tuo antivirus non te lo segnali non significa obbligatoriamente 
che non c'è.


 dovrai riscrivere.
Ciao, tramite un amico sono riuscito a risolvere tutto!
Ho seguito le tue istruzioni e sono andato ad attivare nel registro la
voce dei file superhidden, ho fatto una ricerca ma non riuscivo a
trovare sto benedetto file autorun.inf.
Questo mio amico mi ha consigliato di scaricare Knopper
http://knopper.net/knoppix/knoppix51-en.html
 di masterizzarlo e di
eseguirlo come boot. Tramite msn poi mi ha detto tutto quello da fare
passo passo (non ci capisco niente di linux) e finalmente sono
riuscito a vedere sto maledetto "autorun.inf". Eliminato ora funziona
tutto come prima.
Grazie mille per l'aiuto, sei stato gentilissimo :)