Newsgroup: it.comp.os.win.xp
Titolo: Help cartella di sistema

Ciao.
Stavo navigando nel sito del mio comune,quando improvvisamente mi
chiede di scaricare un file... io dico di no...ma invano...mi prendo
il virus "netvision" e un dialer "fasttrack".
Tento di eliminarlo(riavvio più volte il pc anche in modalità
provvisoria) e nell'ultimo riavvio mi accorgo che il mio desktop(le
mie icone,il mio sfondo) è sparito,al loro posto c'i sono icone e
sfondi di windows come appena installato...
Sconcertata,controllo un pò cosa è cambiato....e noto che dentro la
cartella documentandsetting ci sono due cartelle col mio nome utente
marta e marta2 (la 1 è la vecchia e la 2 è la nuova).
Ora tutti i miei vecchi dati sono in "marta" invece windows carica i
nuovi dati da "marta2".
Ho provato a trasferire i dati...a cancellare...ma niente...mi dice
che la 2a cartella è una cartella di sistema mentre la 1a cartella la
considera una cartella non di sistema...
Ora...io come posso far sì che windows si serva della cartella marta e
non di "marta2"?
Grazie
ciao
P.S. c'è qualche patch di windows contro netvision? non è la prima
volta che mi infetta...

 
Cercando nel registro ho trovato questa chiave nella quale c'è 
un valore che porta al profilo utente:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows 
NT\CurrentVersion\ProfileList\S-1-5-21-1957994488-651377827-
839522115-1003
Il valore è UserProfilePath. Vedrai che ci sarà marta2. Tu 
cancella il 2.
Non so se modificare questo valore basti. Può darsi ce ne siano 
altri; ma cercare nel registro è come cercare un ago in un 
pagliaio. Te lo auguro. L'informazione è basato sul come 
appaiono le cose nella mia macchina; tu ovviamnete adeguala alla 
tua
--  
Postato da Virgilio Newsgroup: scopri i nuovi gruppi 
Eros, foto e video a 
http://newsgroup.eros.virgilio.it

tua
Ciao...sono a dir poco disperata!! :-(
Ho fatto ciò che mi hai detto,ma niente...
In più,ogni volta che riavvio il ccomputer mi aggiunge un nuovo nome
utente marta3...marta4...quindi qualsiasi cosa faccia mi viene
azzerata al riavvio....
HELP

Yaya ha scritto:

Sembra che il tuo PC sia "posseduto". Hai notato se lo spazio 
libero sull'HD inspiegabilmente diminuisce?
Va a vedere in questa cartella se hai ospiti sconosciuti o 
indesiderati:
C:\WINDOWS\system32\drivers\etc
Dentro ci sono vari files che hanno nel nome Hosts. Si aprono 
con Notepad. Le righe precedute da cancellatto # sono 
spiegazioni; ignorale. Sotto, se non sei in rete, ci deve essere 
solo 127.0.0.1       localhost.
Cancella tutto quello che c'è in più se non sai esattamente a 
chi appartiene e se non è autorizzato ad entrare nel PC.
Poi clicca col destro sulle icone di questi files ed in 
Proprietà mettili di sola lettura. Così nessuno ci si potrà più 
accreditare. 
Fa anche (per prima cosa)una scansione approfondita antivirus ed 
antitrojan (che antivirus hai?. Devi prestare attenzione se la 
cartella System Volume Information (si trova in C: dopo che hai 
visualizzato i files nascosti ed anche le cartelle e files di 
sistema)viene scansionata. I virus ineliminabili si annidano lì, 
perchè normalmente non è accessibile nè dall'utente, nè 
dall'antivirus (almeno per modificare i files), ma solo dal 
sistema. Prova a metterci il cursore sopra: se risulta vuota 
vuol dire che è inaccessibile;prova ad aprirla e vedrai che non 
potrai.
Se non sai come fare a renderla accessibile fallo sapere ed io 
cercherò di darti le istruzioni (sono un po' complicate, ma non 
difficili). Devi anche dirmi che XP hai, perchè l'home ed il pro 
hanno metodi diversi. Siccome in questa cartella ci sono i punti 
di ripristino che vengono scritti ogni volta che si spegne il 
PC, vi si trovano anche i virus che sono nel sistema al momento 
dello spegnimento. Una cosa che puoi fare è cancellare tutti i 
punti di ripristino successivi all'apparizione del problema 
(sono infetti e sono quindi inutilizzabili) (vedi se lo puoi 
fare dal ripristino configurazione del sistema)e poi 
ripristinare il sistema a qualche data precedente al problema. 
Questo lo devi fare subito perchè se lo spazio riservato al 
ripristino è poco i vecchi punti vengono elimiti man mano che ne 
vengono scritti dei nuovi e rischieresti di trovarti senza punti 
di ripristino puliti.
Alla fine di tutto (prima di qualsiasi riavvio) devi anche 
andare a vedere in quella chiave del registro e sistemarla, 
perchè se riavviando ti cerca un profilo utente che non c'è più, 
XP non partirà.Considera anche l'eventualità di dovere 
formattare e reinstallare. Salva tutto quello che ti serve.
