Newsgroup: it.comp.os.win.xp
Titolo: errore apertura C

 ciao a tutti avrei un piccolo problema da risolvere.
quando apro risorse del computer e provo ad aprire C o la mia penna
USB collegata, mi compare una piccola finestra che mi chiede di
aprirli tramite un programma e mostra l'elenco di tutte le
applicazioni presenti nel pc.
come posso sistemare questa cosa, da cosa può dipendere?
aggiungo che se poi vado su C o sulla penna e con il tasto destro
clicco su Apri allora si apre tutto correttamente.
a presto fatemi sapere se potete.

valentin...@gmail.com
 ha scritto:

...io proverei a fare una scansione con un buon antivirus.

> ...io proverei a fare una scansione con un buon antivirus.
Sono d'accordo,
in particolare
C'è probabilmente un'azione auto nel menu contestuale delle unità di 
sistema, prova a vedere le scelte elencate quando clicchi col destro 
sull'unità. Pertanto, se sei pratico rimuovi l'azione canaglia dal registro, 
altrimenti usa l'antivirus. Se sei pratico inoltre, controlla che gli 
autorun.inf non diano fastidio, altrimenti ci pensa l'antivirus. 

 ...
Già eliminando il file (nascosto) autorun.inf che al 99.9% ha in C dovrebbe 
intanto risolvere il problema-apertura (poi è d'obbligo una bella passata 
antivirus - 10 passi => 
http://www.romanelmondo.it/sugg/virus.htm
).
-- 
Andrea
- - - - - - - - - - - - - - - - - - - - - - - - - - -
www.yoga-kundalini.it
 * 
www.yogatman.it
 

ho provato a selezionare la visualizzazione dei file nascosti e poi a
cercare i file autorun.inf sia nella pennetta che nel disco tramite il
comando cerca, ma ha trovato il file in questione solo sulla pennetta,
ma non su c, poi ho eseguito una scansione con norton e ha trovato
qualcosa e l'ha eliminato ma non è cambiato nulla.
premetto che non ho riavviato dopo la scansione e che ogni volta che
vado su visualizza file nascosti, dopo aver chiuso la finestra la
spunta mi sparisce e devo di nuovo rispuntare l'opzione scelta.
grazie a presto.

 qualcosa e l'ha eliminato ma non è cambiato nulla.
il norton non serve a niente

purtroppo stiamo parlando del pc del lavoro e non posso installare
nulla oltre quello che già c'è ma provare cmq a risolvere, quindi ogni
idea è gradita.
ciao

 idea è gradita.
Visto che devi lavorarci, lo scopo ultimo è quello di avere un pc "pulito".
Senza installare nulla puoi fare un controllo con il RescueDisk di Avira - 
http://www.free-av.com/en/tools/12/avira_antivir_rescue_system.html
 (crei il 
cd ed avvii con quello).



IL virus è stupidissimo, questo è sicuro.
Controlla con task manager che non ci siano processi anomali (se ne trovi, 
chiudili). Dopodiché controlla con msconfig che non ci siano avvii anomali 
di programmi (sia in esec. autom. che nei registri). Clicca col tasto destro 
sulla pennetta e vedi se ci sono azioni diverse da apri. Se ci sono, cerca 
le corrispondenti stringhe nel registro ed eliminale come bisogna.
Cordialmente,
F.D. 

 F.D.
se clicco su c e sulla pennetta la voci presenti sono queste in
sequenza: Auto; Cerca.. ;Apri; Esplora., e scusa la poca praticità ma
poi come faccio a trovarle nel registro?

Il virus in questione è il perlovga. Come ha detto il buon TheELF è un virus 
stupido ma abbastanza fastidioso. Impedisce l'accesso ai dischi e penne USB 
ed infetta TUTTI (HDD e penne) per propagarsi infettando le penne USB che a 
loro volta infetteranno i pc a cui verranno infilati. Il file infetto è 
ctfmon.exe (da NON confondersi al vero ctfmon.exe) che risiede nella penna 
nella cartella RECYCLED (che è il virus ha la forma del cestino di windows, 
ma attenzione il vero file di sistema è RECYCLER) che viene lanciata dal 
file autorun.inf (questi 2 file ci sono in tutti i dischi e penne) e vengono 
eseguiti ogni qualvolta si accede al disco.
Rimozione manuale
1) disattiva ripristino sistema
2) Metti  tutti file visibili e pure quelli di sistema
3) killa i 2 processi ctfmon.exe nel task manager (quello originale e il 
virus)
4) cancella il file ctfmon.exe in start--->esecuzione automatica
5) cancella RECYCLED e autorun.inf in TUTTI dischi e penne USB.
6) riavvia e ricontrolla
Occhio che se rinfili la penna usb, NON devi far sì che si autolanci (almeno 
finchè non hai cancellato il virus) sennò lo ribecchi e rinfetti da capo, 
bensì CLICCA col destro e fai ESPLORA (noterai nel menu che la voce in cima 
è cambiata dal virus)
Rimozione con eseguibile:
Scarica da 
http://depositfiles.com/files/6886473
 i 2 file che ti ho allegato 
e li lanci. Riavvia il pc e rilancia per buona creanza. Controlla e vedrai 
che oltre a pulirti il pc, ti crea una cartella autorun.inf incancellabile 
(solo unlocker la cancella) e quindi il virus non potendo sovrascriverla se 
è presente, diventa innocuo.
Buon lavoro.
-- 
Lo Zio Fizzy © IZ6IUI on CBR600F
       /)/)
     (  '.')
   o(_('')('')

GRAZIE MILLE per il tempo che mi hai concesso, sei stato esauriente ed
efficentissimo, grazie ancora proverò tutto e ti farò sapere appena
possibile.
grazie .........

aggiungo un grazie sincero anche a tutti gli altri che sono
intervenuti nella questione, grazie ancora