Newsgroup: it.comp.os.win.xp
Titolo: aiutooooooooooo!!!!!!!!!

Da oggi pomeriggio sul mio pc compaiono strani messaggi: impossibile
accedere alla periferica o al file specificato.E' probabile che non si
disponga delle autorizzazioni necessarie.L'editore del registro è stato
disabilitato dall'amministratore del sistema ed anche memory acces violation
in module kernel 32 at......
chi mi da un consiglio? grazie in anticipo.
p.s.sono l'unico amministratore del sistema..

 ha scritto nel
messaggio news:XEFeb.206744$R32.6...@news2.tin.it...

[da un vecchio post acu9di$ufn$
1...@newsreader.mailgate.org
]
Fai così: Avvio/Esegui e scrivi gpedit.msc.
Nella finestra che si apre vai in:
Configurazione Utente/Modelli Amministrativi/Sistema
Clicca e disattiva le seguenti voci:
Impedisci accesso al prompt dei comandi
Impedisci accesso agli strumenti di modifica del registro di sistema
Esegui solo applicazioni di windows consentite
Non eseguire le applicazioni di Windows specificate
Dovrebbe essere risolto il problema...
-- 
Andy
http://www.romanelmondo.it
 [o .com]
Yahoo ID andrea26272
«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»
...Here comes the sun and I say...It's alright...
«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»

Ho fatto come mi hai detto.Ho riavviato il sistema ma, quando cerco di
aprire un'applicazione, c'è scritto: impossibile trovare il
file............verificare che il percorso e il nome del file siano corretti
e ritentare.per cercare un file clicca sul pulsante strt, quindi
trova..........hai qualche altra idea? ciao
"The Elf" <E-mail_...@www.romanelmondo.it_[.com]> ha scritto nel
messaggio news:lPGeb.15966$Zh....@tornado.fastwebnet.it...



Complimenti :( ... secondo me hai un virus a scelta fra Bugbear e Swen_A
oqcosa di piu' vecchio (ma nemmeno tanto). Probabilmente non si carica
nemmeno piu' l'antivirus in memoria (icona nella barra delle applicazioni).
Che antivirus hai?
Cerca su 
www.nod32.it
 per info e virus remover.
In bocca al lupo e preparati a bestemmiare per levarlo!
S&S

non ho un antivirus.Avevo il sospetto che fosse un virus e ho installato
norton  ma non  parte.p.s.nella barra delle applicazioni ho solo
l'orologio.....adesso sto scaricando la demo di nod32.Spero di far qualcosa
di buono .ciao. se hai voglia di darmi qualche suggerimento lo accetto
volentieri  .......
"S&S" <aaa...@aaa.aa> ha scritto nel messaggio
news:Y%Heb.2216$e6.6...@twister2.libero.it...


 installato norton  ma non  parte.p.s.nella barra delle applicazioni
(cut)
preparati a formattare tutto.....

 ha scritto nel messaggio
news:5XIeb.208352$R32.6...@news2.tin.it...


 No!!!!!!!!!!!!! deve esserci un'altra soluzione.........spero.
Io proverei una delle quattro (in ordine di mia preferenza):
1) Scarica Antivir (sito in firma sez. software utile), riavvia il pc in
nodalità provvisoria e installalo. Terminata l'installazione effettua la
scansione.
2) Se hai file system Fat32 (lo vedi dalle proprietà del disco fisso) puoi
riavviare il pc con un floppy di ripristino di win98 (se non lo hai lo trovi
su 
www.bootdisk.com
) e fare una scansione da dos puro
(
http://www.romanelmondo.com/sugg/virus.htm
)
3) Se hai file system Ntfs puoi ugualmente scaricare F-prot, unzippare la
cartella nel tuo pc ed eseguirlo in ambiente windows (la differenza è che
non effettuerà la scansione di file in uso o protetti dal s.o.)
4) Vai in 
http://securityresponse.symantec.com/avcenter/tools.list.html
 e ti
fai una scorpacciata di tools di rimozione e li usi uno ad uno.
Come vedi prima di formattare..................ah, le 4 senza contare...
http://groups.google.com/groups?hl=it&ie=ISO-8859-1&q=%E8+stato+disabilitato+dall%27amministratore+del+sistema&sa=N&tab=wg&lr=
(mi raccomando non dimenticare il segno = alla fine del link).


 ...
Scusa........dimenticavo.
I 4 tentativi servono a controllare "genericamente" che il pc non sia
infetto.
Ma per fare ciò devi "riabilitare" l'esecuzione degli .exe: Swen (uno degli
ultimi virus in circolazione) la danneggia.........ma basta un tool .com per
risolvere: 
ftp://ftp.europe.f-secure.com/anti-virus/tools/swentool.com


 
ftp://ftp.europe.f-secure.com/anti-virus/tools/swentool.com
If you have Windows ME or XP, we recommend to disable System
Restore feature of these operating systems to prevent your
computer from re-infection with Swen worm. [...]
The instructions on how to disable System Restore feature are here:
http://www.europe.f-secure.com/v-descs/sfc_dis1.shtml


da questa mattina il mio pc non si riavvia neanche in modalità provvisoria,è
come se non ricevesse neanche l'imput dal tasto F8 incredibile.Funziona solo
il  collegamento con internet.Una volta scaricate le tools di rimozione,che
mi hai consigliate ,il pc non li apre...... avesti altri
suggerimenti?comunque grazie in ogni caso.Forse potrei trovare un antivrus
free on line e fare la scansione..........ciao
"The Elf" <E-mail_...@www.romanelmondo.it_[.com]> ha scritto nel
messaggio news:yIJeb.16242$Zh....@tornado.fastwebnet.it...


 free on line e fare la scansione..........ciao
Il 
tool.com
 nemmeno?
Che messaggio di errore ricevi?
Come antivirus online prova
http://www.pandasoftware.com/activescan/it/activescan_principal.htm
 o
http://housecall.trendmicro.com/housecall/start_corp.asp


ho scaricato sul desktop il tool ma ,quando cerco di aprirlo,c'è
scritto:impossibile trovare xcdxcteb.exe.comunque in questo momento sto
facendo una scansione on line esattamente con panda antivirus
"The Elf" <E-mail_...@www.romanelmondo.it_[.com]> ha scritto nel
messaggio news:R6Qeb.16312$Zh.1...@tornado.fastwebnet.it...


 ha scritto nel messaggio
news:FmReb.209237$R32.6...@news2.tin.it...


 arrendo.Aspetto un po' online una tua eventuale risposta.
Arrendersi? Ancora no ;-)
Leggi cosa fare su 
http://securityresponse1.symantec.com/sarc/sarc-intl.nsf/html/it-w32...@mm.html
Se anche questo non bastasse......saccheggia
http://groups.google.com/groups?as_q=swen&ie=UTF-8&oe=UTF-8&as_scoring=d&lr=lang_it&hl=it
Andy
http://www.romanelmondo.it
 [o .com]
Yahoo ID andrea26272
«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»
..Here comes the sun and I say...It's alright...
«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it


http://groups.google.com/groups?as_q=swen&ie=UTF-8&oe=UTF-8&as_scoring=d&lr=lang_it&hl=it
Qui danno anche un file per "...reverse the changes made by the virus and
allow the user to execute REGEDIT.EXE as normal.  In addition, it will
also allow BAT, COM, EXE, PIF, REG and SCR files to run, if the virus was
deleted without correcting the registry changes..."
http://vil.nai.com/vil/content/v_100662.htm


 ha scritto nel messaggio
news:blguav$5jd$1...@news.newsland.it...
