Newsgroup: it.comp.os.win.xp
Titolo: Re: Per favore aiutatemi a risolvere questo stupido problema

 
http://i206.photobucket.com/albums/b...rmal02/due.jpg
i link non funzionano
-- 
_-=SiMcarD=-_ ®
->ICQ: 59-575-403<-
"Se...la fortuna è cieca, ma tu sulla fronte hai scritto "sono sfigato"
in braille..."

 
http://i206.photobucket.com/albums/bb253/thenormal02/due.jpg
Uhmm..non è una bella cosa.
Hai fatto una scansione con un AV aggiornato o un Antispyware?
-- 
_-=SiMcarD=-_ ®
->ICQ: 59-575-403<-
"Forse non sarò mai nessuno, ma nessuno sarà mai come me."

 devo ancora fare una scansione con AVG. Che antispyware consigli?
Prova Spybot SD.
-- 
_-=SiMcarD=-_ ®
->ICQ: 59-575-403<-
"La tua donna la chiamo atea... perchè di certo non si fa pregare."

> devo ancora fare una scansione con AVG. Che antispyware consigli?
prova anche con:
http://www.tgsoft.it/italy/index_ita.html
clicca sul pulsante DOWNLOAD,
scarica il programma, installalo e riavvia il pc.
al riavvio, con un po' di ritardo, partirą in automatico una scansione.
A me ha pulito diversi pc egregiamente.
ciao, criss 

 
http://i206.photobucket.com/albums/bb253/thenormal02/due.jpg
guarda un po' qua:
http://www.alground.com/virus/schedaVirus.php?cod_virus=252
Se non risolvi .. ho 2 ipotesi:
Prima Ipotesi:
PRIMA di seguire le mie istruzioni FAI UN SALVATAGGIO della
configurazione di sistema con "ripristino guidato" (lo trovi
in programmi--->accessori--->utilita' di sistema)
Se hai dimestichezza con il registry, controlla queste chiavi:
HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\Explorer
se qusta chiave esiste e c'e' il valore Dword "NoDrives" , cancella
tutto il valore (sia il nome "nodrives" che il suo contenuto)
!!!!! DEVI RIAVVIARE A QUESTO PUNTO !!!!
appena riparte windows apri "risorse di del computer, troverai
"duplicati" tutti i dischi rigidi, una copia funzionera' mentre l'altra no.
CHIUDI "risorse del computer"
torna nel registry, rer eliminare i "fantasmi" :
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace"
FAI UN SALVATAGGIO DELLA CHIAVE, cosi' se "canni" basta un
doppio click per rimettere a posto.
Cancella UNA delle le chiavi che trovi, riapri "risorse del computer"
e controlla cosa e' scomparso, se hai beccato la chiave giusta
uno dei 3 fantasmi sara' scomparso, ripeti l'operazione
(CHIUDI risorse del computer, salva la chiave, cancella un'latra chiave)
finche' non avrai "pulito" i 3 ospiti indesiderati.
2nda ipotesi:
Oppure hai un autorun.inf nelle unita', un virus deve
aver taroccato il registry per abilitare l'autorun anche
nei dischi rigidi, se non parte quel u.vbe e' possibile
che tu abbia disabilitato gli script VBS (e questo potrebbe
averti salvato da danni peggiori).
apri il blocco note
scrivici dentro QUESTO:  msgbox "ciao"
salva come "TUTTI I FILE" prova.vbe
facci 2 click sopra
se appare un messaggio con la scritta "ciao" hai il VBS
attivo, quindi escluderei un virus "attivo" ma farei
una buona scansione con un antitrojan come spybot
(
www.security.kolla.de
) cosi' come ti ha
suggerito il buon SiMcarD.
Se la finestra "ciao" compare, azzarderei che il virus e' gia'
stato ammazzato o neutralizzato, ma nelle unita' e' presente
l'autorun.inf e nel registry c'e' un piccolo pasticcio...
Per rimuovere l'autorun (se presente) fai cosi':
start-->esegui, scrivi "cmd" e dai invio.
alla scritta "c:\>" scrivi questo comando
attrib -h -r -s c:\autorun.inf
e batti invio, se dice che NON trova il file
allora chiudi pure (ma fai COMUNQUE la
scansione con spybot)
Se invece sembra che non abbia fatto nulla, dai:
del c:\autorun.inf
e batti invio.
prova ad aprire il disco C.