Newsgroup: it.comp.os.win.xp
Titolo: file nascosti opzione ininfluente

da qualche giorno l'opzione di explorer
strumenti -> opzioni cartella -> nascondi file protetti e di sistema
non si può più disabilitare; ovvero tolgo il segno di spunta sulla casella
ma i file restano nascosti; i file ci sono perchè riesco a vederli da
un'altra partizione ma non posso renderli visibili; probabilmente un
virus...c'è qualche cosa che si deve riattivare nel registro?
ho winxp sp3;
grazie 

 ha scritto nel messaggio 
news:g6v9jm$tph$1...@aioe.org...

Per vedere quei files, deve essere abilitata anche l'opzione visualizza 
tutti i files nella sezione file nascosti.
Fai delle prove, crea dei files nascosti e mettici l'attributo sistema con 
attrib +s nomefile, guarda se appaiono.
Prova a entrare con un account diverso (se non ce l'hai crealo) del gruppo 
administrator e vedi se funziona, così capirai se dipende dalle impostazioni 
utente o da quelle della macchina.
Cordialmente,
F.D. 

antonio ha scritto:

Se nella stessa sezione, all'inizio di tutte le voci, mancano i 
checkbox per la visualizzazione/non visualizzazione dei files e 
delle cartelle nascosti, allora si tratta di Bagle, un 
worm/rootkit micidiale. Inoltre non dovrebbe funzionare la 
modalità provvisoria e  tutti gli antivirus dovrebbero essere 
disabilitati e non avresti la possibilità di installarne di 
nuovi. Fa subito una scansione con un tool appropriato 
attraverso un altro sistema operativo perchè Il rootkit si 
aggancia al kernel e viene caricato all'avvio prima di tutto il 
resto: risulta perciò non eliminabile dal suo sistema 
operativo.
-- 
Postato da Alice Newsgroup: lo usi da web ma con le funzioni del newsreader 
http://newsgroup.alice.it
Gerarchie it, italia, it-alt, tin, it.binari. Unico!

 operativo.
credo che sia proprio il bagle...ho cercato qualche tool ma sono tutti 
piuttosto vecchi, alla scansione non riportano tracce del virus;
avresti qualche dritta o tool da consigliare?
l'antivirus (avast) è ancora operativo così come spybot che ad ogni 
scansione mi trova la chiave win32.Agent.bgy da eliminare; la elimino ma al 
successivo riavvio e scansione si ripresenta;
che si può fare?
grazie
ps.ho fatto la scansione anche da un'altra partizione ma le cose non sono 
cambiate 

antonio ha scritto:

dalla sua partizione non è possibile in alcun modo eliminarlo.
Da un'altra partizione lo devi fare manualmente, perchè nessun 
tool e nessun antivirus lo elimina completamente, perciò si  
ripresenta sempre. Io c'ho messo diversi giorni ad eliminarlo 
completamete a mano cercando tutti i files e tutte le chiavi di 
registro.  I files (Qui, ma anche da altre parti: 
C:\WINDOWS\system32\drivers) hanno come icona una bandiera rossa 
con un teschio e due sciabole incrociate, se sono exe o ico e ci 
sono alcune cartelle nascostissime (una sempre lì: Downldr; ed 
altre da altre parti ma i nomi non sono sempre uguali, in tutte 
le infezioni)una vera provocazione, il tizio meriterebbe 
l'impiccagione senza alcun processo. Ha causato, per il solo 
piacere di fare del male, dei danni incalcolabili all'umanità. 
Malgrado ora il sistema operativo sia pulito è giocoforza 
formattare e reinstallare perchè le modifiche che il virus ha 
apportato per nascondersi e non essere trovato, hanno 
irrimediabilmete compromesso alcune funzionalità.
er cui per non perdere tempo non posso che suggerirti di salvare 
quello che ti interessa e poi formattare. Non 
salvare .exe .dll .ico .tmp .sys ...non mi vengono a mente altre 
estensioni.


 estensioni.
quoto.