Newsgroup: it.comp.aiuto
Titolo: Menu in tedesco e eseguibili che non partono

Nonostante le accurate ricerche su google e i newsgroup non sono venuto a
capo del problema, ho solo trovato qualche post che mi conferma che mi sono
beccato una qualche infezione ma non la cura, per cui per favore aiutatemi.
Tutto comincia con il blocco note che presenta i menù in tedesco quindi una
scansione col norton 2003 mi conferma la presenza di un troian nel file
cdrunxp.exe nella cartella system32 e dice anche che non può risolvere e si
blocca sulla finestra di avviso rossa.
A quel punto non era più possibile lanciare alcun eseguibile poiché windows
xp mi informava che mancavano le autorizzazioni!
Ad ogni riavvio riappariva l'avviso del norton e quindi tutti i programmi
impossibilitati a partire, per il resto potevo navigare nel pc e spostare e
cancellare file.
In qualche modo ho disinstallato il norton  e a quel punto tutto tornava a
funzionare regolarmente (a parte i menù del blocco note in tedesco).
Sono quindi andato a prelevare il file cdrunxp.exe e l'ho spostato sul
dextop e tutti gli eseguibili di nuovo bloccati, questa volta perché
"impossibile trovare il file, ecc" anche andando a cliccare l'eseguibile;
rimetto il cdrunxp nella cartella system 32 e tutto a posto.
Un bel rompicapo, l'antivirus panda online non trova problemi e io ho paura
a cancellare quel file per non ritrovarmi con tutta probabilità con un
sistema bloccato.
Una ricerca nel registro trova la presenza del file in chiavi come:
hkey classes root/exefile/shell/open/command/C:\WINDOWS\system32\cdrunxp.EXE
"%1" %*
e altre 3 o 4.
Che devo fare?
Grazie di cuore a tutti!!

 blocca sulla finestra di avviso rossa.
Cut
Vai qui 
http://www.kaspersky.com/remoteviruschk.html
 e fai l'upload di 
quel file, prendi nota del nome che viene fuori.
Conq uello puoi cercare i dettagli sulle varie enciclopedie dei virus e 
cercare di risolvere a mano altrimenti per la pulizia ti consiglio di 
fare cosě: 
http://home.datacomm.ch/winzozzz/tsc.htm
Durante la scansione chiudi tutti i programmi antivirus compreso, TSC 
pulisce pure il registro.
Nota: nella pagina tsc.htm c'č il link per scaricare 
sysclean.com
 da
http://www.trendmicro.com/download/tsc.asp
 ma per qualche motivo la 
pagina web della Trend Micro č ferma al 24 luglio
Scarica 
sysclean.com
 con data 1/8 da 
ftp.antivirus.com/products/tsc/sysclean.com
 se il link non va usa un ftp 
manager (esempio filezilla)
Dopo la pulizia cambia tutte le tue passw

e altre 3 o 4.
E che sarebbero?
Devi "riaggiustare" tutte le voci insieme, altrimenti potrebbe
ripristinare la situazione scorretta se parte il malware.
-- 
Linux Registered User #181013
[Exokernels] Although one approach to eliminating bloated, buggy,
unreliable operating systems is to make them smaller. A more radical
one is to eliminate the operating system altogether.

HKEY_CLASSES_ROOT\exefile\shell\open\command
HKEY_CURRENT_USER\Software\Microsoft\Search Assistant\ACMru\5603
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command
HKEY_USERS\S-1-5-21-1708537768-602162358-839522115-1003\Software\Microsoft\S
earch Assistant\ACMru\5603
Ecco tutte le chiavi dove appare cdrunxp
Mi chiedo anche perchč il norton non ha potuto risolvere il problema e anzi
si č impiccato, ho provato altri antivirus online tipo panda e trend ma non
rilevano niente cosě come ad aware6 pro.
Grazie per l'aiuto

Grazie per l'aiuto
Penso non dispiacerebbe a nessuno sapere come e' andata a finire e
come hai risistemato.
Ciao


Ho risolto cancellando e ripristinando le chiavi del registro, quindi ho
potuto cancellare l'eseguibile cdrunxp.exe.
Adesso tutto funziona, comunque mi rendo conto della scarsa utilità degli
antivirus in genere.
Grazie per l'aiuto.

Già, dimenticavo che il blocco note è rimasto in tedesco, qualche consiglio
per ripristinarlo?

per ripristinarlo?
C'e' nel cd di windows, penso in formato compresso, ma dentro il cd
c'e' anche il decopressore.
Alternativamente puoi usare il comando SFC, che analizza e ripristina
tutti i file di sistema danneggiati.
