Newsgroup: it.comp.aiuto
Titolo: Cancellato file di sistema

Salve, l'antivirus online mi ha cancellato il file display.exe (percorso C \ 
Windows \ display.exe) e ad ogni avvio mi compare una finestra che me lo 
segnala. Vorrei sistemarlo senza il ripristino configurazione di sistema 
dato che i punti di ripristino disponibili mi creano altri problemi. Come 
posso fare? Grazie.
Luigi 

Un uccellino mi ha detto che Luigi, invece di visitare 
www.inzona.com
,
ha scritto...

Fai una scansione onsite (10 passi = 
http://www.romanelmondo.it/sugg/virus.htm
) e poi controlla in avvio 
automatico (start-esegui-msconfi-ok) se ci sia un riferimento a quel file.
-- 
Andrea
- - - - - - - - - - - - - - - - - - - - - - - - -
www.yogajap.com
 * 
www.italiatibet.org
 

Luigi ha scritto:

Guarda che display.exe è un worm ed anche piuttosto nocivo.
Sysid Worm o Backdoor.W32.Iroffer 
Cerca piuttosto qui
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
o qui
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
Se c'è il valore che lo lancia all'avvio. Se c'è cancellalo.
-- 
Postato da Alice Newsgroup: lo usi da web ma con le funzioni del newsreader 
http://newsgroup.alice.it
Gerarchie it, italia, it-alt, tin, it.binari. Unico!

 Se c'è il valore che lo lancia all'avvio. Se c'è cancellalo.
Qui ho trovato solo C:\WINDOWS\system32\ctfmon.exe che non mi sembra lui.
Come vedi non c'è nessun display però continua a comparire quella lugubre 
finestra di avvertimento ad ogni avvio. A parte questo problema il pc 
sembra.... in regola mentre prima non potevo navigare nonostante la 
connessione fosse attiva. Mi chiedo perchè il sistema mi segnala la mancanza 
di un virus (display.exe per l'appunto) e vorrei sapere come eliminare 
questa finestra e magari anche tutti i file dei vecchi punti di ripristino 
configurazione di sistema (ho il sospetto che li dentro qualcosa non và).
Ciao, vi ringrazio.
Luigi 

Però in un'altra posizione guarda cosa ho trovato:
Kay_class_root \ AecArchBasePreferencesDisplay Class
Cosa faccio? Lo elimino?
Luigi 

Luigi ha scritto:

Non è cftmon.exe.
E non è detto che il nome debba essere display.exe
uella finestra appare perchè qualche cosa cerca di lanciare 
display.exe e non lo trova,il che è ovvio perchè l'hai eliminato.
Ora io problema che ti rimane è solo il fastidio di quel 
messaggio. Di solito è nelle chiavi che ti ho indicato che si 
trova quel qualche cosa. Ma potrebbe essere in esecuzione 
automatica" o anche fra i drivers od i servizi(se è un rootkit). 
Start->Tutti i programmi-> esecuzione automatica e vedi se c'è 
qualcosa lì; se c'è cancella. 
Start->Esegui-> scrivi:msconfig->OK
In "Servizi" vedi che cosa c'è che potrebbe essere.Togli lo 
spunto ed applica.
Ed in "Avvio" fa la stessa cosa.
Per cancellare i punti di ripristino devi cancellare le cartelle 
ll'interno della cartella System volume information che è una 
cartella nascosta in C:. Se non la vedi o non la puoi aprire è 
un po' lungo spiegarti come devi fare, perchè non basterebbe 
renderla visibile, cosa abbastanza semplice, ma dovresti anche 
renderla apribile, cosa meno semplice; e se non la vedevi non è 
sicuramente apribile. Ti consiglio perciò di cercare in internet 
con la seguente chiave: eliminare punti di ripristino. 
Troveraiqualche procedura più semplice.


 di sistema
Start / Accessori / Utilità di Sistema / Pulitura Disco / Altre Opzioni
-- 
by Isaac - 
Qu...@excite.it
 - Non usare per messaggi privati
Fidolook 2006 Xmas Edition (HL) 6.0.2800.95 - 24/12/2006 14:46:33
Windows XP Service Pack 2 hotfix 158 - Intel Pentium 4 attivo da gg.0:7:54:26 

 ha scritto nel messaggio 
news:26909470.1182811941557.JavaMail.newsgroup@sc-ng-1...
Un display l'ho trovato nei servizi e l'ho disattivato ma la finestra 
continua a venir fuori. Evidentemente ce ne sono altri da qualche parte o 
sotto altro nome, comunque l'importante è che non possano far danni. Adesso 
provo a sistemare un po il registro con TuneUp e vedo che succede. Quanto 
alla cartella System Volume Information mi nega l'accesso quindi farò una 
ricerca su Gooogle come suggerivi. Ciao.
Luigi 

Isaac ha scritto:

Questo elimina tutti i punti di ripristino eccetto l'ultimo. Non 
è questo che chiedeva, anche perchè non gli sarebbe servito: Se 
il problema del virus era nei punti di ripristino anche l'ultimo 
lo porta.


Luigi ha scritto:

Non ti darà problemi; solo quel messaggio.
Visto che si avviava dai servizi vedi se è qui (con Regedit)
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
Da un'occhiata dentro le chiavi che non sai già che cosa sono. 
Avrai molto da fare e fa molta, ma molta attenzione.
In google puoi cercare anche come rendere accessibile la 
cartella System volume information. Cerca
"accesso a system volume information"
