Newsgroup: it.comp.sicurezza.windows
Titolo: grave problema

salve a tutti. spero voi possiate aiutarmi. io non so dove mettere le 
mani nel portatile del mio compagno.
premessa: windows xp, collegato in wireless in una piccola rete 
domestica di 4 pc.
problema: ieri sera stava guardando una pagina web, tutto normale, 
chiude e le icone -exe spariscono. o meglio, il nome resta, sparisce 
l'icona, oppure si cambia in altro e non si riesce più ad aprire nulla. 
da un explorer, a word, excel, hijack (o come si scriva esattamente). 
invece alcuni giochi, che non hanno collegamenti da nessuna parte 
funzionano (esempio un gioco pipsoh.exe).
Non capisco cosa sia successo. ho aggiornato l'antivirus, un kaspersky, 
e scansionato tutto il possibile: non rileva nessun virus.
ho lanciato spyboot search and destroy ed anche li niente.
ho provato a ripristinare il sistema ma non cambia nulla. aiutatemi. 
non so cosa sia successo, non so cosa fare e dove cercare. purtroppo ho 
googlato qualcosa, ma forse non cerco la cosa giusta. chiedo aiuto a 
voi ora.
grazie mille!
-- 
---
baci al larice tarlato
kiakim

E sei sicuro di non avere ricevuto un errore del tipo "Windows non
riesce a trovare l'interprete dei comandi"?
Provato a fare un ripristino?


 oppure si cambia in altro e non si riesce più ad aprire nulla.
Prova a cancellare il file "iconcache.db" che si trova in Documents e 
settings/utente/impostazioni locali/dati applicazione; [dove "utente" è il 
nome che avete come utenti] è un file nascosto e quindi devi anche abilitare 
la visualizzazione dei file nascosti ( nella cartella vai su 
Strumenti>opzioni cartella>visualizzazione e spunta "visualizza cartelle e 
file nascosti" ) al sucessivo riavvio dovresti avere le tue icone.
se avete parecchie icone potresti fare poi anche un'altra cosa, da Regedit 
vai su
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer
ed aumenta il valore di "Max Cached Icons" 

 Provato a fare un ripristino?
si. provato a farlo più di una volta utilizzando date sempre più 
vecchie. ho provato 3 volte e sono arrivata fino a circa 2 settimane 
fa.
-- 
---
baci alla gardenia ramificata
kiakim

 ed aumenta il valore di "Max Cached Icons"
sono a questo indirizzo ma ho solo due scritte:
(Predefinito) REG_SZ (valore non impostato)
IconUnderline REG_NOME 03 00 00 00
che faccio??


funzionano (esempio un gioco pipsoh.exe).
Um. Se ho capito bene, e' morto di brutto il tipo "link"... o, detto
in Windowsese, l'handler {00021401-0000-0000-C000-000000000046}.
Prova a salvare queste righe in un file di testo, rinominalo in .REG
e caricalo con REGEDIT.
Non garantisco nulla, ma mi sembra che il casino sia a un punto tale
che hai poco da perdere. Credo che il System Restore *avrebbe dovuto
correggere* questo tipo di bug, ma se e' morto un pezzo di registry,
va' a sapere.
La brutta notizia e' che se il botto e' successo nel registry, nulla
di piu' facile che ci sia qualcos'altro che non va da quelle parti.
Controlla nel registry HKEY_CLASSES_ROOT vicino a "lnkfile" e ".lnk"
e  HKEY_CLASSES_ROOT\CLSID vicino a 00021401. Se vedi nomi bastardi,
con quadratini e altra roba... detto in termine tecnico, so' cazzi.
Qualcuno lo potrai recuperare con RegDelNull di Mark Russinovich, ma
qualcuno no. Bisognera' vedere (sempre se ho ragione, e sempre se il
danno c'e'. Magari ti dice bene).
---begin---
Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOT\.lnk]
@="lnkfile"
[HKEY_CLASSES_ROOT\.lnk\ShellEx]
[HKEY_CLASSES_ROOT\.lnk\ShellEx\{000214EE-0000-0000-C000-000000000046}]
@="{00021401-0000-0000-C000-000000000046}"
[HKEY_CLASSES_ROOT\.lnk\ShellEx\{000214F9-0000-0000-C000-000000000046}]
@="{00021401-0000-0000-C000-000000000046}"
[HKEY_CLASSES_ROOT\.lnk\ShellEx\{00021500-0000-0000-C000-000000000046}]
@="{00021401-0000-0000-C000-000000000046}"
[HKEY_CLASSES_ROOT\.lnk\ShellEx\{BB2E617C-0920-11d1-9A0B-00C04FC2D6C1}]
@="{00021401-0000-0000-C000-000000000046}"
[HKEY_CLASSES_ROOT\.lnk\ShellNew]
"Command"="rundll32.exe appwiz.cpl,NewLinkHere %1"
[HKEY_CLASSES_ROOT\lnkfile]
@="Shortcut"
"EditFlags"=dword:00000001
"NeverShowExt"=""
"IsShortcut"=""
[HKEY_CLASSES_ROOT\lnkfile\CLSID]
@="{00021401-0000-0000-C000-000000000046}"
[HKEY_CLASSES_ROOT\lnkfile\shellex]
[HKEY_CLASSES_ROOT\lnkfile\shellex\ContextMenuHandlers]
[HKEY_CLASSES_ROOT\lnkfile\shellex\ContextMenuHandlers\Offline Files]
@="{750fdf0e-2a26-11d1-a3ea-080036587f03}"
[HKEY_CLASSES_ROOT\lnkfile\shellex\ContextMenuHandlers\{00021401-0000-0000-C000-000000000046}]
[HKEY_CLASSES_ROOT\lnkfile\shellex\DropHandler]
@="{00021401-0000-0000-C000-000000000046}"
[HKEY_CLASSES_ROOT\lnkfile\shellex\IconHandler]
@="{00021401-0000-0000-C000-000000000046}"
[HKEY_CLASSES_ROOT\lnkfile\shellex\PropertySheetHandlers]
[HKEY_CLASSES_ROOT\lnkfile\shellex\PropertySheetHandlers\ShimLayer
Property Page]
@="{513D916F-2A8E-4F51-AEAB-0CBC76FB1AF8}"
[HKEY_CLASSES_ROOT\CLSID\{00021401-0000-0000-C000-000000000046}]
@="Shortcut"
[HKEY_CLASSES_ROOT\CLSID\{00021401-0000-0000-C000-000000000046}\InProcServer32]
@="shell32.dll"
"ThreadingModel"="Apartment"
[HKEY_CLASSES_ROOT\CLSID\{00021401-0000-0000-C000-000000000046}\PersistentAddinsRegistered]
[HKEY_CLASSES_ROOT\CLSID\{00021401-0000-0000-C000-000000000046}\PersistentAddinsRegistered\{89BCB740-6119-101A-BCB7-00DD010655AF}]
@="{00021401-0000-0000-C000-000000000046}"
[HKEY_CLASSES_ROOT\CLSID\{00021401-0000-0000-C000-000000000046}\PersistentHandler]
@="{00021401-0000-0000-C000-000000000046}"
[HKEY_CLASSES_ROOT\CLSID\{00021401-0000-0000-C000-000000000046}\ProgID]
@="lnkfile"
[HKEY_CLASSES_ROOT\CLSID\{00021401-0000-0000-C000-000000000046}\shellex]
[HKEY_CLASSES_ROOT\CLSID\{00021401-0000-0000-C000-000000000046}\shellex\MayChangeDefaultMenu]
---end---
Leonardo
-- 
 What do you make, so fair and bright;
 What do you build with sails for flight;
 What do you weave with wool so white?

> l'icona, oppure si cambia in altro e non si riesce più ad aprire nulla.

salvo dal begin all'end (non compresi)? salvo in .reg e poi? dove le 
devo mettere?
dopo controllo anche quelle voci. GRAZIE
-- 
---
baci alla quercia di cip e ciop
kiakim

 danno c'e'. Magari ti dice bene).
devo cercare questi programmi?
-- 
---
baci al pino mughettato
kiakim

salvo dal begin all'end (non compresi)? salvo in .reg e poi?
Ci clicchi sopra (dovrebbe partire REGEDIT) oppure da REGEDIT vai
su File -> Import (credo; forse e' File -> Unisci. Non ricordo).


 su File -> Import (credo; forse e' File -> Unisci. Non ricordo).
fatto. riavviato il pc. ma. nada.
ho provato a disinstallare nero ma è impossibile da fare. non capisco 
perchè.
ho provato ad entrare in C:\programmi. le cartelle in esso contenute 
non le posso aprire perchè, a detta del pc, non ho le autorizzazioni 
necessarie e mi è negato l'accesso. boh.


necessarie e mi č negato l'accesso. boh.
Umm. Tanto per non sbagliare farei una scansione con PrevX se gia' non
l'hai fatta. E con RootkitRevealer di Russinovich che, tra l'altro, e'
in grado di segnalare varie anomalie non legate a virus o simili.
Per le autorizzazioni, se sei amministratrice del sistema, prova forse
a rimetterle a posto con programmi tipo Security Explorer o SetACL (il
primo a pago con evaluation, il secondo free ma a linea di comando).
Non mi viene in mente nessun virus/trojan/batterio con questi effetti,
sicche' non saprei consigliarti un tool "tutto in uno".
