View Full Version : desktop.ini ovunque e cartelle con collegamenti..VIRUS!


Agnes84
09-07-2008, 12:42
Ciao a tutti!

L'altro giorno tramite una chiavetta usb inserita nel mio pc mi è stato trasmesso un virus che crea file tipo "desktop.ini" ovunque nel mio notebook..

Ho effettuato scansioni con :norton, adaware, f-secure (scansione on line)
ma niente..neanche lo rilevano!

Avevo anche scaricato un programmino che ho letto essere fatto apposta per questo vecchio tipo di virus..ma dopo un po' va in errore e non conclude niente!

Inoltre ho notato che nel pc si sono create varie cartelle collegamento che, se ci clicco su, mi dice "impossibile accedere"...
Non so se questo sia collegato al virus...

Aiutatemi vi prego...sto virus non se ne va!!!!!!
Addirittura ho masterizzato un dvd ed anche li c'era il file desktop.ini...

:cry: :cry: :cry: :cry: :cry:

wjmat
09-07-2008, 12:53
Ciao benvenuto nel pronto soccorso di HU.

Leggi le regole di sezione (http://www.hwupgrade.it/forum/showthread.php?t=1751598) e poi segui la guida alla disinfezione per infetti (http://www.hwupgrade.it/forum/showthread.php?t=1599737) ed esegui tutte le scansioni ed il caricamento dei relativi log nelle modalità e nell'ordine indicato.

Ricapitolando, dopo aver disabilitato il ripristino di sistema, fatto la pulizia dei file inutili con ATFCleaner e cancellato gli asd con ADS Scanner, vogliamo necessariamente in ordine (altrimenti dovrai comunque rifarli):

log di A-squared scansione deep aggiornato ad oggi
log di F-Secure OnLine
log di Dr.Web CureIT scaricato ed aggiornato ad oggi
log di ESET SysInspector
log di HiJackThis
log di Gmer
log di PrevxCSI


In questa maniera, tu avrai un pc già parzialmente ripulito, e noi le informazioni necessarie per i restanti interventi.

x il log di f-secure, se hai già fatto la scansione completa lo recuperi facendo
Start → Esegui → copia/incolla il testo rosso %temp%\OnlineScanner (invio)

Tranne che per eseguire gli aggiornamenti e fare le scansioni che richiedano la connessione ad internet è sempre consigliato rimanere sconnessi e non usare il pc per altre operazioni.
Le scansioni falle in ordine e non contemporaneamente, rischi che i programmi non svolgano a dovere il loro compito, e comunque affaticando maggiormente il sistema non guadagneresti comunque tempo...

Questa (http://www.hwupgrade.it/forum/showthread.php?t=1779308) è una brevissima guida alla pubblicazione dei log
Questo (http://www.hwupgrade.it/forum/showpost.php?p=22872366&postcount=1) è un esempio preciso ed ordinato di come vorremmo tu caricassi i log

link utili a portata di click
caricamento log wikisend.com (http://wikisend.com/), mediafire.com (http://www.mediafire.com/index.php)
caricamento immagini fileqube (http://fileqube.com/)

Chill-Out
09-07-2008, 12:57
http://support.microsoft.com/kb/330132/it

wjmat
09-07-2008, 13:06
segui prima il link che ti ha segnalato chill, se poi ci sono altri problemi segui quanto di ho detto detto sopra

Agnes84
09-07-2008, 17:43
prima di leggere la risposta del link microsoft ho fatto tutto il procedimento che mi avete segnalato per primo..

Inutile che vi posti i file di log...ogni scansione ha dato esito negativo..come se non ci fosse alcun virus o cmq niente di niente!

Ho controllato il link che mi avete dato...lì c'è scritto che è compatibile con windows xp, io ho vista..va bene lo stesso?

Ma se io sostanzialmente disabilito il file desktop.ini siamo sicuri che si risolve?
Non vorrei che semplicemente rendessi meno visibile un virus o un qualcosa che cmq c'è...come a dire che nascondo l'effetto ma la sostanza rimane!

Il mio problema non è quello che viene visualizzato in quel link "Avvio del Blocco note con "[.ShellClassInfo] LocalizedResourceName=@%SystemRoot%\System32\Shell32.dll,-21787" all'avvio del computer"

Il mio problema è che sti file desktop.ini mi compaiono ovunque..anche in dvd masterizzati, oltre al problemma delle cartelle come collegamento (anche quelle compaiono)

Chill-Out
09-07-2008, 18:02
Pannello di controllo-->Aspetto e personalizzazione-->Opzioni cartella--> metti il segno di psunta su non visualizzare cartelle e file nascosti

vediamo se spariscono :)

Agnes84
09-07-2008, 18:05
beh così magari spariscono pure...ma io ho risolto davvero il problema?
Non penso!

Magari un giorno visualizzo i file nascosti e mi trovo il desktop e le cartelle piene di sti file desktop.ini...

Non capisco allora perchè tutto ad un tratto succedono queste cose...

Chill-Out
09-07-2008, 18:15
beh così magari spariscono pure...ma io ho risolto davvero il problema?
Non penso!

Magari un giorno visualizzo i file nascosti e mi trovo il desktop e le cartelle piene di sti file desktop.ini...

Non capisco allora perchè tutto ad un tratto succedono queste cose...

Quando si cambiano le proprietà di una cartella, sfondo etc.....Windows memorizza queste info in un file che si chiama desktop.ini Questo file viene creato automaticamente dal sistema operativo (salvato con attributo "File Nascosto") e memorizzato all'interno di ogni cartella di cui memorizza le impostazioni.

Evidentemente hai modificato qualcosa involontariamente, poi se ci vuoi vedere un virus a tutti costi questo è un'altro discorso.

Ciao

Agnes84
09-07-2008, 18:19
no no per carità...è solo per capire!
Il discorso del virus l'ho fatto solo perchè avevo letto che esisteva un virus che aveva questi effetti!

A questo punto sarà sicuramente come dici tu..
Secondo te cosa posso aver modificato involontariamente che ora mi crea questo effetto?

Grazie mille dell'aiuto!:p

Chill-Out
09-07-2008, 18:28
no no per carità...è solo per capire!
Il discorso del virus l'ho fatto solo perchè avevo letto che esisteva un virus che aveva questi effetti!

A questo punto sarà sicuramente come dici tu..
Secondo te cosa posso aver modificato involontariamente che ora mi crea questo effetto?

Grazie mille dell'aiuto!:p

Di preciso non posso saperlo ipotizzo cartelle - icone - immagine di sfondo etc..... :)