PDA

View Full Version : desktop.ini ad ogni riavvio


PAPARA
09-02-2007, 21:52
Potete auitarmi. Ogni volta che riavvio il cumpuet mi si aprono sul descktop due fineste uguali con la scritta desktop.ini blocco note che riportano il seguente log
[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787
il computer sembra funzionare bene ma la cosa mi da fastidio, sarà un virus?
grazie per l'aiuto

c.m.g
10-02-2007, 09:20
scansioni on line con kaspersky, bitdefender, ewido e un bel log di hijack this come inizio. se non risolvi ne riparliamo.
comunque bisogna capire a quale processo è collegato questo evento. hai installato programmi di recente? il lasso di tempo che devi ricordare e tenere in considerazione per capire quale programma è, è quello che intercorre tra il periodo che non visualizzavi tale finestra ed ora che lo visualizzi.

giannola
10-02-2007, 09:30
è probabile che possa ricaricarsi ad ogni avvio la shell è molto vulnerabile anche nei sistemi aggiornati come dimostra:

http://www.microsoft.com/italy/technet/security/bulletin/ms05-016.mspx

cmq è probabile che il tuo problema sia il medesimo:

http://secunia.com/advisories/8788/

facci sapere ;)

PAPARA
12-02-2007, 17:55
Le scansioni on line con bitdefender e kaspersky non hanno rilevato nessun virus. Durante la scansione con bitdefender, antivir (che ho installato come ultimo programma sul computer insieme a AVG antivirus, dopo aver eliminato faticosamente bagle) mi ha rilevato 2 virus: W95 blumblebee.1738 e drop.hotwebbar.c. Questi virus erano nella cartella System volume informations. Ho detto di cancellarli e ho fatto una scasione con antivir dopo aver spunato la casella "ripristina configurazioni di sistema". Non sono stati più rilevati. Ho provato a seguire la procedura consigliata da Giannola (http://secunia.com/advisories/8788) ma quando cerco di fare partire la scasione mi dice "There might be problems loading the java applet in your browser" che è exsplorer fornito da Alice. Comunque a parte l'apertura delle finestre all'avvio di windows, non sembrano esserci altri problemi. Però non vorrei che se ne possano creare in seguito. Ho anche installato 2 firewall: zone allarm e comodo. Non sò perchè ma il mio collegamento ad Alice rilascia sempre un sacco di virus anche se mi collego a siti sicuri.

c.m.g
13-02-2007, 10:36
usa browser diversi da internet explorer tipo opera o firefox, leggi questa guida: http://www.hwupgrade.it/forum/showthread.php?t=1337681 , aggiorna sepre tutti i tuoi sistemi di sicurezza (antivirus, firewall, antispyware ecc..) e aggiorna anche winbdows alle ultime patch.
non è necessario tenere due firewall che ti appesantiscono solo il pc e addirittura potrebbero rompersi le scatole a vicenda.
seui questi consigli e migliorerai di molto la sicurezza del tuo pc.

saluti

c.m.g