Colonia di virus (song911,cn911,Autorun-I [Trj],Trojan.PWS.WoW.NCH) [Archivio]

View Full Version : Colonia di virus (song911,cn911,Autorun-I [Trj],Trojan.PWS.WoW.NCH)

000577

22-01-2008, 10:10

Ciao a tutti sono Alessandro...l'altro giorno mentre lavoravo sul mio pc inserendo una pendrive Avast ha rilevato un virus in autorun.inf cioè "Autorun-I [Trj]" che nn so se stava nella penna o nel pc (io presumo nel pc); pochi minuti dopo è comparso un avviso che mi avvisava della chiusura del programma song911.exe (credo ke questo sia un altro virus)...inoltre nel regedit si sono generate tre stringhe:

Cn911, SpecialAccounts, Nuovo
Cn911, Notify, Nuovo
Cn911, GPExtensions, Nuovo

che credo siano in qualche modo collegate a song911 data la somiglianza del nome (so delle stringhe perchè utilizzo RegCleaner che all'apertura mi avvisa delle nuove stringhe del pc)...

Dopo aver effettuato a banzai una serie di scansioni on-line:

-BitDefender ScanOnLine
-ZoneAlarm Scanner Spyware
-Symantec Norton Security Check
-Kaspersky Virus Scanner
-A-Squared Web Malware Scanner

solo il primo ha rilevato l'infezione e ha curato alcuni file a meno di fsmgmt.dll che ho rimosso manualmente con Hijackthis...
Per sicurezza sia ieri che stamattina ho effettuato due scansioni con BitDefender ma entrambe le volte il programma ha trovato ed eliminato (dice lui) un file "Trojan.PWS.WoW.NCH" che si insidia in un file "NewLoader[1]" che si trova in una cartella nascosta di Documents and Settings"...inoltre proprio ora sto effettuando una scansione con F-Secure OnLine Scanner che pare abbia trovato qualcos'altro che però nn so dirvi in quando deve terminare la scansione...ora oltre che andare a Lourdes cosa posso fare a debellare definitivamente questi virus e i loro figlioletti????...HELPPPP!!!:)
Inoltre uso quotidianamente CCleaner settato come da forum!

Grazie mille in anticipo per la pazienza!
PS.Qualcuno sa darmi delle nozioni sintetiche delle funzioni di Hijackthis perchè nn so proprio usarlo!

xcdegasp

22-01-2008, 10:51

Ti propongo un metodo operativo facile e ben descritto, ossia di seguire la procedura delineata in Guida alla Disinfezione per Infetti (http://www.hwupgrade.it/forum/showthread.php?t=1599737) pubblicando tutti log richiesti, più dati abbiamo in mano e più riusciremo ad avvicinarci in modo preciso e veloce alla soluzione ;)

leggi anche le Regole di Sezione per sapere come pubblicarli, il mio consiglio è di prediligere l'upload sul servizio di host gratuito, purchè poi davanti al link metti il nome del programma che lo ha generato :)

000577

22-01-2008, 16:46

Ho eseguito tutte le operazioni che mi hai chiesto di fare...spero di aver fatto bene xkè nn sono un esperto in materia di virus & co.:)...inoltre ho letto la sezione relativa all'upload ma nn c'ho capito molto...infatti ora sto provando a fare l'upload di tutti i log che ho generato ma credo nn sia possibile...cosa devo fare?

Chill-Out

22-01-2008, 16:48

I log li hosti qui http://www.fileup.itadib.com/index.php uno per volta in formato .txt, nel prossimo post ci indichi i link dove prelevarli ;)

000577

22-01-2008, 16:57

Ragazzi ho allegato tutti i log e li ho sistemati in modo che si capisca quale programma li ha generati..piccola parentesi:voi di Hardware Upgrade siete i migliori!!!:)

adsr_log
http://www.fileup.itadib.com/download.php?id=7K0fzlPaPKI69y2puxj9

A-squared_log
http://www.fileup.itadib.com/download.php?id=qdMnnK7q6dqqUrfbqfOM

F-Secure Online Scanner _log
http://www.fileup.itadib.com/download.php?id=qlGikv2Q8d4SPeQzBVIH

gmer_log
http://www.fileup.itadib.com/download.php?id=NP7wBokCuF0YE60l9cBB

hijackthis_log
http://www.fileup.itadib.com/download.php?id=p9DbuIDa52AqpdkUy1JT

Prevx_log
http://www.fileup.itadib.com/download.php?id=9f3d5Idgy2jSwHYikjfd

Chill-Out

22-01-2008, 17:16

Allega il log di Prevx CSI -> dopo aver terminato la scansione cliccare su "Option - Save log"

000577

22-01-2008, 17:33

Eccolo qui:
prevx_log
http://www.fileup.itadib.com/download.php?id=tIpB7VCoriCTQSLD9KDA

Chill-Out

22-01-2008, 17:43

Disattiva Ripristino configurazione sistema
Clicca sul pulsante Start, clicca con il pulsante destro del mouse su Risorse del computer, quindi scegliere Proprietà.
Nella finestra di dialogo Proprietà del sistema scegliere la scheda Ripristino configurazione di sistema.
Selezionare la casella di controllo Disattiva Ripristino configurazione di sistema. In alternativa selezionare la casella di controllo Disattiva Ripristino configurazione di sistema su tutte le unità.
Scegliere OK.
Quando viene visualizzato il messaggio seguente, scegliere Sì per confermare la disattivazione di Ripristino configurazione di sistema:
Si è scelto di disattivare Ripristino configurazione di sistema. Se si continua, tutti i punti di ripristino esistenti verranno eliminati e non sarà possibile tenere traccia delle modifiche o annullarle nel computer.
N.B.: il Rirpristino configurazione sistema deve rimanere disattivato fino di disinfezione terminata.

CCleaner
Scarica ed installa (senza la toolbar di Yahoo) CCleaner per la pulizia dei file temporanei ed inutilizzati
Una volta installato clicca su Opzioni -> Avanzate -> togli il segno di spunta dalla seguente voce Cancella file in Windows Temp solo se più vecchi di 48 ore
Clicca sulla voce Pulizia -> Analizza -> Avvia Pulizia
http://www.filehippo.com/download/836aab53c0dfd8723b25ba68ecc6b540/download/

ComboFix
Download: http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Doppio click su combofix.exe e segui le istruzioni
Allegare il log C:\combofix.txt e anche il file; C:\ComboFix-quarantined-files.txt
N.B.: Durante la scansione verranno creati alcuni file sul desktop e poi eliminati - spariranno tutte le icone del desktop - il firewall potrebbe avvisare che verranno rimossi alcuni driver (consentire)
ComboFix deve essere eseguito a macchina dedicata - disconnessi dalla rete, disabilitando momentaneamente i realtime dei software di sicurezza

000577

22-01-2008, 17:53

Posso chiederti una cosa?...a makkina dedicata vuol dire che nn deve essere eseguito nessun altro programma?:muro: imoltre devo essere disconnesso da internet?...i logs si creeranno dopo aver eseguito il programma e dopo che spariranno le icone?

Chill-Out

22-01-2008, 17:56

Posso chiederti una cosa?...a makkina dedicata vuol dire che nn deve essere eseguito nessun altro programma?:muro:

esatto

imoltre devo essere disconnesso da internet?...

esatto

i logs si creeranno dopo aver eseguito il programma e dopo che spariranno le icone?

si, ricordati di disabilitare anche l'antivirus, è sufficiente che alleghi questo C:\combofix.txt su forza e coraggio ;)

000577

22-01-2008, 18:11

Ecco qui fatto tutto come mi hai detto
http://www.fileup.itadib.com/download.php?id=fyuIomxGPmy0w5mTWBxw

Chill-Out

22-01-2008, 20:49

Dunque cìè un Driver che non mi convince, procedi così:

Esegui HijackThis clicca su Do a system scan only - metti il segno di spunta a sx nella casella bianca relativa alla voce sottoindicata:
O20 - Winlogon Notify: fsmgmt - C:\WINDOWS\SYSTEM32\fsmgmt.dll
clicca su Fix checked

Avenger
Scompattarlo, avviarlo, selezionare "Input script manually" e cliccare sulla lente d'ingrandimento. Nella nuova finestra, incollare lo script che ti indico cliccare sul pulsante "Done",cliccare sull'icona di semaforo verde rispondere "yes" 2 volte ;il pc dovrebbe riavviarsi da solo se così non fosse, riavvialro manualmente.
Al riavvio del sistema verrà visualizzato il log in c:\avenger.txt da allegare per il controllo
http://swandog46.geekstogo.com/avenger.zip

Scipt:

Files to delete:
C:\WINDOWS\system32\fsmgmt.dll
C:\Documents and Settings\000577\Impostazioni locali\Temporary Internet Files\Content.IE5\1DQP6P7A\NewLoader[1].exe

Riepilogo log da allegare:
Avenger
Nuovo log di HJT
Nuovo log di Prevx CSI

Ciao

000577

22-01-2008, 21:27

avenger
http://www.fileup.itadib.com/download.php?id=XD451IMdFMIkzAmb2ZIm

HijackThis
http://www.fileup.itadib.com/download.php?id=brNdud4sxaKbyV8FQgAm

prevx
http://www.fileup.itadib.com/download.php?id=UsgiZ1kMoKykjuy7F3xV

...grazie infinitamente...

Chill-Out

22-01-2008, 21:34

dovremmo aver risolto, riscontri altri ed aventuali problemi?

000577

22-01-2008, 21:47

Sinceramente ora no...forse l'unica cosa che posso fare ora è fare una scansione con BitDefender che è l'unico insieme a F-Secure ad essersi rivelato efficacie nell'individuare i malware...oltre a questo vorrei chiederti un consiglio...tra quello ke avevo c'era un malware che intaccava le periferiche usb...per evitare che la storia ricominci come posso fare a disinfettare eventualmente pendrive,ipod e hd esterno?...grazie ancora...se mi dici il tuo nome almeno posso ringraziarti per nome:D

Chill-Out

22-01-2008, 22:03

http://www.hwupgrade.it/forum/showpost.php?p=20702071&postcount=16

NB: inserire la pendrive o il lettore nella porta usb e tenere premuto il tasto SHIFT (è il tasto con la freccetta verso l'alto) per impedire l'esecuzione in Autoplay

Devi aggiornare alcuni software sono obsoleti quindi vulnerabili come ad esempio Java quindi scarichi questo tool: http://secunia.com/software_inspector/ e aggiorni quello che c'è da aggiornare

Disinstalla Avast e sostituiscilo con Antivir una volta installato configurato ed aggiornato fai una scansione completa del sistema
http://www.hwupgrade.it/forum/showthread.php?t=1514684

Installa un Firewall software vedi Comodo
http://www.hwupgrade.it/forum/showthread.php?t=1181836

Installa un'antispyware con protezione RealTime
http://www.hwupgrade.it/forum/showthread.php?t=1246338

grazie ancora...se mi dici il tuo nome almeno posso ringraziarti per nome

di nulla, felice di esserti stato di aiuto, và benissimo Chill, ciao e buon proseguimento.

xcdegasp

23-01-2008, 00:02

C:\WINDOWS\system32\fsmgmt.dll

Loaded into: C:\WINDOWS\system32\winlogon.exe

Loaded from: \REGISTRY\Machine\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\fsmgmt\DllName fsmgmt.dll

Loaded from: FILE

PX5: E56177E70026038FB66000EF09062300B7CD6D1F

MD5: 8782ef1d47a31164f45e8745d61226b1

Determination: BAD

Malware Group: Generic.Malware

C:\Documents and Settings\000577\Impostazioni locali\Temporary Internet Files\Content.IE5\1DQP6P7A\NewLoader[1].exe

Loaded from: FILE

PX5: 70FF0A5E00011337E83A05B6CB04D6007848375A

MD5: 1c1daadf9e38e894342e57d0cb9a82d3

Determination: BAD

Malware Group: Infostealer

forza i dns all'uso di quelli di www.opendns.com

fixa le seguenti voci:

O2 - BHO: Supporto di collegamento per Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\File comuni\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.6.0_02\bin\ssv.dll
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\QTTask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmi\iTunes\iTunesHelper.exe"
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_02\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_02\bin\ssv.dll

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {0B79F48A-E8D6-11DB-9283-E25056D89593} (F-Secure Online Scanner 3.1) - http://support.f-secure.com/ols/fscax.cab

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/default/kavwebscan_unicode.cab

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.co.uk/scan_uk/scan8/oscan8.cab

O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase4009.cab

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab

O16 - DPF: {7F8C8173-AD80-4807-AA75-5672F22B4582} (ICSScanner Class) - http://download.zonelabs.com/bin/promotions/spywaredetector/ICSScanner371420.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL

O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Programmi\File comuni\Microsoft Shared\Help\hxds.dll

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FILECO~1\Skype\SKYPE4~1.DLL

O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FILECO~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programmi\File comuni\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programmi\File comuni\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Servizio iPod (iPod Service) - Apple Inc. - C:\Programmi\iPod\bin\iPodService.exe

per fixare si intende:
rifare una scansione di HiJackTHis e a fine scansione il tasto in fondo a sinistra avrà il nome "Fix IT", quindi selezionare le voci elencate e premere il tasto "FIX IT".

inoltre dovrai reinstallare sia la scheda di rete che il software wi-fi... inquanto:
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing

oltre a questo si evidenziano acrobat reader e java obsoleti, collegati al sito http://secunia.com/software_inspector/ e scansiona il pc, ti evidenzierà tutti i programmi obsoleti altamente critici da aggiornare subito :)

000577

23-01-2008, 11:29

Dopo aver effettuato una scansione con F-Secure e con BitDefender pare che io nn abbia più virus nel pc:D ...ho seguito il tuo consiglio e grazie a Secunia ho individuato gli aggiornamenti critici da fare...ora vorrei chiederti invece cosa significa forzare i DNS e a che pro e cosa comporta il fixare gli elementi con HijackThis da te individuati e il xkè dovrei reinstallare la sceda di rete e quella wifi se funzionano entrambe?...grazie...

000577

23-01-2008, 12:14

Ho aggiornato tutti gli elementi che consigliava Secunia ma alcune voci ripetute risultano ancora nn aggiornate come devo fare?Giù ho inserito il link per visualizzare gli elementi...è una immagine xkè nn si genera un log
http://www.fileup.itadib.com/download.php?id=waZ370PV1iSdGCOgRnOM

Altra cosa...ieri mi è stato consigliato di cambiare Avast con Antivir e di integrare un antivirus con un firewall Comodo e antispyware...finora ho sempre usato solo l'antivirus cioè Avast (che credevo essere tra i migliori) nn è proprio sufficiente vero?

xcdegasp

23-01-2008, 13:04

sicuramente yi vede ora due voci per il FlashPlayer, è normale :)
per la java ora vai in pannello di controllo -> installa applicazioni e disinstalla la versione precedente.

se hai chiesto assistenza qui è evidente che ne Avast fosse sufficente alla tua protezione e nemmeno la tua attenzione nell'uso del pc..
Inoltre porgo alla tua attenzione che il 70% degli utenti che chiedono aiuto qui possiedono Avast che non è di certo l'antivirus più diffuso :)
nessun antivirus offre una protezione totale altrimenti individuerebbe il 100% delle minaccie,ma cio è ampiamente smentito sia dai test che dalla proliferazione del malware.

la scheda di rete e la scheda wi-fi le dovresti reinstallare perchè, come dimostra hijackthis, hanno i driver danneggiati.
nessuno ti obbliga a farlo io te l'ho fatto solo presente.

le voci che ti ho detto di rimuovere spengono servizi inutili che ti stanno consumando inutilmente risorse, nulla sarà compromesso e nulla saràrimosso. :)

Chill-Out

23-01-2008, 14:12

Altra cosa...ieri mi è stato consigliato di cambiare Avast con Antivir e di integrare un antivirus con un firewall Comodo e antispyware...finora ho sempre usato solo l'antivirus cioè Avast (che credevo essere tra i migliori) nn è proprio sufficiente vero?

se Avast fosse stato sufficiente avresti chiesto assistenza qui? ;)

000577

23-01-2008, 14:29

Infatti era un modo come un altro per dire a me stesso che sono stato un pò sempliciotto in campo virus e malware in generale:D ...ho fixato da bravo bimbo quelle voci che mi avete consigliato e ora mi appresto a cambiare antivirus...è che uso Avast da anni e c'è una sorta di legame affettivo:) hihihi...però anke io dubitavo un poketto di lui...entrambi mi consigliate Antivir perchè è free ed è efficace?...inoltre nn ho ancora capito cosa significa forzare i DNS e a che pro...grazie mille ad entrambi...siete molto più grandi di così:sofico:

Chill-Out

23-01-2008, 15:05

Antivir perchè è free ed è efficace?.

Esatto

inoltre nn ho ancora capito cosa significa forzare i DNS

leggi ed imposta i dns: https://www.opendns.com/start?device=windows-xp

000577

23-01-2008, 17:06

lancetta

23-01-2008, 17:45

Ho disinstallato Avast ed ho installato Avir che anche se in inglese sembra abbastanza semplice...inoltre ho installato Spyware Terminator ma nn trovando una guida per una configurazione ottimale ho lasciato completamente con i settaggi di default...l'unica mia domanda è questa:è normale che nella taskmanager ci sia un processo chiamato sp_rsser.exe che occupa ben 70 MB?...inoltre volevo chiedervi questo...dopo tutte le operazioni di pulizia fatte ieri sera mi è scomparsa l'icona del muletto insieme all'eseguibile?...cosa devo fare reinstallarlo?

se è solo l'icona vai nella cartella programma e o fai copiaincolla dell'icona e la piazzi sul desk oppure tasto dx invia a desktop
Antivir è ottimo settalo a dovere:http://www.hwupgrade.it/forum/showthread.php?t=1514684
per spyterminator mi sà di si...al limite chiedi nel 3d ufficiale;)

000577

23-01-2008, 18:31

Dopo aver effettuato una scansione con Antivir lui ha cancellato dei files ritenuti dannosi...il bello è ke tra questi ci sono addirittura gli eseguibili di programmi come avenger che io invece ho usato per pulire il mio pc...allego anche il log generato da Antivir
http://www.fileup.itadib.com/download.php?id=77xIMO4c7Wgfc8Yz1xpB
...helppp:cry:

Cmq per rispondere a Lancetta:
no come avevo sottolineato è stato cancellato anche l'eseguibile di eMule...altri suggerimenti?:mc:

lancetta

23-01-2008, 18:39

000577

23-01-2008, 19:30

Tra gli effetti postumi dei virus pare ci sia anche il fatto che nn funziona l'autoplay ne che inserisca cd/dvd ne con perifiche usb..cosa posso fare?:help:

lancetta

23-01-2008, 19:36

Tra gli effetti postumi dei virus pare ci sia anche il fatto che nn funziona l'autoplay ne che inserisca cd/dvd ne con perifiche usb..cosa posso fare?:help:

in rgedit naviga fino a questa chiave
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\CDRom
sulla dx c'è la voce Autorun setta il valore da 0 a 1...
vedi se funzia;)

000577

23-01-2008, 19:44

Niente è già impostato sul valore 1:muro:

lancetta

23-01-2008, 19:54

scusa la devi mettere su 0

000577

23-01-2008, 20:24

Niente nn funziona..anzi ora quasi legge i dvd con difficoltà...heeeeeeeeeelp

lancetta

23-01-2008, 20:57

1. Start --> Esegui --> gpedit.msc -> OK.
Configurazione Computer/ Modelli Amministrativi/ Sistema.
Doppio click su "Disattiva/Attiva riproduzione automatica"
metti la spunta su "Attivata".

mi sembra sia così (sono su svista ora) vedi se così............

000577

23-01-2008, 21:05

Dice che è impossibile trovare il file...forse c'è qualcosa di sbagliato nel nome?

lancetta

23-01-2008, 21:24

Dice che è impossibile trovare il file...forse c'è qualcosa di sbagliato nel nome?

hai l'home edition?

Chill-Out

23-01-2008, 21:26

Fai girare questo tool

http://www.microsoft.com/downloads/details.aspx?FamilyID=c680a7b6-e8fa-45c4-a171-1b389cfacdad&displaylang=en

NB: il sistema operativo deve essere regolarmente licenziato

000577

23-01-2008, 22:09

x Chill:ho fatto girare l'applicativo...l'autoplay ora parte però mi apre la periferica senza che mi esca il menu di scelta sull'operazione da compiere

x Lancetta:si ho windows xp home edition SP2

Chill-Out

23-01-2008, 22:22

x Chill:ho fatto girare l'applicativo...l'autoplay ora parte però mi apre la periferica senza che mi esca il menu di scelta sull'operazione da compiere

x Lancetta:si ho windows xp home edition SP2

Post #33 di Lancetta

000577

24-01-2008, 08:04

Avevo già provato a digitare quel comando ma mi dice che è impossibile trovare il file:cry:

Chill-Out

24-01-2008, 08:31

Avevo già provato a digitare quel comando ma mi dice che è impossibile trovare il file:cry:

Start - Risorse del computer - Periferiche con archivi removibili - tasto dx del mouse su Unita DVD/CD o quello che è - seleziona proprietà - TAB Autoplay - seleziona un tipo contenuto Es: File Musicali - metti il segno di spunta su Richiedi sempre la scelta dell'operazione - Applica - OK

000577

24-01-2008, 08:52

Niente da fare avevo provato anche questo..l'ho riprovato di nuovo ora per scrupolo ma niente:muro: sono senza speranza?

000577

24-01-2008, 09:06

Posso aggiungere questo...ieri ho dovuto correggere con quel programmino le penne usb, i lettori cd/dvd e l'hd esterno usb...i primi due quando vengono rispettivamente collegati e inseriti vengo aperti come se l'operazione predefinita fosse quella..l'hd invece è l'unico che una volta inserito mi da la possibilità di scelta tra le varie operazioni...

lancetta

24-01-2008, 10:23

rifai la procedura delle penne o meglio solo per il pc (cerca autorun.inf ecc...)

Chill-Out

24-01-2008, 10:30

allora il problema è riferito ai supporti removibili?, ci dici le cose col contagocce :D

000577

24-01-2008, 12:23

Allora vi spiego esattamente:
-quando attacco la pen drive come autoplay si apre il contenuto ma nn il menu di scelta operazione
-quando inserisco un cd/dvd come autoplay si apre il contenuto ma nn il menu di scelta operazione
-quando attacco l'hd esterno da 2.5" l'autoplay parte correttamente con il menu di scelta
-quando attacco l'iPod nano come autoplay si apre il contenuto ma nn il menu di scelta operazione inoltre dovrebbe aprirsi automaticamente iTunes ma nn parte
...eccovi riassunto tutto:)

Cmq nn ho capito cosa dovrei fare Lancetta..sorry:(

...sono fiducioso:D

xcdegasp

24-01-2008, 13:00

puoi risolvere in semplicità con questo fix rilasciato dalla stessa microsoft: Autoplay Repair Wizard (http://www.microsoft.com/downloads/details.aspx?FamilyID=C680A7B6-E8FA-45C4-A171-1B389CFACDAD&displaylang=en)

:)

000577

24-01-2008, 13:59

Niente è lo stesso programmino consigliatomi da Chill...ho anke riprovato a farlo girare ma niente...il problema rimane:cry:
...mi sa ke dovrò tenerlo così...

lancetta

24-01-2008, 14:04

000577

24-01-2008, 19:38

Purtroppo nn ho ancora avuto tempo di fare quella procedura..però quella nn è azzeccata da chi si è beccato il virus KNIGHT.EXE?

Cmq giusto per aggiornamento..ho inserito la pendrive di un mio amico ed è partito l'autolay completo..ho rimesso la mia e niente...così l'ho formattata...ma niente cmq:confused: