PDA

View Full Version : windows xp sp3: problema con HD esterno...icona impazzita e file non viualizzati


LiNk!
14-09-2009, 20:27
salve a tutti!

forse vi sembrerà banale, ma questo piccolo problema mi sta facendo veramente dannare :muro:

vi spiego brevemente:
ieri ho portato il mio hard disk esterno da un amico per passargli un paio di file di grosse dimensioni, una volta collegato al suo computer ho notato che andando su risorse del computer, l'icona dell'hard disk non era la solita che visualizzavo sul mio pc, ma era la classica icona di windows XP con la cartella aperta.

non so se questo possa c'entrare qualcosa, comunque questo pomeriggio, ricollegandolo al pc di casa, l'antivirus mi ha segnalato la presenza di alcuni file infetti (evidentemente il mio amico aveva un virus sul computer :mad: ) che il mio antivirus ha prontamente isolato.

tuttavia, l'icona dell'hard disk è rimasta quella visualizzata sul computer del mio amico, ovvero con la cartellina di windows aperta...

ho provato ad installare microangelo per modificare l'icona ma non ha funzionato...l'icona è rimasta quella con la cartella aperta..

allora ho provatoa creare un file autorun.inf per modificare l'icona, ma windows mi restituiva un errore che diceva che il file autorun.inf era già presente nella directory principale dell'hd!

ho controllato se la visualizzazione dei file nascosti era attiva...ed effettivamente l'opzione visualizza file e cartelle nascosti era attivata....

allora ho copiato un file autorun.inf che avevo su un'altra cartella e l'ho incollato nella directory principale dell'hd...e windows mi ha chiesto se volevo sovrascrivere il file!!!
quindi il file autorun.inf (e chissà quali altri file) sono presenti sull'hd ma non li posso vedere...
come è possibile??
l'opzione visualizza i file nascosti è attiva, ci sono file che si nascondono ulteriormente?? :D
c'è un qualche modo per risolvere questo problema?

Khronos
14-09-2009, 21:39
scusa.... sovrascrivi l'autorun.inf con un tuo file scritto a caso, intanto.
poi fai una bella scansione anche del tuo pc, casomai il "famoso virus delle chiavette USB" si sia propagato anche li.
e fai scansionare anche il pc del tuo amico, avrà già contagiato parecchie chiavette.
da eliminare è sicuramente un autorun.inf presente nella root di ogni disco che da problemi, e un paio di eseguibili che creano il casino.

LiNk!
15-09-2009, 00:20
innanzitutto grazie per la risposta!

si, ho sovrascritto il file autorun.inf e ho impostato un'icona presa da un sito...però non sono riuscito a rimettere l'icona di default..posso fare qualcosa per ri-impostarla?

mi infastidisce parecchio 'sta cosa :confused:

cmq domattina farò la scansione completa dell'intero sistema...però questo fatto di non riuscire a visualizzare alcuni file all'interno del disco esterno mi preoccupa un po'...non vorrei avere altre seccature... :mad:

jstef
15-09-2009, 17:27
si, ho sovrascritto il file autorun.inf e ho impostato un'icona presa da un sito...però non sono riuscito a rimettere l'icona di default..posso fare qualcosa per ri-impostarla?Beh per impostarne una di sistema prova a mettere nel file autorun.inf la riga

icon=shell32.dll,8

AMIGASYSTEM
15-09-2009, 19:58
innanzitutto grazie per la risposta!

si, ho sovrascritto il file autorun.inf e ho impostato un'icona presa da un sito...però non sono riuscito a rimettere l'icona di default..posso fare qualcosa per ri-impostarla?

mi infastidisce parecchio 'sta cosa :confused:

cmq domattina farò la scansione completa dell'intero sistema...però questo fatto di non riuscire a visualizzare alcuni file all'interno del disco esterno mi preoccupa un po'...non vorrei avere altre seccature... :mad:

Negli hardisk non deve stare autorun.inf,perchè questo file deve esistere solo sui CD o DVD,se presenti nei tuoi volumi devi cancellarli perchè sono quelli che avviano le infezioni.
Se l'opzione visualizza file nascosti è di sistema non riesci a settarla,questo è dovuta all'infezione,infatti molti di queste non permettono il settaggio di questa funzione.Per riabilitare queste opzioni devi fare una scansione con Malwarebytes (http://www.malwarebytes.org/mbam.php),penserà lui a sistemare la cosa.
Riguardo il rimpiazzo del file autorun.inf,anche se protetto da scrittura,non serve a nulla,sarà sovrascritto dall'infezione alla prima occasione.
Per fregarlo invece devi crearlo di natura diversa,solo così non potrà mai essere sovrascritto,per natura diversa intendo una directory con quel nome e non solo,ti servirà pure creare un fake per la RECYCLER (nascosta e contiene il tesoretto infettivo) in questo caso un file al posto della directory.

Riepilogando

autorun.inf deve essere una directory
RECYCLER deve essere un file

Testato e funziona usato pure sulle unità di rete del server per bloccare l'amico Conficker.