Fisico73
23-06-2012, 13:46
Ciao a tutti, l'altro ieri la chiavetta di mia figlia mi ha infettato il PC con il trojian in oggetto. Avira l'ha "rimosso", ma è rimasto un brutto effetto collaterale.
TUTTE le cartelle (non le icone, solo le cartelle) del desktop sono "sparite".
Da notare che:
1) ogni cartella è stata sostituita dal trojian ed al suo posto vi era un file [nome cartella].exe
2) avira mi ha giustamente messo in quarantena tutti i suddetti file.
3) le cartelle NON sono visibili sul desktop ne nella lista di elementi che si ottiene dal prompt di comandi (c:\user\[username]\Desktop dir)
4) le cartelle sono PRESENTI sull'hd perchè se ci vado via testuale entro e leggo i file ad esempio
cd c:\user\[username]\Desktop\[nome cartella sparita]
dir
ottengo la lista dei file.
Ho provato a copiare il contenuto di una cartella sparita in una nuova creata sul desktop ed i file sono perfettamente leggibili (più che altro sono foto/disegni)
Ho provato a impostare la visualizzazione delle cartelle nascoste ma non è cambiato nulla.
Ho provato ad utilizzare programmi come unhide ma anche qui non è cambiato nulla.
ovviamente non è un problema di explorer, mi pare più un problema di qualche "chiave di registro"...
siccome le cartelle sono tantine, vorrei evitare di dover trasferire il loro contenuto in altrettante cartelle nuove (ci metterei una vita)
il trojian mi ha cancellato anche tutti i punti di ripristino prima della data di infezione.
Chi riesce a darmi una mano?
TUTTE le cartelle (non le icone, solo le cartelle) del desktop sono "sparite".
Da notare che:
1) ogni cartella è stata sostituita dal trojian ed al suo posto vi era un file [nome cartella].exe
2) avira mi ha giustamente messo in quarantena tutti i suddetti file.
3) le cartelle NON sono visibili sul desktop ne nella lista di elementi che si ottiene dal prompt di comandi (c:\user\[username]\Desktop dir)
4) le cartelle sono PRESENTI sull'hd perchè se ci vado via testuale entro e leggo i file ad esempio
cd c:\user\[username]\Desktop\[nome cartella sparita]
dir
ottengo la lista dei file.
Ho provato a copiare il contenuto di una cartella sparita in una nuova creata sul desktop ed i file sono perfettamente leggibili (più che altro sono foto/disegni)
Ho provato a impostare la visualizzazione delle cartelle nascoste ma non è cambiato nulla.
Ho provato ad utilizzare programmi come unhide ma anche qui non è cambiato nulla.
ovviamente non è un problema di explorer, mi pare più un problema di qualche "chiave di registro"...
siccome le cartelle sono tantine, vorrei evitare di dover trasferire il loro contenuto in altrettante cartelle nuove (ci metterei una vita)
il trojian mi ha cancellato anche tutti i punti di ripristino prima della data di infezione.
Chi riesce a darmi una mano?