impossibile disattivare ripristino configurazione di sistema

[pmatteo]

Dopo aver beccato un virus da una pen drive, sono riuscito a debellarlo, (almeno penso ), ma mi sono rimaste tracce del suo operato, qualcosa ho risolto, tipo visualizza file nascosti che era disabilitato. Mi è rimasto l'impossibilità di disattivare il ripristino configurazione di sistema, la casellina dove spuntare è opaca e mi è impossibile spuntarla. qualcuno mi può dare un aiuto? grazie

[xcdegasp]

http://support.microsoft.com/kb/815011/it

quello che a te serve di quell'articolo è semplicemente questo:
entra in regedit e cerca la chiave
Chiave: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\Configuration Manager

sulla parte destra cerca il nome
Nome: SelfHealingEnabled
quindi facci doppio click con il tasto sinistro del mouse e se l'intenzione è di disabilitare il Ripristino di Sistema allora modificare in "0" (con "1" lo si riattiva)
Valore DWORD: 0 indica la disattivazione

[pmatteo]

Ho provato a cercare ma non trova nessuna chiave a quell'indirizzo

[xcdegasp]

win XP-sp1 o sp2 o sp3, Vista ?

[pmatteo]

win xp sp2

[Nuz]

Prova con questa soluzione:

Clicca su Start, Esegui e digita Inf

Poi cerca il file sr.inf. Clicca col destro e scegli Installa. Verrà reinstallato il Ripristino Configurazione di Sistema.

http://windowsxp.mvps.org/repairsr.htm

[pmatteo]

Originariamente inviato da Nuz

Prova con questa soluzione:

Clicca su Start, Esegui e digita Inf

Poi cerca il file sr.inf. Clicca col destro e scegli Installa. Verrà reinstallato il Ripristino Configurazione di Sistema.

http://windowsxp.mvps.org/repairsr.htm

seguito il consiglio ma non ho risolto, il problema rimane

[Chill-Out]

Originariamente inviato da pmatteo

seguito il consiglio ma non ho risolto, il problema rimane

Hai controllato se il Servizio Ripristino configurazione di sistema sia attivo?

Da Start - Esegui - digita services.msc - OK

scorri in basso fino a trovare il seguente servizio:
Servizio Ripristino configurazione di sistema

controlla che nella colonna Stato ci sia: Avviato
controlla che nella colonna Tipo avvio ci sia: Automatico

[xcdegasp]

novità?

[pmatteo]

Originariamente inviato da Chill-Out

Hai controllato se il Servizio Ripristino configurazione di sistema sia attivo?

Da Start - Esegui - digita services.msc - OK

scorri in basso fino a trovare il seguente servizio:
Servizio Ripristino configurazione di sistema

controlla che nella colonna Stato ci sia: Avviato
controlla che nella colonna Tipo avvio ci sia: Automatico

si il servizio c'è, c'è anche avviato e automatico. Non so se possa essere di aiuto ma affianco alla casellina dove mettere la spunta ( sempre opaca) c'e scritto "disabilitato da criteri di gruppo", cosa vuol dire?

[Nuz]

Fai clic su Start, scegliere Esegui, digitare gpedit.msc, quindi scegliere OK.
Vai su Configurazione computer, poi Modelli amministrativi, Sistema, quindi fai clic su Ripristino configurazione di sistema. Clicca su Disattiva Ripristino configurazione di sistema, quindi nella scheda Impostazione se non è selezionato scegli Non Configurato.

[pmatteo]

Originariamente inviato da Nuz

Fai clic su Start, scegliere Esegui, digitare gpedit.msc, quindi scegliere OK.
Vai su Configurazione computer, poi Modelli amministrativi, Sistema, quindi fai clic su Ripristino configurazione di sistema. Clicca su Disattiva Ripristino configurazione di sistema, quindi nella scheda Impostazione se non è selezionato scegli Non Configurato.

è selezionato non configurato

[pmatteo]

Risolto!!!!!!!!!!! La colpa era di microsoft groove, un componente di office 2007 ultimate. Il dubbio mi era venuto guardando la data che coincideva con l'installazione del programma. disinstallato il componente risolto il il problema.

[xcdegasp]

bene, risolto il mistero

[Luka]

stesso problema dopo la rimozione di circa 300 virus e non scherzo! ma non riesco a disabilitarlo per eliminare l'ultima spazzatura annidata nei files di ripristino

[xcdegasp]

guarda questa guida: http://hwupgrade.blogspot.com/2008/1...istino-di.html


ti chiederei di modificare la firma perchè viola il Regolamento del Forum:

Signature

E' possibile inserire una signature personale che rispetti una delle seguenti forme:

• massimo 3 righe di solo testo con un massimo di 3 smiles dell'Hardware Upgrade Forum. L'altezza massima della signature deve essere non superiore a quella di 3 righe di solo testo (approssimativamente circa 50 pixel).
  
  
• un'immagine 100 X 50 X 5KBytes di peso e una riga di testo (non deve andare a capo).

La lunghezza della propria signature deve essere verificata alla risoluzione di 1024 pixel, aiutandosi anche con il layout fixed al quale corrisponde una risoluzione di 1024 pixel.

grazie

[Luka]

grazie per la risposta, ho risolto avviando in modalità provvisoria e disattivando il ripristino, poi ho fatto uno scan con la live di kaspersky ed in fine ho rimosso il restante e noioso favorit eliminandolo manualmente come riportato in questa guida:

Comincio con il dire, che questo tipo di programma è celato in installazioni non ufficiali, quindi se dovete scaricare un programma fatelo solo dal suo sito ORIGINALE.
Questa guida non l'ho testata quindi, potrebbe non essere esatta o le impostazioni del programma potrebbero essere state cambiate.
Ma iniziamo.

Quando il componenti si installa lo troviamo nella cartella: "C:\Documents and Settings\<nome utente>\Impostazioni locali\Dati applicazioni", in questa cartella oltre ad avere le impostazioni relative ad altri programmi, avremo dei nuovi visitatori:
*.bat
*.dat
*.exe
*_nav.dat
*_navup.dat
*_navps.dat
L'asterisco corrisponde che il programma genera un nome a random, quindi il nome potrebbe cambiare, ecco un tipico esempio:
Immagine
Oltre alla copia di questi file, avremo delle nuove chiavi nel registro di sistema, le posizioni sono le segunti:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\run
La chiave si chiama con lo stesso nome dei file, quindi anche il nome in questo caso è generato
L'altra chiave creata è situtata su:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\*
anche qui la troviamo sotto lo stesso nome che viene generato.
Se vogliamo procedere possiamo fare così:

Aprimo il taskmanager e terminiamo il processo *.exe, dopo di che portiamoci nella cartella dove sono situati i file, e cancelliamoli, se i file vengono ancora usati vi invito a provare Unlocker, dopo avere eliminato i file, cancellate ogni traccia dalle chiavi di registro. Riavviate.
In questo modo il programma dovrebbe essere completamente eliminato.
Fatemi sapere se avete ptoblemi o se ci sono variazioni.

Adesso incredibilmente è tutto pulito e funzionante.

NB prima di tutto erano stati rimossi circa 250 e passa elementi da malwarebytes, poi altri 45 da una prima scansione con Antivir, altri 4 con una seconda scansione di Antivir....ed il resto della procedura è riportata sopra.