Questa cosa è molto molto strana...

[maxime]

Allora ragazzi, vi chiedo qualche parere su questo problema:
Un amico di mio padre mi ha chiesto se gli do un'occhiata al PC della figlia che "ha qualcosa che non va"..

I sintomi sono questi:
- Il Windows (XP Pro SP2) risulta "non genuino" ...e lasciamo stare
- Non c'è pulsante "esegui"
- Non ci sono pulsanti per lo spegnimnto/riavvio del PC
- Non c'è pannello di controllo
- Non ci sono icon sul desktop
- Se clicco col tasto destro sul desktop non succede NULLA
- C'è un utente protetto da password chiamato "silvasco" di cui il proprietario del PC non sa nulla
- Qualunue operazione che abbia un minimo a che fare con una qualche configurazione (tipo click destro -> Proprietà su "Risorse del Computer") provo a fare, compar una finestra con la scritta: RESTRIZIONI - Operazione annullata. Sul computer sono attivate delle restrizioni. Contattare l'amministratore del sistema

Questo è quello che ho riscontrato:
- I problemi vengono dati anche utilizzando l'account Administrator
- Norton 2006 installato non rileva niente (bella forza! )
- HiJackThis non rileva niente se non una cretinata che cambiava la pagina predefinita di explorer (già fixato)
- DrWeb CureIT non rileva niente

AVETE IDEA CHE CAVOLO PUO' AVERE STO P.C:!?!? (mi è venuto in mente che possa essere correlato al WGA, ma non mi risulta che XP limiti il sistema in caso di mancata genuinità del prodotto...)

vi metto anche un screenshot dello stato del sistema:

[c.m.g]

il norton colpisce ancora!!!!
prego postare nella sezione apposita:

http://www.hwupgrade.it/forum/forumdisplay.php?f=125

[Bugs Bunny]

*

[maxime]

Originariamente inviato da c.m.g

il norton colpisce ancora!!!!
prego postare nella sezione apposita:

http://www.hwupgrade.it/forum/forumdisplay.php?f=125

Non sono sicuro sia un virus... piuttosto qualche cosa che "corrotto" la configurazione delle restrizioni, ecco perchè ho postato qui.

Originariamente inviato da Bugs Bunny

*

Significato?!?

[c.m.g]

Originariamente inviato da maxime

Non sono sicuro sia un virus... piuttosto qualche cosa che "corrotto" la configurazione delle restrizioni, ecco perchè ho postato qui.
?

invece sei infetto, è un probabile rootkit che ha creato un account con restrizioni.
posta nella sezione indicata.

[c.m.g]

Originariamente inviato da maxime

*


Significato?!?

è una correzione del suo post. non potendolo cancellare ha inserito un asterisco, molto spesso l'ho fatto anche io.

[wizard1993]

Originariamente inviato da c.m.g

invece sei infetto, è un probabile rootkit che ha creato un account con restrizioni.
posta nella sezione indicata.

niente rootkit; e un virus molto scemo e molto bastardo; lo uso per infettarmi il computer quando non so come passare le serate

[Gianky....! :D :)]

Originariamente inviato da wizard1993

niente rootkit; e un virus molto scemo e molto bastardo; lo uso per infettarmi il computer quando non so come passare le serate

Bei passatempi wizard

[wizard1993]

Originariamente inviato da Gianky....! :D :)

Bei passatempi wizard

altri miei passatempi sarebbero smontare i motori da corsa; ma quelli non ce li ho tutti i giorni

[maxime]

Originariamente inviato da c.m.g

invece sei infetto, è un probabile rootkit che ha creato un account con restrizioni.
posta nella sezione indicata.

Appena effettuata una scansione con PrevX... anche lui come gli altri 3 programmi, non ha rilevato nulla!
Comincio a credere che si sia corrotto qualche file di Windows...

[c.m.g]

Originariamente inviato da maxime

Appena effettuata una scansione con PrevX... anche lui come gli altri 3 programmi, non ha rilevato nulla!
Comincio a credere che si sia corrotto qualche file di Windows...

fai una scansione con panda antirootkit.

[wizard1993]

vai in regedit fai hklm\software\microsoft\windows\current version\policies e cancella tutti i valori; fai ugalemente con hklm\software\microsoft\windows\current version\policies\explorer poi hkcu\software\microsoft\windows\current version\policies e
hkcu\software\microsoft\windows\current version\policies\explorer

[maxime]

Originariamente inviato da wizard1993

vai in regedit fai hklm\software\microsoft\windows\current version\policies e cancella tutti i valori; fai ugalemente con hklm\software\microsoft\windows\current version\policies\explorer poi hkcu\software\microsoft\windows\current version\policies e
hkcu\software\microsoft\windows\current version\policies\explorer

Ha funzionato!

l'unica voce con restrizioni era: hklm\software\microsoft\windows\current version\policies\explorer

Ti devo una birra digitale

[wizard1993]

de nada