Sparito il task manager, l'esegui e la visualizzazione file nascosti/sistema

el_marchet · 05-02-2009, 18:09

E' incredibile, non so' piu' cosa fare.

el_marchet · 05-02-2009, 18:17

O4 - HKCU\..\Run: [updater23] c:\windows\service.exe.js
O4 - HKCU\..\Policies\Explorer\Run: [1] c:\windows\system32\winx86.dll.js

questi sono i 2 file che mi segnala hijackthis e che non riesco ad eliminare.

avete qualche idea?

e' ovvio che ho gia' scansionato tutto con tutti i consigli dati nella sezione: "aiuto sono infetto cosa faccio"

wjmat · 05-02-2009, 18:35

Ciao

segui la guida alla disinfezione per infetti ed esegui, in ordine, tutte le scansioni ed il caricamento dei relativi log, in un unico post, e secondo le modalità

Con la pulizia files inutili, e le scansioni vere e proprie di antispyware (1 e 2) ed antivirus (3 e 4) avrai un pc già ripulito al 90%, le prima 4 scansioni dureranno minimo un'oretta ciascuna, le altre scansioni sono veloci e servono a noi per avere le informazioni necessarie per i restanti interventi.

Se il sistema dovesse essere molto compromesso, e non dovessi riuscire a seguire la guida, prova ad effettuare le prime 4 scansioni da modalità provvisoria, se non bastasse effettua prima una scansione con il rescue cd di Kaspersky o di Avira per fare una pulizia preliminare.
In caso di continui riavvi, schermate blu, ecc.. stacca eventuali hardware nuovi, magari incompatibili e per escludere problemi con quelli già in uso fai un controllo del disco e della RAM
Nel caso il pc da disinfettare abbia problemi con internet o non ce l'abbia proprio, nel bigino in firma guarda alla voce Portabilità di ogni programma, in modo da scaricare tutto il necessario da un pc pulito e portare tutto l'occorrente aggiornato sul pc infetto
Se pensi che l'infezione possa essere partita da chiavette usb, o di avere hard disk esterni infetti, collegali prima del punto1 in modo che vengano ripuliti durante la disinfezione
Tranne che per eseguire gli aggiornamenti e fare le scansioni che richiedano la connessione ad internet è sempre consigliato rimanere sconnessi e non usare il pc per altre operazioni.
Le scansioni falle in ordine e non contemporaneamente, rischi che i programmi non svolgano a dovere il loro compito, e comunque affaticando maggiormente il sistema non guadagneresti comunque tempo...

link caricamento log generici ► fileqube.com ■ wikisend.com ■ mediafire.com
link caricamento immagini ► fileqube.com ■ imageshack.us

el_marchet · 06-02-2009, 08:54

il Pc ora e' pulito, ho ripristinato il task manager e l'opzioni cartella + la visualizzazione delle cartelle e dei file nascosti.

mi manca da ripristinare il comando: "esegui" nel menu' di avvio.
come si fa?

wjmat · 06-02-2009, 09:21

abbiamo bisogno di tutti i log per avere un quadro completo dello stato del pc

**Chill-Out** · 06-02-2009, 09:26

Proviamo la strada più semplice da Pannello di controllo - Barra delle applicazioni e menu avvio - Menu di avvio - Personalizza - Avanzate

Elementi del menu di avvio:

metti il segno di spunta su Esegui comando

el_marchet · 06-02-2009, 10:49

non la trovo mica questa opzione, dopo "personalizza" "avanzate" mi si apre il menu' di avvio e mi mostra la cartella "programmi" e il file nascosto "desktop.ini"

el_marchet · 06-02-2009, 10:54

trovato, ma non c'e' la spunta "esegui comando"
mentre ovviamente c'e' su un pc che non aveva preso il virus (verificato ora)

**Chill-Out** · 06-02-2009, 10:57

Quote:

Originariamente inviato da el_marchet

non la trovo mica questa opzione, dopo "personalizza" "avanzate" mi si apre il menu' di avvio e mi mostra la cartella "programmi" e il file nascosto "desktop.ini"

**Chill-Out** · 06-02-2009, 11:18

Quote:

Originariamente inviato da el_marchet

trovato, ma non c'e' la spunta "esegui comando"
mentre ovviamente c'e' su un pc che non aveva preso il virus (verificato ora)

A questo punto presumo che l'infezione non sia stata del tutto debellata, segui quanto indicato qui http://www.hwupgrade.it/forum/showpo...82&postcount=2 alla voce PROCEDURA AUTOMATIZZATA

el_marchet · 06-02-2009, 11:19

ho fatto girare tutte le utility e i software consigliati in "aiuto sono infetto cosa faccio" e non rileva nulla di nulla.

di che log hai bisogno?

**Chill-Out** · 06-02-2009, 11:20

Quote:

Originariamente inviato da el_marchet

ho fatto girare tutte le utility e i software consigliati in "aiuto sono infetto cosa faccio" e non rileva nulla di nulla.

di che log hai bisogno?

Ho editato il post sopra, se non si risolve ho bisogno di tutti i log

el_marchet · 06-02-2009, 11:24

letto adesso!!!

tra 2 orette provo e ti fo' sapere

intanto un enorme: GRAZIE!!

el_marchet · 06-02-2009, 12:43

risolto tutto!!!

compare "l'esegui"

sei un mito!

**Chill-Out** · 06-02-2009, 12:47

Quote:

Originariamente inviato da el_marchet

risolto tutto!!!

compare "l'esegui"

sei un mito!

Perfetto, felice di esserti stato di aiuto

el_marchet · 06-02-2009, 13:09

Quote:

Originariamente inviato da Chill-Out

Perfetto, felice di esserti stato di aiuto

grazie ancora! sei stato davvero gentile!

05-02-2009, 18:09	#1
el_marchet Senior Member Iscritto dal: Jul 1999 Città: Gemona del Friuli (UD) Messaggi: 1926	Sparito il task manager, l'esegui e la visualizzazione file nascosti/sistema E' incredibile, non so' piu' cosa fare. __________________ Manoscritto di S.M. il re Vittorio Emanuele III ad Alcide De Gasperi: "Signor Presidente, lascio al popolo italiano la collezione di monete che è stata la più grande passione della mia vita".

05-02-2009, 18:17	#2
el_marchet Senior Member Iscritto dal: Jul 1999 Città: Gemona del Friuli (UD) Messaggi: 1926	O4 - HKCU\..\Run: [updater23] c:\windows\service.exe.js O4 - HKCU\..\Policies\Explorer\Run: [1] c:\windows\system32\winx86.dll.js questi sono i 2 file che mi segnala hijackthis e che non riesco ad eliminare. avete qualche idea? e' ovvio che ho gia' scansionato tutto con tutti i consigli dati nella sezione: "aiuto sono infetto cosa faccio" __________________ Manoscritto di S.M. il re Vittorio Emanuele III ad Alcide De Gasperi: "Signor Presidente, lascio al popolo italiano la collezione di monete che è stata la più grande passione della mia vita". Ultima modifica di el_marchet : 05-02-2009 alle 18:25.

05-02-2009, 18:35	#3
wjmat Senior Member Iscritto dal: Dec 2007 Città: Brianza Messaggi: 14704	Ciao segui la guida alla disinfezione per infetti ed esegui, in ordine, tutte le scansioni ed il caricamento dei relativi log, in un unico post, e secondo le modalità Con la pulizia files inutili, e le scansioni vere e proprie di antispyware (1 e 2) ed antivirus (3 e 4) avrai un pc già ripulito al 90%, le prima 4 scansioni dureranno minimo un'oretta ciascuna, le altre scansioni sono veloci e servono a noi per avere le informazioni necessarie per i restanti interventi. Se il sistema dovesse essere molto compromesso, e non dovessi riuscire a seguire la guida, prova ad effettuare le prime 4 scansioni da modalità provvisoria, se non bastasse effettua prima una scansione con il rescue cd di Kaspersky o di Avira per fare una pulizia preliminare. In caso di continui riavvi, schermate blu, ecc.. stacca eventuali hardware nuovi, magari incompatibili e per escludere problemi con quelli già in uso fai un controllo del disco e della RAM Nel caso il pc da disinfettare abbia problemi con internet o non ce l'abbia proprio, nel bigino in firma guarda alla voce Portabilità di ogni programma, in modo da scaricare tutto il necessario da un pc pulito e portare tutto l'occorrente aggiornato sul pc infetto Se pensi che l'infezione possa essere partita da chiavette usb, o di avere hard disk esterni infetti, collegali prima del punto1 in modo che vengano ripuliti durante la disinfezione Tranne che per eseguire gli aggiornamenti e fare le scansioni che richiedano la connessione ad internet è sempre consigliato rimanere sconnessi e non usare il pc per altre operazioni. Le scansioni falle in ordine e non contemporaneamente, rischi che i programmi non svolgano a dovere il loro compito, e comunque affaticando maggiormente il sistema non guadagneresti comunque tempo... link caricamento log generici ► fileqube.com ■ wikisend.com ■ mediafire.com link caricamento immagini ► fileqube.com ■ imageshack.us __________________ fattoebloggato.com • Trattamento post disinfezione • Recupero dati, RAID e Partizioni • Guida UBCD4Win • Test RAM • Controllo Disco • TestDisk • Operazioni di emergenza • Live cd Linux • UBCD • Backup • Gestione ISO & immagini virtuali • Partizionare un disco • Sardu • ScreenRecording •

06-02-2009, 08:54	#4
el_marchet Senior Member Iscritto dal: Jul 1999 Città: Gemona del Friuli (UD) Messaggi: 1926	il Pc ora e' pulito, ho ripristinato il task manager e l'opzioni cartella + la visualizzazione delle cartelle e dei file nascosti. mi manca da ripristinare il comando: "esegui" nel menu' di avvio. come si fa? __________________ Manoscritto di S.M. il re Vittorio Emanuele III ad Alcide De Gasperi: "Signor Presidente, lascio al popolo italiano la collezione di monete che è stata la più grande passione della mia vita".

06-02-2009, 09:21	#5
wjmat Senior Member Iscritto dal: Dec 2007 Città: Brianza Messaggi: 14704	abbiamo bisogno di tutti i log per avere un quadro completo dello stato del pc __________________ fattoebloggato.com • Trattamento post disinfezione • Recupero dati, RAID e Partizioni • Guida UBCD4Win • Test RAM • Controllo Disco • TestDisk • Operazioni di emergenza • Live cd Linux • UBCD • Backup • Gestione ISO & immagini virtuali • Partizionare un disco • Sardu • ScreenRecording •

06-02-2009, 09:26	#6
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	Proviamo la strada più semplice da Pannello di controllo - Barra delle applicazioni e menu avvio - Menu di avvio - Personalizza - Avanzate Elementi del menu di avvio: metti il segno di spunta su Esegui comando __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier.

06-02-2009, 10:49	#7
el_marchet Senior Member Iscritto dal: Jul 1999 Città: Gemona del Friuli (UD) Messaggi: 1926	non la trovo mica questa opzione, dopo "personalizza" "avanzate" mi si apre il menu' di avvio e mi mostra la cartella "programmi" e il file nascosto "desktop.ini" __________________ Manoscritto di S.M. il re Vittorio Emanuele III ad Alcide De Gasperi: "Signor Presidente, lascio al popolo italiano la collezione di monete che è stata la più grande passione della mia vita".

06-02-2009, 10:54	#8
el_marchet Senior Member Iscritto dal: Jul 1999 Città: Gemona del Friuli (UD) Messaggi: 1926	trovato, ma non c'e' la spunta "esegui comando" mentre ovviamente c'e' su un pc che non aveva preso il virus (verificato ora) __________________ Manoscritto di S.M. il re Vittorio Emanuele III ad Alcide De Gasperi: "Signor Presidente, lascio al popolo italiano la collezione di monete che è stata la più grande passione della mia vita".

06-02-2009, 11:19	#11
el_marchet Senior Member Iscritto dal: Jul 1999 Città: Gemona del Friuli (UD) Messaggi: 1926	ho fatto girare tutte le utility e i software consigliati in "aiuto sono infetto cosa faccio" e non rileva nulla di nulla. di che log hai bisogno? __________________ Manoscritto di S.M. il re Vittorio Emanuele III ad Alcide De Gasperi: "Signor Presidente, lascio al popolo italiano la collezione di monete che è stata la più grande passione della mia vita".

06-02-2009, 11:24	#13
el_marchet Senior Member Iscritto dal: Jul 1999 Città: Gemona del Friuli (UD) Messaggi: 1926	letto adesso!!! tra 2 orette provo e ti fo' sapere intanto un enorme: GRAZIE!! __________________ Manoscritto di S.M. il re Vittorio Emanuele III ad Alcide De Gasperi: "Signor Presidente, lascio al popolo italiano la collezione di monete che è stata la più grande passione della mia vita".

06-02-2009, 12:43	#14
el_marchet Senior Member Iscritto dal: Jul 1999 Città: Gemona del Friuli (UD) Messaggi: 1926	risolto tutto!!! compare "l'esegui" sei un mito! __________________ Manoscritto di S.M. il re Vittorio Emanuele III ad Alcide De Gasperi: "Signor Presidente, lascio al popolo italiano la collezione di monete che è stata la più grande passione della mia vita".

Strumenti
Mostra una versione stampabile Invia questa pagina per email