Please salvatemi

ccicalo · 31-10-2006, 09:44

ciao a tutti, dopo un lungo periodo in cui il pc è stato usato da altre persone, ho fatto dei controlli per sicurezza. Ma gia all'avvio ho notato un notevole rallentamento nn normale. come antivirus avevo avg che mi segnalava due file infetti, in realtà i file erano di piu almeno 7 od 8 tutti nella cartella c:\programmi\filecomuni\system ed un altro in c:\programmi\filecomuni\microsoftshared. avg non riusciva ad eliminare i file perche l'accesso gli era negato, cosi pure a me..visto che non sono uno totalmente ignorante, ho provato con i vari modalità provvisoria sinche con una utility chiamata moveonboot son riuscito ad eliminarli quasi tutti, ad esclusione di due di essi. nel task manager ho notato da subito qualcosa fuori posto...ma questi processi nn possono essere chiusi! se io nn riesco a chiuderli nn posso eliminare il file ovviamente, ma cosa piu importante dovrei trovare quella stramaledetta chiave di reg che fa partire il tutto!!il solito programma hijackthis non riesce a partire per farmi i suoi rilevamenti, sicuramente per via di questo cacchio di virus che ho beccato. qualcuno mi sa guidare verso qualche parte?
un altro grosso problema è che nn posso formattare (se no lo avrei gia fatto). devo assolutam levare quei processi-chiavi e file!!!

Paganetor · 31-10-2006, 09:50

se hai il cd di installazione di un antivirus puoi lanciarlo come boot (mi pare il nrton lo faccia) e, prima che ti carichi windows, ti fa una scansione levandoti file e programmi che altrimenti risulterebbero "intoccabili"...

ccicalo · 31-10-2006, 09:59

si grazie, provo anche questo, anche se sinceramente nutro dei dubbi, in quanto il programmino moveonboot agisce o dovrebbe agire prima dell'avvio di win eppure nn riesce ad eliminarlo...anzi a dire il vero io nn posso sapere se riesca ad eliminarlo, perche ho il presentimento che sinchè nn leverò la chiave di reg. il tutto si ricreerà sempre, tu che ne pensi?è possibile o sto solo fantasticando?

Paganetor · 31-10-2006, 10:01

Quote:

Originariamente inviato da ccicalo

si grazie, provo anche questo, anche se sinceramente nutro dei dubbi, in quanto il programmino moveonboot agisce o dovrebbe agire prima dell'avvio di win eppure nn riesce ad eliminarlo...anzi a dire il vero io nn posso sapere se riesca ad eliminarlo, perche ho il presentimento che sinchè nn leverò la chiave di reg. il tutto si ricreerà sempre, tu che ne pensi?è possibile o sto solo fantasticando?

be' sì, devi ripulire il registro e i file che creano la chiave... perchè è il file che crea la chiave, non viceversa...

ccicalo · 31-10-2006, 10:17

ok, grazie per l'aiuto, adesso provo con una scansione all'avvio, eventualmente vi disturberò dopo se nn vi offendete, per il momento grazie

Paganetor · 31-10-2006, 10:18

in bocca al lupo!

ccicalo · 31-10-2006, 11:20

mi SAPRESTI aiutare? io ho il cd di nav 2005quando lo inserisco all'accensione del pc mi chiede se voglio avviare da cd o da discorigido, io vado su avvia da cdrom
mi fa una piccola scansione di 28files, non so come fargli fare una scansione come quella da te consigliata

Paganetor · 31-10-2006, 11:22

Quote:

Originariamente inviato da ccicalo

mi SAPRESTI aiutare? io ho il cd di nav 2005quando lo inserisco all'accensione del pc mi chiede se voglio avviare da cd o da discorigido, io vado su avvia da cdrom
mi fa una piccola scansione di 28files, non so come fargli fare una scansione come quella da te consigliata

che strano, dovrebbe entrarti in un menu e da lì scegli che dischi controllare...

entra nel menu dell'antivirus?

ccicalo · 31-10-2006, 11:38

no, nn mi entra alcun menu..però ora che ci penso, io attualmento non ho il nav2005 installato, dici che devo prima installarlo? e poi riprovare con questa scasnione al momento del boot?

Paganetor · 31-10-2006, 12:19

no, non dipende da quello...

non so che dire... aspè che faccio una ricerchina

Paganetor · 31-10-2006, 12:22

ecco, guarda questi link: ci sono informazioni e file che fanno al caso tuo

http://www.andreabeggi.net/2005/02/22/ultimate-boot-cd

http://www.plop.at/en/ploplinux.html

http://www.ultimatebootcd.com/

juninho85 · 31-10-2006, 23:52

Quote:

Originariamente inviato da ccicalo

ciao a tutti, dopo un lungo periodo in cui il pc è stato usato da altre persone, ho fatto dei controlli per sicurezza. Ma gia all'avvio ho notato un notevole rallentamento nn normale. come antivirus avevo avg che mi segnalava due file infetti, in realtà i file erano di piu almeno 7 od 8 tutti nella cartella c:\programmi\filecomuni\system ed un altro in c:\programmi\filecomuni\microsoftshared. avg non riusciva ad eliminare i file perche l'accesso gli era negato, cosi pure a me..visto che non sono uno totalmente ignorante, ho provato con i vari modalità provvisoria sinche con una utility chiamata moveonboot son riuscito ad eliminarli quasi tutti, ad esclusione di due di essi. nel task manager ho notato da subito qualcosa fuori posto...ma questi processi nn possono essere chiusi! se io nn riesco a chiuderli nn posso eliminare il file ovviamente, ma cosa piu importante dovrei trovare quella stramaledetta chiave di reg che fa partire il tutto!!il solito programma hijackthis non riesce a partire per farmi i suoi rilevamenti, sicuramente per via di questo cacchio di virus che ho beccato. qualcuno mi sa guidare verso qualche parte?
un altro grosso problema è che nn posso formattare (se no lo avrei gia fatto). devo assolutam levare quei processi-chiavi e file!!!

scrivi i nomi esatti dei file che hai notato nel task manager

31-10-2006, 09:44	#1
ccicalo Junior Member Iscritto dal: Apr 2006 Messaggi: 15	Please salvatemi ciao a tutti, dopo un lungo periodo in cui il pc è stato usato da altre persone, ho fatto dei controlli per sicurezza. Ma gia all'avvio ho notato un notevole rallentamento nn normale. come antivirus avevo avg che mi segnalava due file infetti, in realtà i file erano di piu almeno 7 od 8 tutti nella cartella c:\programmi\filecomuni\system ed un altro in c:\programmi\filecomuni\microsoftshared. avg non riusciva ad eliminare i file perche l'accesso gli era negato, cosi pure a me..visto che non sono uno totalmente ignorante, ho provato con i vari modalità provvisoria sinche con una utility chiamata moveonboot son riuscito ad eliminarli quasi tutti, ad esclusione di due di essi. nel task manager ho notato da subito qualcosa fuori posto...ma questi processi nn possono essere chiusi! se io nn riesco a chiuderli nn posso eliminare il file ovviamente, ma cosa piu importante dovrei trovare quella stramaledetta chiave di reg che fa partire il tutto!!il solito programma hijackthis non riesce a partire per farmi i suoi rilevamenti, sicuramente per via di questo cacchio di virus che ho beccato. qualcuno mi sa guidare verso qualche parte? un altro grosso problema è che nn posso formattare (se no lo avrei gia fatto). devo assolutam levare quei processi-chiavi e file!!!

31-10-2006, 09:50	#2
Paganetor Senior Member Iscritto dal: May 2000 Città: Milano Messaggi: 14093	se hai il cd di installazione di un antivirus puoi lanciarlo come boot (mi pare il nrton lo faccia) e, prima che ti carichi windows, ti fa una scansione levandoti file e programmi che altrimenti risulterebbero "intoccabili"... __________________ Canon EOS 300D; Canon EOS 40D; 17-40 f4 L; EF 50 f1.8; Sigma EX 28-70 f2.8; 70-200 f4 L; Sigma APO 100-300mm F4 EX IF HSM; TC Sigma 1.4x EX Apo DG; Canon EOS 5 con VG; Flash SpeedLite 200E; Canon T50; FD 28 f2.8; FD 50 f1.8; FD 70-210 f4

31-10-2006, 10:18	#6
Paganetor Senior Member Iscritto dal: May 2000 Città: Milano Messaggi: 14093	in bocca al lupo! __________________ Canon EOS 300D; Canon EOS 40D; 17-40 f4 L; EF 50 f1.8; Sigma EX 28-70 f2.8; 70-200 f4 L; Sigma APO 100-300mm F4 EX IF HSM; TC Sigma 1.4x EX Apo DG; Canon EOS 5 con VG; Flash SpeedLite 200E; Canon T50; FD 28 f2.8; FD 50 f1.8; FD 70-210 f4

31-10-2006, 12:19	#10
Paganetor Senior Member Iscritto dal: May 2000 Città: Milano Messaggi: 14093	no, non dipende da quello... non so che dire... aspè che faccio una ricerchina __________________ Canon EOS 300D; Canon EOS 40D; 17-40 f4 L; EF 50 f1.8; Sigma EX 28-70 f2.8; 70-200 f4 L; Sigma APO 100-300mm F4 EX IF HSM; TC Sigma 1.4x EX Apo DG; Canon EOS 5 con VG; Flash SpeedLite 200E; Canon T50; FD 28 f2.8; FD 50 f1.8; FD 70-210 f4

31-10-2006, 12:22	#11
Paganetor Senior Member Iscritto dal: May 2000 Città: Milano Messaggi: 14093	ecco, guarda questi link: ci sono informazioni e file che fanno al caso tuo http://www.andreabeggi.net/2005/02/22/ultimate-boot-cd http://www.plop.at/en/ploplinux.html http://www.ultimatebootcd.com/ __________________ Canon EOS 300D; Canon EOS 40D; 17-40 f4 L; EF 50 f1.8; Sigma EX 28-70 f2.8; 70-200 f4 L; Sigma APO 100-300mm F4 EX IF HSM; TC Sigma 1.4x EX Apo DG; Canon EOS 5 con VG; Flash SpeedLite 200E; Canon T50; FD 28 f2.8; FD 50 f1.8; FD 70-210 f4

31-10-2006, 09:59	#3
ccicalo Junior Member Iscritto dal: Apr 2006 Messaggi: 15	si grazie, provo anche questo, anche se sinceramente nutro dei dubbi, in quanto il programmino moveonboot agisce o dovrebbe agire prima dell'avvio di win eppure nn riesce ad eliminarlo...anzi a dire il vero io nn posso sapere se riesca ad eliminarlo, perche ho il presentimento che sinchè nn leverò la chiave di reg. il tutto si ricreerà sempre, tu che ne pensi?è possibile o sto solo fantasticando?

31-10-2006, 10:17	#5
ccicalo Junior Member Iscritto dal: Apr 2006 Messaggi: 15	ok, grazie per l'aiuto, adesso provo con una scansione all'avvio, eventualmente vi disturberò dopo se nn vi offendete, per il momento grazie

31-10-2006, 11:20	#7
ccicalo Junior Member Iscritto dal: Apr 2006 Messaggi: 15	mi SAPRESTI aiutare? io ho il cd di nav 2005quando lo inserisco all'accensione del pc mi chiede se voglio avviare da cd o da discorigido, io vado su avvia da cdrom mi fa una piccola scansione di 28files, non so come fargli fare una scansione come quella da te consigliata

31-10-2006, 11:38	#9
ccicalo Junior Member Iscritto dal: Apr 2006 Messaggi: 15	no, nn mi entra alcun menu..però ora che ci penso, io attualmento non ho il nav2005 installato, dici che devo prima installarlo? e poi riprovare con questa scasnione al momento del boot?

Strumenti
Mostra una versione stampabile Invia questa pagina per email