[win XP] Non visualizzo cartelle e file nascosti

[Zandor]

Il mio problema è questo:

Pochi giorni fa ho debellato un virus che si copiava in ogni partizione e anche nelle penne usb tramite un file AUTORUN.inf con attributi di sola lettura, nascosto, di sistema, e altri file di appoggio tipo un file che faceva da server ecc. Me ne sono accorto perchè l'antivirus lo notava mi diceva che lo disinfettava ma al riavvio esisteva ancora questo poi non mi faceva visualizzare i file e le cartelle nascoste quindi ho proceduto alla vecchia maniera togliendo gli attributi via dos e poi eliminandolo. Da allora ancora oggi non riesco a vedere i file e le cartelle nascoste come devo fare??

Non riesco a vedere le cartelle e i file nascosti, sono andato nel manù strumenti e ho spuntato sia visualizza cartelle e file nascosti sia visualizza file protetti di sistema ma niente da fare dopo fatto applica e ok non succede niente e quando, un secondo dopo vado a controllare nel menù strumenti, mi accorgo che il pallino sta su non visualizzare cartelle e file nascoosti.

Ora l'antivirus, nod32, non rileva alcun virus... Ciao e grazie.

[Bugs Bunny]

(se non mi sono confuso)prova questo:

http://www.kingdomgate.com/forum/ind...e=post&id=2283

[Zandor]

Originariamente inviato da Bugs Bunny

(se non mi sono confuso)prova questo:

http://www.kingdomgate.com/forum/ind...e=post&id=2283

Niente da fare non so cosa ha fatto quel programma ma a me non è cambiato niente.

Quello che non capisco è che quando io vado a settare di visualizzare le cartelle e file nascosti, applica , OK ,non succede niente e se rivado a controllare i settaggi mi ritrovo che il pallino sta su non visualizzare, bhe! c'è qualcosa che non va perchè sicuramente qualcuno lo va a risettare quindi... questo fatto non mi fa sentire bene.

Non vorrei formattare no... Aiuto

[ThE_RaV[3]N]

Per il dialer fai un giro nella sezione Sicurezza del forum.
Per quanto riguarda la visualizzazione dei file nascosti prova così:
Start - esegu - regedit e posizionati sulla chiave
HKEY_CURRENT_USER\Software\Microsoft\Windows\
CurrentVersion\Explorer\Advanced
Nel frame di destra assicurati che il Valore Reg_Dword "Hidden" sia
impostato a "1"
Se hai un valore reg_sz "Hidden" cancellalo.
Se non hai quella dword lì allora creala con il nome ra virgolette e settala a 1.
Riavvia il pc

[DRINK788]

Il mio portatile non visualizza i file nascosti e anche provando la procedura qui sotto:
Start - esegu - regedit e posizionati sulla chiave
HKEY_CURRENT_USER\Software\Microsoft\Windows\
CurrentVersion\Explorer\Advanced
Nel frame di destra assicurati che il Valore Reg_Dword "Hidden" sia
impostato a "1"
Se hai un valore reg_sz "Hidden" cancellalo.
Se non hai quella dword lì allora creala con il nome ra virgolette e settala a 1.
Riavvia il pc
funziona sino a che non modifico le opzioni cartella poi il valore
Reg_Dword "Hidden" si trasforma in reg_sz. Come faccio a rendere definitive le modifiche? Grazie

[xcdegasp]

a sto punto ti rimane la procedure guidata di rispristino del sistema operativo ossia la formattazione e reinstallazione a valori di fabbrica

[Zandor]

Originariamente inviato da DRINK788

Il mio portatile non visualizza i file nascosti e anche provando la procedura qui sotto:
Start - esegu - regedit e posizionati sulla chiave
HKEY_CURRENT_USER\Software\Microsoft\Windows\
CurrentVersion\Explorer\Advanced
Nel frame di destra assicurati che il Valore Reg_Dword "Hidden" sia
impostato a "1"
Se hai un valore reg_sz "Hidden" cancellalo.
Se non hai quella dword lì allora creala con il nome ra virgolette e settala a 1.
Riavvia il pc
funziona sino a che non modifico le opzioni cartella poi il valore
Reg_Dword "Hidden" si trasforma in reg_sz. Come faccio a rendere definitive le modifiche? Grazie

il probl. è risolto in parte

[ThE_RaV[3]N]

Originariamente inviato da xcdegasp

a sto punto ti rimane la procedure guidata di rispristino del sistema operativo ossia la formattazione e reinstallazione a valori di fabbrica

Intendi il ripristino da ambiente SO oppure da CD? Perchè a livello di CD si riscrive il regedit, a livello di SO non tutte le chiavi possono essere rimportate e quindi il registro di configurazione verrebbe framentato molto di più rendendo il suo SO molto più pesante.....almeno nelle fasi di caricamento dei moduli dll.....

[DRINK788]

Grazie a tutti per le numerose risposte, come faccio a ripristinare il regedit senza perdere altri dati?
Facendo una scansione con ZoneAllarm ha trovato il virus "inf/emerleox.ah" che però non può correggere, avast non lo trova, qualcuno sa aiutarmi? petrebbe centrare qualcosa con la faccenda dei file nascosti?

[xcdegasp]

Originariamente inviato da ThE_RaV[3]N

Intendi il ripristino da ambiente SO oppure da CD? Perchè a livello di CD si riscrive il regedit, a livello di SO non tutte le chiavi possono essere rimportate e quindi il registro di configurazione verrebbe framentato molto di più rendendo il suo SO molto più pesante.....almeno nelle fasi di caricamento dei moduli dll.....

i notebook che conosco io prevedono una partizione che contiene l'iso del sistema operativo quindi eseguendo il ripristino non fai altro che reinstallare il sistema operativo a valori di fabbrica

la stesso iso solitamente viene messa anche su dvd per averne una certezza maggiore di mantenerla intatta

ovviamente in questa procedura si persono i dati dell'utente, quindi l'utente basta che si salvi quelle cosette che gli servono su dvd o su hd esterno e il gioco è fatto

[DRINK788]

Ho finalmente risolto il problema, dopo ore passate a confrontare il regedit del pc di casa con quello del notebook ho fatto questo:
Start - esegu - regedit e posizionati sulla chiave
HKEY_CURRENT_USER\Software\Microsoft\Windows\
CurrentVersion\Explorer\Advanced
Nel frame di destra assicurati che il Valore Reg_Dword "Hidden" sia
impostato a "1"
1) Visualizza file e cartelle nascoste
2) Non Visualizza file e cartelle nascoste
Se hai un valore reg_sz "Hidden" cancellalo.

Poi
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer
\Advanced\Folder\Hidden\SHOWALL
Nel frame di destra ho creato il valore Reg_Dword "CheckedValue" e impostato su 1.
Se c'è il valore reg_sz "CheckedValue" va eliminato

[Zandor]

Originariamente inviato da DRINK788

Ho finalmente risolto il problema, dopo ore passate a confrontare il regedit del pc di casa con quello del notebook ho fatto questo:
Start - esegu - regedit e posizionati sulla chiave
HKEY_CURRENT_USER\Software\Microsoft\Windows\
CurrentVersion\Explorer\Advanced
Nel frame di destra assicurati che il Valore Reg_Dword "Hidden" sia
impostato a "1"
1) Visualizza file e cartelle nascoste
2) Non Visualizza file e cartelle nascoste
Se hai un valore reg_sz "Hidden" cancellalo.

Poi
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer
\Advanced\Folder\Hidden\SHOWALL
Nel frame di destra ho creato il valore Reg_Dword "CheckedValue" e impostato su 1.
Se c'è il valore reg_sz "CheckedValue" va eliminato

Sei grande ottimo funziona tutto ahahahahahah non si formatta

Grazie

[DRINK788]

Grazie, io sono ancora in ballo col virus, visto che il problema era lo stesso puoi mica spiegarmi come lo hai eliminato tu? anche io ho infetto un file autorun.inf che però da windows non trovo

[xcdegasp]

elimina quel file..

[Zandor]

Originariamente inviato da DRINK788

Grazie, io sono ancora in ballo col virus, visto che il problema era lo stesso puoi mica spiegarmi come lo hai eliminato tu? anche io ho infetto un file autorun.inf che però da windows non trovo

Li devi far apparire dal buon vecchio dos.

Togliendo i permessi tipo: vai sotto C:\e fai attrib -s -r -h autorun.inf poi lo cancelli sempre da dos del autorun ecc. guarda anche nell'esecuzione automatica Run del registro di sistema e guarda se c'è qualcosa di sospetto che parte all'avvio. A proposito questo virus si annida copiandosi in tutti i dischi, partizioni quindi ripeti la procedura per tutti gli hd e partizioni che possiedi. Dimenticavo vedi che i file del virus sono + di uno tra i quali c'è anche uno che fa da server e quindi lo tieni sempre in esecuzione. I file se non sbaglio sono 3

[Roller]

Solo un grazie mille a DRINK788.. grazie alla tua soluzione ho risolto anch'io il problema di visualizzazione delle cartelle nascoste!!!

[ale02]

ragazzi anch'io avevo quel problema risolto grazie a voi,ma ce n'e un'altro collegato sempre alla visualizzazione dei file nascosti di sistema...
praticamente se vado ad aprire un disco rigido o una partizione col click destro mi appare l'opzione AUTO
non so cosa sia e se premo auto passano alcuni sec.. mi appare il menu apri con....!!!ke diavolo e' successo?avevo lo stesso problema all'altra partizione,ora anke su questa perche? vi prego un aiuto non voglio formattare 4 volte in una sett
grazie alex

[virna]

Ragazzi mi sono iscritta vedendo che voi avete risolto il problema dell'autorun.
potreste aiutarmi?

Non sono una brava col computer. lo uso solo per disegnare e purtroppo
non ho capito bene come avete fatto. Ci sarebbe un pazientone che mi da una mano? sono talmente disperata che stavo pensando di comprare nuovo
il portatile

Il mio antivirus avg mi trova il virus autorun.inf
non vedo le cartelle nascoste
e all'avvio del pc, mi parte una cosa msdos da C:
inoltre se clicco sull'icona non mi si aprono le cartelle ma appunto
queta cosa in msdos

come faccio?

[Riverside]

Originariamente inviato da virna

Ragazzi mi sono iscritta vedendo che voi avete risolto il problema .......... autorun.inf .......

Ciao Virna, procedi in questa manera:

Disattiva il Ripristino configurazione di sistema ovvero procedi in questa maniera:
● tasto destro del mouse sull'icona Risorse del Computer
● seleziona la voce Proprietà
● apri la scheda Ripristino configurazione di Sistema
● spunta la voce Disattiva ripristino configurazione di sistema
● conferma, la modifica, con Applica e, poi Ok
Il Ripristino configurazione di sistema deve essere tenuto disabilitato fino al completamento della procedura

Scarica, i seguenti Tool:

● LIVEKILL CLEAN MESSENGER: clicca qui per il download dal Sito ufficiale
scegliere la versione appropriata per il Sistema operativo in uso: Windows XP oppure Windows Vista

In alternativa, lo puoi scaricare dal corrispondente mirror:

● LIVEKILL PER WINDOWS XP: Mirror per il download
● LIVEKILL PER WINDOWS VISTA: Mirror per il downoad

Una volta installato
● chiudi MSN Messenger
● lancia LiveKill
● l'antivirus si aggiornerà automaticamente ed eseguirà una scansione
● verrà rilasciato un Log (reperibile sul Desktop)

LIVEKILL dovrebbe risolverti, rimuovendolo, il problema dell'autorun.inf

Poi, prosegui in questa maniera:

Installa HIJACKTHIS v.2.0.2:
● crea una apposita Cartella in C:/Programmi (chiamala HThis o come preferisci)
● scompatta, all'interno della cartella creata, il file Zip
● lancia HijackThis, clicca su Do a system scan and save a logfile ed una volta che è stata creata la lista clicca su Save Log

pulisci, anche gli eventuali ADS:
● rilancia HijackThis
● clicca sulla voce Open the Misc Tool section
● clicca su Open ADS Spy
● clicca su Scan
● se venissero rilevati ADS spunta tutte le caselline e clicca su Remove Selected

● A questo punto, devi pubblicare, per farli analizzare i seguenti log

● il log di LIVEKILL CLEAN MESSENGER
● il log HIJACKTHIS

con queste modalità:

● se il relativo txt generato è max 20 kb, deve essere allegato alla discussione, utilizzando l'apposita funzione GESTISCI ALLEGATI;
● se superiore a 20 kb, hostato su ZShare clicca qui per raggiungere ZShare, pubblicando, nella discussione, il link che verrà rilasciato per il download.

[arwahin]

Idem stesso problema nn mi apre hard disk normalmente e nn riesco a visualizzare fileo cartelle nascoste.... ho cancellato i vari file algssl.exe msfir80.exe msime80.exe e il mio antivirus ha cancellatro sal.xls.exe però nn riesco ad eliminare l'autorun.inf che ora sembra nascosto come file e ad ogni riavvio alla scansione mi rispunta il sal.xls.exe