Come ritrovo il cestino?

[rossano_bonifaccio]

Ciao, nei giorni scorsi avevo le icone della barra strumenti di XP che ad ogni avvio sparivano ed apparivano, inoltre mi era sparito il Cestino sia dal Desktop e sia da Esplora Risorse, ho fatto scansioni antivirus (installando e disinstallano) con AVG,Avast,Avil e AVS, qualcosa ho trovato ed eliminato .
Ora per le icone è tutto OK ma non riesco a ritrovare il Cestino , può esserci ancora un virus che me lo nasconde?

[Sisupoika]

Potresti incollare un log di Hijackthis, che e' ormai prassi da queste parti

Cmq puo' darsi non si tratti di virus.
Prova a scaricarti TweakUI, nella sezione "Desktop" puoi provare a ripristinare l'icona del Recycle Bin.
Vedi se poi ti scompare di nuovo.

In alternativa, copia questa roba in un file con estensione .reg, tasto destro su di esso -> Merge.

Ti ripristina il cestino cosi' com'e' dopo l'installazione di Windows, ricreando tutte le sue impostazioni.

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{645FF040-5081-101B-9F08-00AA002F954E}]
@="Recycle Bin"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}]
@="Recycle Bin"
"InfoTip"=hex(2):40,00,25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,\
  6f,00,74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,\
  00,53,00,48,00,45,00,4c,00,4c,00,33,00,32,00,2e,00,64,00,6c,00,6c,00,2c,00,\
  2d,00,32,00,32,00,39,00,31,00,35,00,00,00
"SortOrderIndex"=dword:00000060
"IntroText"=hex(2):40,00,25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,\
  6f,00,74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,\
  00,53,00,48,00,45,00,4c,00,4c,00,33,00,32,00,2e,00,64,00,6c,00,6c,00,2c,00,\
  2d,00,33,00,31,00,37,00,34,00,38,00,00,00
"LocalizedString"=hex(2):40,00,25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,\
  6f,00,6f,00,74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,\
  00,5c,00,53,00,48,00,45,00,4c,00,4c,00,33,00,32,00,2e,00,64,00,6c,00,6c,00,\
  2c,00,2d,00,38,00,39,00,36,00,34,00,00,00

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}\DefaultIcon]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\
  00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,00,68,00,\
  65,00,6c,00,6c,00,33,00,32,00,2e,00,64,00,6c,00,6c,00,2c,00,33,00,31,00,00,\
  00
"Empty"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,\
  00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,00,\
  68,00,65,00,6c,00,6c,00,33,00,32,00,2e,00,64,00,6c,00,6c,00,2c,00,33,00,31,\
  00,00,00
"Full"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,\
  00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,00,\
  68,00,65,00,6c,00,6c,00,33,00,32,00,2e,00,64,00,6c,00,6c,00,2c,00,33,00,32,\
  00,00,00

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}\InProcServer32]
@="shell32.dll"
"ThreadingModel"="Apartment"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}\shellex]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}\shellex\ContextMenuHandlers]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}\shellex\ContextMenuHandlers\{645FF040-5081-101B-9F08-00AA002F954E}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}\shellex\PropertySheetHandlers]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}\shellex\PropertySheetHandlers\{645FF040-5081-101B-9F08-00AA002F954E}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}\ShellFolder]
"Attributes"=hex:40,01,00,20
"CallForAttributes"=dword:00000040

[wizard1993]

Originariamente inviato da Sisupoika

Potresti incollare un log di Hijackthis, che e' ormai prassi da queste parti

perchè dalle tue no?

[Sisupoika]

Originariamente inviato da wizard1993

perchè dalle tue no?

No perche' con la mia solita configurazione non becco una mazza da anni
Becco roba soltanto con l'honeypot

[rossano_bonifaccio]

Ho ripristinato il cestino grazie a SISUPOIKA e a tutta la pappardella aggiunta in .reg , ora stiamo a vedere ... se riscompare... probabile Virus

[Sisupoika]

Originariamente inviato da rossano_bonifaccio

Ho ripristinato il cestino grazie a SISUPOIKA e a tutta la pappardella aggiunta in .reg , ora stiamo a vedere ... se riscompare... probabile Virus

Facce sape'

[rossano_bonifaccio]

Il cestino resiste , le icone sulla barra vanno e vengono , il PC si avvia molto lentamente e all'avvio mi chiede di scegliere l'Utente ( che prima partiva direttamente ) anche se è buona cosa ma non l'ho impostato io .

[lancetta]

Originariamente inviato da rossano_bonifaccio

all'avvio mi chiede di scegliere l'Utente ( che prima partiva direttamente )

di solito succede con gli aggiornamenti windows...comunque posta un log di hijackthis scaricalo da QUI LINK è stand alone (senza installazione) lo avvii dalla schermata clik su "do a system scan and save a logfile" ti si aprirà una schermata txt con dei dati, copi ed incolli nel prossimo post.

[Mazda RX8]

Originariamente inviato da rossano_bonifaccio

Il cestino resiste , le icone sulla barra vanno e vengono , il PC si avvia molto lentamente e all'avvio mi chiede di scegliere l'Utente ( che prima partiva direttamente ) anche se è buona cosa ma non l'ho impostato io .

hai installato il .NET 2.0??

[wizard1993]

Originariamente inviato da Mazda RX8

hai installato ii .NET 2.0??

siamo al 3.0

[Mazda RX8]

Originariamente inviato da wizard1993

siamo al 3.0

lo sò...

[rossano_bonifaccio]

Bella domanda , sono fermo al .NET 1, mi apprestavo ad aggiornare al 2 ed al 3 , se la cosa è necessaria lo faccio , se invece è peggiorativa no .

[Mazda RX8]

Originariamente inviato da rossano_bonifaccio

Bella domanda , sono fermo al .NET 1, mi apprestavo ad aggiornare al 2 ed al 3 , se la cosa è necessaria lo faccio , se invece è peggiorativa no .

se installi qulaunque .NET ti creerà una specie di account, se tu lo togli ritorna tutto normale...

[rossano_bonifaccio]

Grazie mille anche a tutti gli altri , tutto OK . Ho capito che oltre che dai virus dobbiamo guardarci anche da Windows ( almeno fino a che non lo conosciamo bene ).

[Mazda RX8]

Originariamente inviato da rossano_bonifaccio

Grazie mille anche a tutti gli altri , tutto OK . Ho capito che oltre che dai virus dobbiamo guardarci anche da Windows ( almeno fino a che non lo conosciamo bene ).

[Fazer90]

[Riverside]

Originariamente inviato da Mazda RX8

hai installato il .NET 2.0??

Originariamente inviato da wizard1993

siamo al 3.0

Originariamente inviato da rossano_bonifaccio

Bella domanda , sono fermo al .NET 1, mi apprestavo ad aggiornare al 2 ed al 3 , se la cosa è necessaria lo faccio , se invece è peggiorativa no.

Crei e distribuisci esecuzione di applicativi che supportano .NET? non credo.
Quindi, lascia perdere l’aggiornamento di Net, non ti serve.