desktop.ini ovunque e cartelle con collegamenti..VIRUS!

Agnes84 · 09-07-2008, 12:42

Ciao a tutti!

L'altro giorno tramite una chiavetta usb inserita nel mio pc mi è stato trasmesso un virus che crea file tipo "desktop.ini" ovunque nel mio notebook..

Ho effettuato scansioni con :norton, adaware, f-secure (scansione on line)
ma niente..neanche lo rilevano!

Avevo anche scaricato un programmino che ho letto essere fatto apposta per questo vecchio tipo di virus..ma dopo un po' va in errore e non conclude niente!

Inoltre ho notato che nel pc si sono create varie cartelle collegamento che, se ci clicco su, mi dice "impossibile accedere"...
Non so se questo sia collegato al virus...

Aiutatemi vi prego...sto virus non se ne va!!!!!!
Addirittura ho masterizzato un dvd ed anche li c'era il file desktop.ini...

wjmat · 09-07-2008, 12:53

Ciao benvenuto nel pronto soccorso di HU.

Leggi le regole di sezione e poi segui la guida alla disinfezione per infetti ed esegui tutte le scansioni ed il caricamento dei relativi log nelle modalità e nell'ordine indicato.

Ricapitolando, dopo aver disabilitato il ripristino di sistema, fatto la pulizia dei file inutili con ATFCleaner e cancellato gli asd con ADS Scanner, vogliamo necessariamente in ordine (altrimenti dovrai comunque rifarli):

log di A-squared scansione deep aggiornato ad oggi
log di F-Secure OnLine
log di Dr.Web CureIT scaricato ed aggiornato ad oggi
log di ESET SysInspector
log di HiJackThis
log di Gmer
log di PrevxCSI

In questa maniera, tu avrai un pc già parzialmente ripulito, e noi le informazioni necessarie per i restanti interventi.

x il log di f-secure, se hai già fatto la scansione completa lo recuperi facendo
Start → Esegui → copia/incolla il testo rosso %temp%\OnlineScanner (invio)

Tranne che per eseguire gli aggiornamenti e fare le scansioni che richiedano la connessione ad internet è sempre consigliato rimanere sconnessi e non usare il pc per altre operazioni.
Le scansioni falle in ordine e non contemporaneamente, rischi che i programmi non svolgano a dovere il loro compito, e comunque affaticando maggiormente il sistema non guadagneresti comunque tempo...

Questa è una brevissima guida alla pubblicazione dei log
Questo è un esempio preciso ed ordinato di come vorremmo tu caricassi i log

link utili a portata di click
caricamento log wikisend.com, mediafire.com
caricamento immagini fileqube

**Chill-Out** · 09-07-2008, 12:57

http://support.microsoft.com/kb/330132/it

wjmat · 09-07-2008, 13:06

segui prima il link che ti ha segnalato chill, se poi ci sono altri problemi segui quanto di ho detto detto sopra

Agnes84 · 09-07-2008, 17:43

prima di leggere la risposta del link microsoft ho fatto tutto il procedimento che mi avete segnalato per primo..

Inutile che vi posti i file di log...ogni scansione ha dato esito negativo..come se non ci fosse alcun virus o cmq niente di niente!

Ho controllato il link che mi avete dato...lì c'è scritto che è compatibile con windows xp, io ho vista..va bene lo stesso?

Ma se io sostanzialmente disabilito il file desktop.ini siamo sicuri che si risolve?
Non vorrei che semplicemente rendessi meno visibile un virus o un qualcosa che cmq c'è...come a dire che nascondo l'effetto ma la sostanza rimane!

Il mio problema non è quello che viene visualizzato in quel link "Avvio del Blocco note con "[.ShellClassInfo] LocalizedResourceName=@%SystemRoot%\System32\Shell32.dll,-21787" all'avvio del computer"

Il mio problema è che sti file desktop.ini mi compaiono ovunque..anche in dvd masterizzati, oltre al problemma delle cartelle come collegamento (anche quelle compaiono)

**Chill-Out** · 09-07-2008, 18:02

Pannello di controllo-->Aspetto e personalizzazione-->Opzioni cartella--> metti il segno di psunta su non visualizzare cartelle e file nascosti

vediamo se spariscono

Agnes84 · 09-07-2008, 18:05

beh così magari spariscono pure...ma io ho risolto davvero il problema?
Non penso!

Magari un giorno visualizzo i file nascosti e mi trovo il desktop e le cartelle piene di sti file desktop.ini...

Non capisco allora perchè tutto ad un tratto succedono queste cose...

**Chill-Out** · 09-07-2008, 18:15

Quote:

Originariamente inviato da Agnes84

beh così magari spariscono pure...ma io ho risolto davvero il problema?
Non penso!

Magari un giorno visualizzo i file nascosti e mi trovo il desktop e le cartelle piene di sti file desktop.ini...

Non capisco allora perchè tutto ad un tratto succedono queste cose...

Quando si cambiano le proprietà di una cartella, sfondo etc.....Windows memorizza queste info in un file che si chiama desktop.ini Questo file viene creato automaticamente dal sistema operativo (salvato con attributo "File Nascosto") e memorizzato all'interno di ogni cartella di cui memorizza le impostazioni.

Evidentemente hai modificato qualcosa involontariamente, poi se ci vuoi vedere un virus a tutti costi questo è un'altro discorso.

Ciao

Agnes84 · 09-07-2008, 18:19

no no per carità...è solo per capire!
Il discorso del virus l'ho fatto solo perchè avevo letto che esisteva un virus che aveva questi effetti!

A questo punto sarà sicuramente come dici tu..
Secondo te cosa posso aver modificato involontariamente che ora mi crea questo effetto?

Grazie mille dell'aiuto!

**Chill-Out** · 09-07-2008, 18:28

Quote:

Originariamente inviato da Agnes84

no no per carità...è solo per capire!
Il discorso del virus l'ho fatto solo perchè avevo letto che esisteva un virus che aveva questi effetti!

A questo punto sarà sicuramente come dici tu..
Secondo te cosa posso aver modificato involontariamente che ora mi crea questo effetto?

Grazie mille dell'aiuto!

Di preciso non posso saperlo ipotizzo cartelle - icone - immagine di sfondo etc.....

09-07-2008, 12:42	#1
Agnes84 Junior Member Iscritto dal: Jun 2008 Messaggi: 11	desktop.ini ovunque e cartelle con collegamenti..VIRUS! Ciao a tutti! L'altro giorno tramite una chiavetta usb inserita nel mio pc mi è stato trasmesso un virus che crea file tipo "desktop.ini" ovunque nel mio notebook.. Ho effettuato scansioni con :norton, adaware, f-secure (scansione on line) ma niente..neanche lo rilevano! Avevo anche scaricato un programmino che ho letto essere fatto apposta per questo vecchio tipo di virus..ma dopo un po' va in errore e non conclude niente! Inoltre ho notato che nel pc si sono create varie cartelle collegamento che, se ci clicco su, mi dice "impossibile accedere"... Non so se questo sia collegato al virus... Aiutatemi vi prego...sto virus non se ne va!!!!!! Addirittura ho masterizzato un dvd ed anche li c'era il file desktop.ini...

09-07-2008, 12:53	#2
wjmat Senior Member Iscritto dal: Dec 2007 Città: Brianza Messaggi: 14704	Ciao benvenuto nel pronto soccorso di HU. Leggi le regole di sezione e poi segui la guida alla disinfezione per infetti ed esegui tutte le scansioni ed il caricamento dei relativi log nelle modalità e nell'ordine indicato. Ricapitolando, dopo aver disabilitato il ripristino di sistema, fatto la pulizia dei file inutili con ATFCleaner e cancellato gli asd con ADS Scanner, vogliamo necessariamente in ordine (altrimenti dovrai comunque rifarli): log di A-squared scansione deep aggiornato ad oggi log di F-Secure OnLine log di Dr.Web CureIT scaricato ed aggiornato ad oggi log di ESET SysInspector log di HiJackThis log di Gmer log di PrevxCSI In questa maniera, tu avrai un pc già parzialmente ripulito, e noi le informazioni necessarie per i restanti interventi. x il log di f-secure, se hai già fatto la scansione completa lo recuperi facendo Start → Esegui → copia/incolla il testo rosso %temp%\OnlineScanner (invio) Tranne che per eseguire gli aggiornamenti e fare le scansioni che richiedano la connessione ad internet è sempre consigliato rimanere sconnessi e non usare il pc per altre operazioni. Le scansioni falle in ordine e non contemporaneamente, rischi che i programmi non svolgano a dovere il loro compito, e comunque affaticando maggiormente il sistema non guadagneresti comunque tempo... Questa è una brevissima guida alla pubblicazione dei log Questo è un esempio preciso ed ordinato di come vorremmo tu caricassi i log link utili a portata di click caricamento log wikisend.com, mediafire.com caricamento immagini fileqube __________________ fattoebloggato.com • Trattamento post disinfezione • Recupero dati, RAID e Partizioni • Guida UBCD4Win • Test RAM • Controllo Disco • TestDisk • Operazioni di emergenza • Live cd Linux • UBCD • Backup • Gestione ISO & immagini virtuali • Partizionare un disco • Sardu • ScreenRecording • Ultima modifica di wjmat : 09-07-2008 alle 12:56.

09-07-2008, 12:57	#3
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	http://support.microsoft.com/kb/330132/it __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier.

09-07-2008, 13:06	#4
wjmat Senior Member Iscritto dal: Dec 2007 Città: Brianza Messaggi: 14704	segui prima il link che ti ha segnalato chill, se poi ci sono altri problemi segui quanto di ho detto detto sopra __________________ fattoebloggato.com • Trattamento post disinfezione • Recupero dati, RAID e Partizioni • Guida UBCD4Win • Test RAM • Controllo Disco • TestDisk • Operazioni di emergenza • Live cd Linux • UBCD • Backup • Gestione ISO & immagini virtuali • Partizionare un disco • Sardu • ScreenRecording •

09-07-2008, 17:43	#5
Agnes84 Junior Member Iscritto dal: Jun 2008 Messaggi: 11	prima di leggere la risposta del link microsoft ho fatto tutto il procedimento che mi avete segnalato per primo.. Inutile che vi posti i file di log...ogni scansione ha dato esito negativo..come se non ci fosse alcun virus o cmq niente di niente! Ho controllato il link che mi avete dato...lì c'è scritto che è compatibile con windows xp, io ho vista..va bene lo stesso? Ma se io sostanzialmente disabilito il file desktop.ini siamo sicuri che si risolve? Non vorrei che semplicemente rendessi meno visibile un virus o un qualcosa che cmq c'è...come a dire che nascondo l'effetto ma la sostanza rimane! Il mio problema non è quello che viene visualizzato in quel link "Avvio del Blocco note con "[.ShellClassInfo] LocalizedResourceName=@%SystemRoot%\System32\Shell32.dll,-21787" all'avvio del computer" Il mio problema è che sti file desktop.ini mi compaiono ovunque..anche in dvd masterizzati, oltre al problemma delle cartelle come collegamento (anche quelle compaiono) Ultima modifica di Agnes84 : 09-07-2008 alle 17:45.

09-07-2008, 18:02	#6
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	Pannello di controllo-->Aspetto e personalizzazione-->Opzioni cartella--> metti il segno di psunta su non visualizzare cartelle e file nascosti vediamo se spariscono __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier.

09-07-2008, 18:05	#7
Agnes84 Junior Member Iscritto dal: Jun 2008 Messaggi: 11	beh così magari spariscono pure...ma io ho risolto davvero il problema? Non penso! Magari un giorno visualizzo i file nascosti e mi trovo il desktop e le cartelle piene di sti file desktop.ini... Non capisco allora perchè tutto ad un tratto succedono queste cose...

09-07-2008, 18:19	#9
Agnes84 Junior Member Iscritto dal: Jun 2008 Messaggi: 11	no no per carità...è solo per capire! Il discorso del virus l'ho fatto solo perchè avevo letto che esisteva un virus che aveva questi effetti! A questo punto sarà sicuramente come dici tu.. Secondo te cosa posso aver modificato involontariamente che ora mi crea questo effetto? Grazie mille dell'aiuto!

Strumenti
Mostra una versione stampabile Invia questa pagina per email