|
|
Rank: AiutAmico
Iscritto dal : 1/23/2009
Posts: 76
|
Salve,
dopo aver usato combofix per risolvere un problema ad un hd non mi funziona piu l'autorun, pur istallando tweaUI power e selezionando tutte le periferiche con avvio autorun non funziona piu, ho spulciato un pò in rete per le procedure e ho fatto anche passo per passo tutto quello che c'era da fare nel registro di windows ma senza successo, si vede che combofix mi ha cancellato definitivamente la funzione,avete qualche idea di come risolvere il problema?Vi ringrazio in anticipo.Ciao
|
|
|
|
|
|
Rank: AiutAmico
Iscritto dal : 2/15/2009
Posts: 15,916
|
Prova a ripararlo con questo Fix.
|
|
Rank: AiutAmico
Iscritto dal : 1/23/2009
Posts: 76
|
wolfestein ha scritto:Prova a ripararlo con questo Fix. Niente non funziona, non ne vuole sapere.
|
|
Rank: AiutAmico
Iscritto dal : 2/15/2009
Posts: 15,916
|
|
|
Rank: AiutAmico
Iscritto dal : 2/15/2009
Posts: 15,916
|
Prova con questo programmino se riesci a riattivarlo.
|
|
Rank: AiutAmico
Iscritto dal : 1/23/2009
Posts: 76
|
wolfestein ha scritto:Prova con questo programmino se riesci a riattivarlo. Ciao, ho provato questo programmino, che a differenza d'altri mi fà funzionare in autoplay solo il lettore multicard,ilcd,dvd,e le porte usb cioe se inserisco una pen drive non và.
|
|
Rank: AiutAmico
Iscritto dal : 10/14/2008
Posts: 2,777
|
per caso hai mica usato pandausb vaccine?
|
|
Rank: AiutAmico
Iscritto dal : 8/7/2007
Posts: 11,016
|
1) Non si fanno scansioni con Combofix, se non si è assistiti da un esperto. (c'è scritto in tutte le guide).
2) Combofix non ha eliminato nessuna funzione, lo ha disabilitato. (è una funzione che fà di default)
3)Tale funzione, (Autorum) è più un pericolo, che una reale necessità. (i motivi sono ovvi).
4) I file eliminati da Combofix, (e quindi il tuo bel Autorum) si possono ripristinare.
Sempre che, nel frattempo, non lo hai eliminato.
|
|
Rank: AiutAmico
Iscritto dal : 1/23/2009
Posts: 76
|
paolopa ha scritto:per caso hai mica usato pandausb vaccine? no mai usato
|
|
Rank: AiutAmico
Iscritto dal : 1/23/2009
Posts: 76
|
r16 ha scritto:1) Non si fanno scansioni con Combofix, se non si è assistiti da un esperto. (c'è scritto in tutte le guide).
2) Combofix non ha eliminato nessuna funzione, lo ha disabilitato. (è una funzione che fà di default)
3)Tale funzione, (Autorum) è più un pericolo, che una reale necessità. (i motivi sono ovvi).
4) I file eliminati da Combofix, (e quindi il tuo bel Autorum) si possono ripristinare.
Sempre che, nel frattempo, non lo hai eliminato.
non ero accorrente che per usare combofix ci volesse un esperto,però non ho notato niente di complicato perche avviene tutto in automatico,poi volevo sapere e dannoso per hd usare questo software? E poi ora cosa posso fare ora per ripristinare cio che e stato eliminato.Grazie ciao.
|
|
Rank: AiutAmico
Iscritto dal : 8/7/2007
Posts: 11,016
|
Commenta:non ero accorrente che per usare combofix ci volesse un esperto Adesso lo sai. (infatti adesso non sai come ripristinare i file eliminati) Commenta:non ho notato niente di complicato perche avviene tutto in automatico Appunto per questo, (e per altri motivi) può essere pericoloso. Commenta:E poi ora cosa posso fare ora per ripristinare cio che e stato eliminato. Ho bisogno che mi posti i file, che si trovano nella cartella : C:\Qoobox\ Quarantine\
|
|
Rank: AiutAmico
Iscritto dal : 1/23/2009
Posts: 76
|
r16 ha scritto:Commenta:non ero accorrente che per usare combofix ci volesse un esperto Adesso lo sai. (infatti adesso non sai come ripristinare i file eliminati) [quote]non ho notato niente di complicato perche avviene tutto in automatico Appunto per questo, (e per altri motivi) può essere pericoloso. Commenta:E poi ora cosa posso fare ora per ripristinare cio che e stato eliminato. Ho bisogno che mi posti i file, che si trovano nella cartella : C:\Qoobox\ Quarantine\[/quo Ora provo a scriverti i nomi poi nel caso ti servono i file mi fai sapere:1 cartella di nome c vuota, 1 di nome d contenente un file di nome autorun.inf.vir, 1 cartella di nome registry_backups contenente un file di nome hklm-run-nwereboot.reg e un altro file di nome tcpip, ed infine un file txt con la data e l'orario che probabilmente e stato modificato, e nientaltro, io ho solo scritto i nomi ma come dicevo se vuoi ti posso inviare un allegato con tutta la cartella.Grazie ciao.
|
|
Rank: AiutAmico
Iscritto dal : 8/7/2007
Posts: 11,016
|
Si, mandami un allegato, in modo che veda per intero tutti i file . Usa : http://www.wikisend.com/
|
|
Rank: AiutAmico
Iscritto dal : 1/23/2009
Posts: 76
|
|
|
Rank: AiutAmico
Iscritto dal : 8/7/2007
Posts: 11,016
|
Ciao .
Proprio con l'estensione .Rar dovevi mandarmeli.
Non li visualizzo,(solo in parte) in quanto non ho installato WinRar.
Comunque provo a spiegarti come fare:
i file eliminati si trovano in C:\Qoobox\Quarantine
ed hanno una doppia estensione esempio: Quarantine\D\autorun.inf.vir
devi abilitare l'opzione, "visualizza estenzione dei file" da opzioni cartella, eliminare estensione .vir e collocare i file nella giusta directory.
Oppure:
Prendi il file autorun.inf.vir lo metti in D\autorun.inf.vir poi lo Rinomini in: autorun.inf
In pratica devi eliminare l'estensione .vir
Dai l'Ok .
Riavvia il pc
|
|
Rank: AiutAmico
Iscritto dal : 1/23/2009
Posts: 76
|
r16 ha scritto:Ciao .
Proprio con l'estensione .Rar dovevi mandarmeli.
Non li visualizzo,(solo in parte) in quanto non ho installato WinRar.
Comunque provo a spiegarti come fare:
i file eliminati si trovano in C:\Qoobox\Quarantine
ed hanno una doppia estensione esempio: Quarantine\D\autorun.inf.vir
devi abilitare l'opzione, "visualizza estenzione dei file" da opzioni cartella, eliminare estensione .vir e collocare i file nella giusta directory.
Oppure:
Prendi il file autorun.inf.vir lo metti in D\autorun.inf.vir poi lo Rinomini in: autorun.inf
In pratica devi eliminare l'estensione .vir
Dai l'Ok .
Riavvia il pc
Ciao, scusa ho rinonimato il file come mi hai spiegato ma non và lo stesso, se vuoi te lo ripostato di seguito, puoi dargli uno sguardo. (grazie per la pazienza) Ciao http://www.wikisend.com/download/960736/autorun.inf.inf
|
|
Rank: AiutAmico
Iscritto dal : 8/7/2007
Posts: 11,016
|
Ciao.
Ma guarda che il file che hai postato, (e che spero non hai ripristinato) è un troyan. (shellexecute=usbdrv.exe)
L'Autorun.inf è tutta un'altra cosa. Il file autorun.inf è solo un semplice file di testo, in cui ci sono all'interno delle informazioni.
Nel tuo caso, c'è un bel troyan. (ecco il motivo per cui Combofix lo ha eliminato, era infetto.)
A questo punto, è meglio che lasci perdere, prima di commettere errori, che peggiorano le cose.
Mi rendo conto, che le spiegazioni on-line, possono essere interpretate male.
Ripeto: non è un grosso problema.
Andare ad aprire una chiavetta USB, in "Risorse del Computer", o che si apre in automatico, non può essere un problema. (solo una "comodità, ma che si può pagare a caro prezzo)
Per la sicurezza del pc, è meglio che NON si aprano in automatico.
|
|
Rank: AiutAmico
Iscritto dal : 4/28/2007
Posts: 1,976
|
 Ciao quoto al 100% quanto spiegato da R16,l'autorun e' molto pericoloso ed e' buona norma averlo disabilitato, per dimostrarti che non e' un dramma,la nuova versione di KASPERSKY 2010 mi ha disabilitato in automatico l'autorun,e ad ogni inserimento di periferiche mobili mi chiede di effettuare una scansione completa prima di aprirla manualmente,quindi presumo che tra poco tutti gli antivirus disabiliteranno (lo spero ) l'autorun.
|
|
Rank: AiutAmico
Iscritto dal : 1/23/2009
Posts: 76
|
r16 ha scritto:Ciao.
Ma guarda che il file che hai postato, (e che spero non hai ripristinato) è un troyan. (shellexecute=usbdrv.exe)
L'Autorun.inf è tutta un'altra cosa. Il file autorun.inf è solo un semplice file di testo, in cui ci sono all'interno delle informazioni.
Nel tuo caso, c'è un bel troyan. (ecco il motivo per cui Combofix lo ha eliminato, era infetto.)
A questo punto, è meglio che lasci perdere, prima di commettere errori, che peggiorano le cose.
Mi rendo conto, che le spiegazioni on-line, possono essere interpretate male.
Ripeto: non è un grosso problema.
Andare ad aprire una chiavetta USB, in "Risorse del Computer", o che si apre in automatico, non può essere un problema. (solo una "comodità, ma che si può pagare a caro prezzo)
Per la sicurezza del pc, è meglio che NON si aprano in automatico.
Haa quindi usbdrv.exe e un troyan,perciò ho usato combofix perche l'antivirus non riusciva ad eliminarlo sto file, e cercando in rete avevo capito di usare questo programma, praticamente stavo impazzendo quando in risorse del computer aprivo il disco d non andava cioe non si apriva, ed ho capito che era colpa di usbdrv.exe Scusa allora la prossima volta che mi capita di prendere questo troyan ( perche mi e capitato spesso) come devo eliminarlo senza usare combofix che mi crea altri tipi di problemi? Ciao e grazie ancora.
|
|
|
Guest |