Benvenuto Ospite Cerca | Topic Attivi | Utenti | | Log In | Registra

rootkit Opzioni
shapiro
Inviato: Wednesday, October 08, 2008 4:50:56 PM

Rank: AiutAmico

Iscritto dal : 8/24/2008
Posts: 4,164
segui di nuovo il percorso e vedi se manca qualcosa

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
Scilipoti
Inviato: Wednesday, October 08, 2008 4:54:32 PM
Rank: AiutAmico

Iscritto dal : 1/2/2003
Posts: 68
Strumenti - opzioni cartella - visualizza file nascosti................. l'incriminata
shapiro
Inviato: Wednesday, October 08, 2008 4:58:14 PM

Rank: AiutAmico

Iscritto dal : 8/24/2008
Posts: 4,164
hai visto bene se nel percorso manca qualche voce?
Scilipoti
Inviato: Wednesday, October 08, 2008 5:21:52 PM
Rank: AiutAmico

Iscritto dal : 1/2/2003
Posts: 68
da quanto mi risulta mi avevi chiesto a pag.6 se in HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced...................
c'era hidden e showsuper hidden ............. ebbene mi pare che non ci sono. c'è solo taskbar sizemove reg-dword 0x00000001.
hidden e super hidden sono su HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder.
shapiro
Inviato: Wednesday, October 08, 2008 5:35:09 PM

Rank: AiutAmico

Iscritto dal : 8/24/2008
Posts: 4,164
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden\SHOWALL


quando arrivi qui SHOWALL devi cliccare e cercare la voce da modificare


la chiave corretta e' questa HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
Scilipoti
Inviato: Wednesday, October 08, 2008 6:02:53 PM
Rank: AiutAmico

Iscritto dal : 1/2/2003
Posts: 68
cekedcalue reg-dword 0x00000001 (1)
Scilipoti
Inviato: Wednesday, October 08, 2008 6:07:44 PM
Rank: AiutAmico

Iscritto dal : 1/2/2003
Posts: 68
ripeto..............SU HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden\SHOWALL a desta ci sono due
cose...... 1)reg-sz valore non impostato -2)cekedvalue reg-dword 0x00000001 (1) -,,,,,,,,,,,,,, nient'altro
shapiro
Inviato: Wednesday, October 08, 2008 6:58:24 PM

Rank: AiutAmico

Iscritto dal : 8/24/2008
Posts: 4,164
vanno bene- deve essere impostato cosi' reg-dword 0x00000001 (1)

shapiro
Inviato: Wednesday, October 08, 2008 8:09:56 PM

Rank: AiutAmico

Iscritto dal : 8/24/2008
Posts: 4,164
ascolta

se vai su questa chiave HKEY_CURRENT_USER\Software\Microsoft\Windows\
CurrentVersion\Explorer\Advanced

nel frame di destra dove e' scritto HIDDEN che valore hai?

dimmi anche se hai un valore reg_sz "Hidden" (non dovresti averlo) ma se lo trovi NON TOCCARE NIENTE

voglio solo che tu risponda, senza toccare

scrivilo e postalo
Scilipoti
Inviato: Thursday, October 09, 2008 9:26:10 AM
Rank: AiutAmico

Iscritto dal : 1/2/2003
Posts: 68
Buongiorno.............HKEY_CURRENT_USER\Software\Microsoft\Windows\
CurrentVersion\Explorer\Advanced ..................... A DESTRA NON C'E HIDDEN.
Scilipoti
Inviato: Thursday, October 09, 2008 9:27:58 AM
Rank: AiutAmico

Iscritto dal : 1/2/2003
Posts: 68
HKEY_CURRENT_USER\Software\Microsoft\Windows\
CurrentVersion\Explorer\Advanced ....................................... NEMMENO reg_sz "Hidden
shapiro
Inviato: Thursday, October 09, 2008 10:07:53 AM

Rank: AiutAmico

Iscritto dal : 8/24/2008
Posts: 4,164
vai nel registro e copiami la chiave

fai cosi'

quando sei sulla chiave HKEY_CURRENT_USER\Software\Microsoft\Windows\
CurrentVersion\Explorer\Advanced


tasto destro su HKEY_CURRENT_USER

clicca su ESPORTA

dai un nome (esempio chiave 22)

salvala sul desktop e inviala


caricala qui http://wikisend.com/
Scilipoti
Inviato: Thursday, October 09, 2008 10:23:19 AM
Rank: AiutAmico

Iscritto dal : 1/2/2003
Posts: 68
Ho commesso io un errore..................... io andavo su Hkey LocalMachine ( sbagliavo)
SU...HKEY_CURRENT_USER\Software\Microsoft\Windows\
CurrentVersion\Explorer\Advanced la chiave Hidden c'è ed è 1

Comunque ho inviato la ciave (chiave 21) dove da te indicato

shapiro
Inviato: Thursday, October 09, 2008 10:28:10 AM

Rank: AiutAmico

Iscritto dal : 8/24/2008
Posts: 4,164
attento a non sbagliare

basta un errore anche piccolissimo e provochi instabilita' al sistema

se non sei sicuro, fai sempre un back up
Scilipoti
Inviato: Thursday, October 09, 2008 10:30:56 AM
Rank: AiutAmico

Iscritto dal : 1/2/2003
Posts: 68
grazie del consiglio ma non so come si fa back up
Scilipoti
Inviato: Thursday, October 09, 2008 10:32:33 AM
Rank: AiutAmico

Iscritto dal : 1/2/2003
Posts: 68
Purtroppo ora devo andare in ospedale........ci sentiamo più tardi. Grazie
Comunque inviami le soluzioni
shapiro
Inviato: Thursday, October 09, 2008 10:39:19 AM

Rank: AiutAmico

Iscritto dal : 8/24/2008
Posts: 4,164
devi inviarmi il file .reg altrimenti come faccio a darti la soluzione?

per il back up fai cosi':

Apri il registro (start -> esegui -> digita regedit e clicca su ok).
Nel registro, clicca su "Risorse del computer", poi su "file", su "esporta" e salva la copia del registro in C:\

metti se possibile anche la data quando lo salvi
Scilipoti
Inviato: Thursday, October 09, 2008 11:35:15 AM
Rank: AiutAmico

Iscritto dal : 1/2/2003
Posts: 68
Inviato ciò da te chiesto.......backup eseguito

Ho notato comunque una cosa.......aprendo c:\ sono apparse delle caetelle chiare di sistema. la casella di spunto su ozioni cartella "visualizza file nascosti"ancora non c'è
shapiro
Inviato: Thursday, October 09, 2008 11:41:49 AM

Rank: AiutAmico

Iscritto dal : 8/24/2008
Posts: 4,164
devi inviarmi il file .reg http://wikisend.com/

quello che hai fatto e' solo il back up del registro

serve a te
shapiro
Inviato: Thursday, October 09, 2008 11:45:55 AM

Rank: AiutAmico

Iscritto dal : 8/24/2008
Posts: 4,164
devi andare qui ► HKEY_CURRENT_USER\Software\Microsoft\Windows\
CurrentVersion\Explorer\Advanced

tasto destro su HKEY_CURRENT_USER

clicca su ESPORTA

dai un nome (esempio chiave 22)

salvala sul desktop e inviala
Utenti presenti in questo topic
Guest


Salta al Forum
Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Main Forum RSS : RSS

Aiutamici Theme
Powered by Yet Another Forum.net versione 1.9.1.8 (NET v2.0) - 3/29/2008
Copyright © 2003-2008 Yet Another Forum.net. All rights reserved.