Aiutamici Forum
Benvenuto Ospite Cerca | Topic Attivi | Utenti | | Log In | Registra

rootkit Opzioni
shapiro
Inviato: Wednesday, October 15, 2008 12:36:21 PM

Rank: AiutAmico

Iscritto dal : 8/24/2008
Posts: 4,164
disattiva il ripristino

Riattivalo e scarica ftp://ftp.drweb.com/pub/drweb/cureit/launch.exe


appena finita la scansione preliminare, fai quella completa

andiamo per gradi ed evitiamo la formattazione

intanto sto' vedendo la chiave policies (non e' facile)

monsee
Inviato: Wednesday, October 15, 2008 3:00:22 PM
Rank: AiutAmico

Iscritto dal : 4/5/2005
Posts: 22,971
I malwares che ti son stati segnalati si trovano nel Ripristino configurazione di sistema. Dovrebbero esser stati già debellati, ma andare sul sicuro costa poco... Prova, magari, a far come segue:
1) disabilita il Ripristino configurazione di sistema;
2) riavvia il computer;
3) dopo il riavvio, vai a fare una nuova scansione online e verifica che i, malwares non ci siano più: se così fosse (e dovrebbe essere), procedi a riattivare il Ripristino configurazione di sistema e creati un primo "punto di rispistino" cui poter ritornare in caso di bisogna...
Questo, per quello che concerne il LOG che hai postato. Non mi capacito del fatto che tu seguiti a non poter vedere i file "nascosti". Mi pare, onestamente, una follia.
Per cui, se continua così, dato che -all'apparenza- non c'è ragione alcuna per cui codesta cosa accada, io proporrei (a te e a Shapiro) di prendere in seria considerazione l'idea di formattare. Nessuno si offenda, per carità: ho solo proposto una possibile via risolutiva, niente di più.
Scilipoti
Inviato: Wednesday, October 15, 2008 3:17:39 PM
Rank: AiutAmico

Iscritto dal : 1/2/2003
Posts: 68
monsee..... grazie per l'aiuto. provo anche quello che tu indichi.
Il problema di non poter vedere i file nascosti è dovuto al fatto che le caselle da spuntare su Opzioni cartella-visualizza- non sono ancora visibili.
monsee
Inviato: Wednesday, October 15, 2008 3:25:22 PM
Rank: AiutAmico

Iscritto dal : 4/5/2005
Posts: 22,971
Scilipoti ha scritto:
Il problema di non poter vedere i file nascosti è dovuto al fatto che le caselle da spuntare su Opzioni cartella-visualizza- non sono ancora visibili.

Non lo discuto, amico mio: solo, ti ripeto che codesta cosa è -t'assicuro- alquanto strana...
Peraltro, se vogliam provare, c'è anche un sistema SICURO per far sì che tu possa vedere (e cancellare o modificare) tutti i files "nascosti" (si tratta di usare una "distro"-Live di Linux: montando il primo HD, apparirà quello che chiami, in Windows, Disco C, con tutti quanti i suoi files, inclusi quelli più "nascosti"). Non è cosa impossibile, dunque (peraltro, Linux, dei virus se ne infischia allegramente!)... solo non so se ne valga davvero la pena o non sia forse il caso di puntare alla formattazione e buonanotte.
Bada, NON sto dicendo che Shapiro non sia stato pure bravo. Affermo solo che -perché è questo il mio pensiero,- giunti a questo punto, anche la formattazione può diventare un'idea alquanto "papabile"...
Scilipoti
Inviato: Wednesday, October 15, 2008 3:33:04 PM
Rank: AiutAmico

Iscritto dal : 1/2/2003
Posts: 68
Un consiglio da te.....Prima di formattare potrei provare la soluzione " ripara windows" che esce inserendo all'avvio il disco originale di windows:
Mi pare che dovrebbe cancellare solamente gli aggiornamenti ma non è un problema. Il resto dovrebbe lasciarlo. Che ne pensi?
Comunque attendo conferme da Shapiro.
monsee
Inviato: Wednesday, October 15, 2008 3:41:05 PM
Rank: AiutAmico

Iscritto dal : 4/5/2005
Posts: 22,971
Benissimo, attendi conferma.
In quanto all'opinione mia, SCANNOW è un tentativo che non può far male. Certo, non serve a eliminare i malwares, ovvio, ma... se hai dei files di Sistema corrotti o scomparsi, è la strada migliore per ripristinarli... Insomma, puoi benissimo tentare. Rimane parimenti vero, però (come hai peraltro notato anche tu), che questa procedura annulla TUTTI QUANTI gli aggiornamenti "alla sicurezza" di Windows Update (inclusi i Services Packs), per cui -se tutto andasse bene- non ti scordare, poi, di lanciar Windows Update...
shapiro
Inviato: Wednesday, October 15, 2008 9:05:10 PM

Rank: AiutAmico

Iscritto dal : 8/24/2008
Posts: 4,164
hai provato a fare come ti ho detto??

Commenta:
disattiva il ripristino

Riattivalo e scarica ftp://ftp.drweb.com/pub/drweb/cureit/launch.exe


appena finita la scansione preliminare, fai quella completa

andiamo per gradi ed evitiamo la formattazione

intanto sto' vedendo la chiave policies (non e' facile)



ancora un po' di pazienza
shapiro
Inviato: Wednesday, October 15, 2008 9:17:26 PM

Rank: AiutAmico

Iscritto dal : 8/24/2008
Posts: 4,164
ciao monse' come va'?

si gli ho detto di disattivare il ripristino ma forse e' stanco di lottare
shapiro
Inviato: Wednesday, October 15, 2008 9:31:30 PM

Rank: AiutAmico

Iscritto dal : 8/24/2008
Posts: 4,164
scilipoti una domanda solo

quando ti ho detto di andare in provvisoria ci sei andato come utente o come amministratore?

monsee
Inviato: Thursday, October 16, 2008 1:39:47 AM
Rank: AiutAmico

Iscritto dal : 4/5/2005
Posts: 22,971
shapiro ha scritto:
ciao monse' come va'?

Me la cavicchio, grazie.
Ma il computer di Scilipoti, onestamente, mi sembra -come dire- un po' "stressato". Quello che veramente non capisco è perché mai non gli riesca di rendere visibili i files nascosti. Comunque sia, ripeto qui quel che ho già scritto prima: a parte l'ipotesi della formattazione... esiste anche la possibilità di poter vedere TUTTI i files "nascosti" senza nessun bisogno di avviare Windows. Si tratta di usare un LiveCD di Linux (io suggerisco caldamente Slax 6.0.7, che sta comodamente anche dentro a un piccolo mini-CD). Aperto il desktop si può direttamente accedere al Disco Fisso (con Windows assolutamente "dormiente") e addirittura lavorarci (spostare files, eliminarli, modificarli, etc...), oltre a poter andare -ovviamente- in Internet... incluso il venir qui su Aiutamici a scrivere sul forum... Se pensi che una tale "tattica" possa esser utile, mi offro (conoscendo bene la "distro" in questione) di fornire, in tale operazione, un qualche appoggio [ammesso che ciò serva, sia ben chiaro!]...
Scilipoti
Inviato: Thursday, October 16, 2008 9:09:45 AM
Rank: AiutAmico

Iscritto dal : 1/2/2003
Posts: 68
buongiorno................. Dunque... Nel mio PC c'è solo un utente che è anche amministratore. Almeno così è scritto in account.
Ripristino configurazione è disattivato.................
Drweb e Panda anno dato esito NESSUN VIRUS TROVATO.
C'erano due malaware ma sono stati eliminati.
ALTRO NON RIESCO A TROVARE..............PORTATE PAZIENZA.
ecofive
Inviato: Friday, October 17, 2008 6:45:49 AM

Rank: AiutAmico

Iscritto dal : 6/20/2008
Posts: 7,111
Per Scilipoti: Spero, di cuore, che tua figlia stia meglio.
Scilipoti
Inviato: Friday, October 17, 2008 9:04:39 AM
Rank: AiutAmico

Iscritto dal : 1/2/2003
Posts: 68
Buondì Ecofive.... Ti ringrazio. Per fortuna solo una spalla rotta e tante botte.
ecofive
Inviato: Friday, October 17, 2008 9:08:27 AM

Rank: AiutAmico

Iscritto dal : 6/20/2008
Posts: 7,111
TANTI AUGURI!!!
shapiro
Inviato: Friday, October 17, 2008 10:43:20 AM

Rank: AiutAmico

Iscritto dal : 8/24/2008
Posts: 4,164
ciao scilipoti

innazitutto rinnovo gli auguri per tua figlia e spero che stia bene

____

Per quello che riguarda il tuo problema, e' una cosa molto strana devo ammetterlo.

Ho visto le chiavi e rivisto un po' la discussione


Controlla ancora ma con molta attenzione queste due

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"=dword:00000001
"ShowSuperHidden"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001



Vedi se i valori coincidono, ma NON TOCCARLI
Scilipoti
Inviato: Friday, October 17, 2008 11:32:49 AM
Rank: AiutAmico

Iscritto dal : 1/2/2003
Posts: 68
Buongiorno Shapiro. Dunque............ i valori da te indicati corrispondono esattamente, (contollati tre volte) Direi a questo punto di lasciar perdere. Provo con la riparazione di windows: Capisco quanto sia interessante e importante per te trovare una spiegazione a tutto ciò, però anche il tuo tempo à prezioso e utile per altri problemi sicuramente da te affrontati. Ora a parte quelle benedette due caselle che mancano il PC va bene. Contollo periodicamente sia i virus che le altre cose e per ora mi sembra sia tutto pulito: Non è per me una grave perdita comunque dover eventualmente formattare. Ti prego solo voler indicarmi quali programmi di controllo ( antivirus, etccc.) per te siano i più affidabili.
Ti ringrazio.
monsee
Inviato: Friday, October 17, 2008 1:13:49 PM
Rank: AiutAmico

Iscritto dal : 4/5/2005
Posts: 22,971
Quello che per davvero conta, Scilipoti, ce l'hai già: tua figlia si sta riprendendo. Me ne congratulo: falle i miei (e i nostri, di tutti, qui su Aiutamici) più sinceri auguri.
shapiro
Inviato: Friday, October 17, 2008 8:49:43 PM

Rank: AiutAmico

Iscritto dal : 8/24/2008
Posts: 4,164
allora scilipoti forse siamo al traguardo

questa e' l'ultima possibilita', poi le risorse sono finite...a meno che ....



Apri il registro (start -> esegui -> digita regedit e clicca su ok).
Nel registro, clicca su "Risorse del computer", poi su "file", su "esporta" e salva la copia del registro in C:\ e metti la data odierna 17-10-2008









apri il blocco note e incolla questo


Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden]
"Text"="[No-Spam]shell32.dll,-30499"
"Type"="group"
"Bitmap"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,\
00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,53,00,\
48,00,45,00,4c,00,4c,00,33,00,32,00,2e,00,64,00,6c,00,6c,00,2c,00,34,00,00,\
00
"HelpID"="shell.hlp#51131"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="[No-Spam]shell32.dll,-30501"
"Type"="radio"
"CheckedValue"=dword:00000002
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51104"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="[No-Spam]shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:00000001
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"


ci deve essere una riga vuota dopo l'ultima scritta ^


salvalo come modifica .reg (tutti i file)

quando lo avrai sul desktop, cliccaci due volte, accetta le modifiche e riavvia il pc
Scilipoti
Inviato: Saturday, October 18, 2008 9:48:48 AM
Rank: AiutAmico

Iscritto dal : 1/2/2003
Posts: 68
Buongiorno Shapiro. Eseguita operazione da te indicata.......Qualcosa è successo. Ti invio la foto del risultato.
Grazie http://wikisend.com/download/493408/1a.JPG
Scilipoti
Inviato: Saturday, October 18, 2008 10:27:19 AM
Rank: AiutAmico

Iscritto dal : 1/2/2003
Posts: 68
Effettivamente ora i benedetti file nascosti si vedono e si nascondono ( penso basi solo cambiare le scritte?????)
Utenti presenti in questo topic
Guest


Salta al Forum
Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Main Forum RSS : RSS

Aiutamici Theme
Powered by Yet Another Forum.net versione 1.9.1.8 (NET v2.0) - 3/29/2008
Copyright © 2003-2008 Yet Another Forum.net. All rights reserved.