Salve a tutti,
Ho un problema: Ho acceso il PC ed è partito un aggiornamento della Microsoft (almeno sembrava un messaggio originale della microsoft). Risultato: è stata ripristinata la configuraione di sistema iniziale (quella originale) , tutti i programmi istallati in seguito sono svaniti:
non riesco ad accedere ai dati su "C", non riesco ad utilizzare il task manager ( un messaggio di errore mi dice che è stato disattivato dall'amministratore)
E' come utilizzare un account user senza i diritti di amministratore;
. Il disco C risulta pieno, ma non riesco ad accedere a tutti i dati.
Quando cerco di accedere ai dati su C compare questo messaggo di errore:
Btwdins.exe - Disco non presente
Impossibile trovare il disco nell'unità. Inserire un disco nell'unità \Device\Harddisk1\DR3
Ho avviato in mod provvisoria e questo messaggio compare ogni 10 secondi, indipendentemente da quello che faccio.
la finestra ha la possibilità di annullare, riprovare e continuare ma nessuno serve a far scomparire del tutto l'errore ma solo a modificare il messaggio interno che cambia dalla dicitura scritta prima in \Device\Harddisk2\DR4 poi \Device\Harddisk3\DR5 poi \Device\Harddisk4\DR6 per poi sparire e riapparire di nuovo dopo una decina di secondi.
Può trattarsi di un virus?
Spero di essere stato chiaro nella mia descrizione ma soprattutto spero che possiate aiutarmi
grazie mille
Qui di seguito ho postato illog di hijacthis:
Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 21.46.17, on 20/10/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
Boot mode: Safe mode
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.exe
C:\WINDOWS\system32\drivers\btwdins.exe
K:\docONE\Antivirus Vari\Hijacthi 2.0\HiJackThis_v2.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-it10.hpwis.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-it10.hpwis.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://srch-it10.hpwis.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - Default URLSearchHook is missing
F2 - REG:system.ini: Shell=Explorer.exe %WINDIR%\system32\drivers\btwdins.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - c:\Programmi\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Vista HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Programmi\HP\Digital Imaging\bin\hpdtlk02.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - c:\Programmi\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HPHUPD05] c:\Programmi\HP\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [UpdateManager] "C:\Programmi\File comuni\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
Rispondi quotando
VVoVe: ( Start-esegui-regedit) Non riesco ad entrare nel registro di sistema, un messaggio di errore mi dice che il registro è stato disattivato dall'amministratore! 
